ClsHack:Computer Security Blog    

En mi VPS pequeñas que quería probar para siempre Artillería.
Usted puede leer más acerca de Artillería en mi artículo anterior:
Artillería: Protege tu Linux O.O
(más…)

Infectar a un GNU / Linux si tiene acceso físico a la PC es algo muy sencillo.
Vamos a ver cómo nos dan una shell para ejecutar comandos raíz sin cambiar la contraseña para.

Para ello he utilizado la caja de montaje en vivo cd, en el arranque tan rápido, pero podemos utilizar cualquier distribución de Linux como hábil,dar marcha atrás pero más se recomienda sistema de rescate.

La caída más recomendable sistema de rescate porque nos permite elegir una bota en directo del kernel 32 o de 64 bits, dependiendo de la arquitectura que tenemos en la PC de la víctima.

La primera cosa a hacer es iniciar el live cd, Una vez lanzado nos convertimos en la raíz:
su root
(más…)

Nueva vlnerabilità para sistemas Linux con kernel> = 2.6.39 indiferente si 32 o una 64 poco.
Esta vulnerabilidad permite un Escalada de privilegios Así que para escalar y convertirse en privilegios de root.
El análisis de la vulnerabilidad de haber salvado el pdf, porque el sitio del desarrollador de arriba a abajo :)

La vulnerabilidad descubierta por zx2c4 es muy grave:
(más…)

Las nuevas vulnerabilidades de los sistemas Linux que utiliza una vulnerabilidad en el protocolo IGMP IPv4 pueden ser expulsados ​​por control remoto.

La descripción técnica:
(más…)

De DEFT Linux ya había hablado por aquí:
DEFT Linux para PC Forense


Sin embargo,
DEFT es una distribución Linux Live, creado por Stephen Fratepietro, especialmente adecuado para usos relacionados con la informática forense y un poco "menos de la seguridad.
Desde el sitio web oficial:

DEFT es un nuevo concepto de Sistema informático forense en vivo que utiliza LXDE como entorno de escritorio y administrador de archivos Thunar y director de montaje como herramienta para la gestión de dispositivos. Es muy fácil de utilizar que incluye una excelente detección de hardware y las aplicaciones de código libre y abierto los mejores dedicados a la respuesta a incidentes y análisis forense informático.

(más…)