27/FEB/2012 "Analizando y explotando aplicaciones web con Samurai-WTF"

Raul Siles
RootedLabs 2012 (1 día). Madrid. España.

1-3/MAR/2012"Estaremos allí... ¡no te lo pierdas! ;)"

Taddong
Rooted CON 2012 (3 días). Madrid. España.

12-17/MAR/2012"SEC542: Web App Penetration Testing and Ethical Hacking"

FOLLETO (pdf)
Raul Siles
SANS Community Madrid 2012 (6 días). Madrid. España. (español)

7-12/MAY/2012"SEC542: Web App Penetration Testing and Ethical Hacking"

Raul Siles
SANS Secure Europe 2012 (6 días). Amsterdam. Holanda. (inglés)

Libro "Hacking y seguridad en comunicaciones móviles GSM/GPRS/UMTS/LTE"

Taddong ha escrito un libro que recoge las principales amenazas actuales para la seguridad en comunicaciones 2G/3G, así como los fundamentos teóricos necesarios para la comprensión de los ataques asociados. El libro ha sido publicado por Informatica64 y puede ser adquirido en su web.

Publicada la herramienta tadbsl

A partir del análisis de comportamiento de la aplicación "Signal", hemos creado una pequeña herramienta Linux para consultar a Google la ubicación geográfica de una estación base de telefonía móvil. La herramienta está disponible en nuestro lab. Los detalles del análisis han sido publicados en el blog "Seguridad Apple" y en este post de nuestro blog. Agosto 2011.

"Un ataque práctico contra comunicaciones móviles" (VIDEO)

El vídeo de la presentación "Un ataque práctico contra comunicaciones móviles" realizada en la RootedCON 2011 está disponible (en español). Agosto 2011.

"Building OWASP ZAP Using Eclipse IDE for Java... Pen-Testers"

Taddong ha participado en el proyecto OWASP ZAP creando la guía "Building OWASP ZAP Using Eclipse IDE for Java... Pen-Testers". Consulta la entrada del blog asociada. La guía original está disponible en nuestro laboratorio. Agosto 2011.

"OWASP Session Management Cheat Sheet"

Taddong ha participado en las OWASP Cheatshet Series creando la OWASP Session Management Cheat Sheet. Consulta la entrada del blog asociada. El whitepaper original está disponible en nuestro laboratorio. Julio 2011.

"OWASP DNIe Project"

Taddong ha participado en el OWASP Spain Local Chapter creando el proyecto "OWASP DNIe". Te animamos a participar si tienes alguna relación con aplicaciones web que hagan uso del DNIe español. Junio 2011.

"Browser Exploitation for Fun and Profit Revolutions" (VIDEO)

El vídeo de la presentación "Browser Exploitation for Fun and Profit Revolutions" realizada en la RootedCON 2011 está disponible (en español). Junio 2011.

La funcionalidad "SMB Export Object" para Wireshark ya está incluida en la última versión estable (1.6.0)

La última versión estable de Wireshark ya incluye nuestra funcionalidad "SMB export object". Puede consultar las "release notes" o descargar el software directamente desde la página de descargas de Wireshark. Jun 2011.