¡Los Drones nos atacan!

Hace tiempo. os explique los tipos de ataques que podríamos lanzar contra un drone. Pues, ahora se nos ha ido de las manos y es posible que muchos de los poseedores de estos artefacto  los utilicen con fines maliciosos. Como por ejemplo, equiparlos con una moto-sierra o para espiar a una gran empresa. 

No obstante, en la BlackHat de este año Jeff Melrose ha presentado la ponencia "Drone Attacks On Industrial Wireless A New Front In Cyber-Security" donde expone ciertos ataques y nos indica las contra-medidas que puede realizar una empresa. La verdad es que está muy curioso y es un paso adelante contra un problema que de aquí unos años se extenderá mucho mas que hasta ahora.

Enlace a las slides:

• https://www.youtube.com/watch?v=6Viwwetf0gU

 Sed Buenos ;)  

Slides.- Hardware Reverse Engineering

Siempre que leo slides relacionadas con el Hacking de Hardware, despiertan en mi de ponerme a cacharrear pero normalmente no dispongo de todo el material pera montar un buen lab o al menos uno decente que me sirva para hacer mis primeras pruebas, así que solo me queda ponerme a leer todas las slides que encuentre. 

Hoy os recomiendo la siguiente, sacada de la BlackHat de 2011 y que hace un gran resumen a diferentes ataques en el hardware. 

Resumen de las slides:

• Process Overview
• Opening Housings
• Hardware Reverse Engineering
• Memory and Programmable Logic
• External Interfaces
• Advanced Techniques

Slides:

• https://media.blackhat.com/bh-dc-11/Grand/BlackHat_DC_2011_Grand-Workshop.pdf

Sed Buenos ;) 

Manual Práctico Para el Análisis de Malware.

Muchas veces he estado tentado a crearme mi propio Lab para analizar malware de forma que, si se me fuera de las manos el bicho, no afectara na nadie mas que a la maquina virtual/servidor donde esté alojado.

La verdad es que es mucho más fácil decirlo que hacerlo ya que, hay malware capaz de aprovechar vulnerabilidades de la máquina virtual para infectar a todo el sistema. Esto hace referencia a que hoy viendo presentaciones antiguas de la blackhat un presentación que se hizo sobre la creación de labs en la BlackHat donde había un paper de Kris Kendall al respecto. 

El  recomienda la utilización de VMWare aunque afirma que no se puede estar seguro por tres razones: 

1. Por que en los sistemas virtualizados pueden existir fugas desde dicho sistema al host.
2. El Malware es capaz de detectar que se está ejecutando en una maquina virtual y modificar su comportamiento. 
3. Un gusano 0'day podría saltarse la sandbox del entorno virtualizado e infectanos. 

También presenta las herramientas que hay para tener un Lab seguro, aparte de enseñar los porcesos de un análisis estático y dinámico. Si teneis mas curiosidad, os dejo el enlace la presentación: 

• http://www.blackhat.com/presentations/bh-dc-07/Kendall_McMillan/Paper/bh-dc-07-Kendall_McMillan-WP.pdf  

Sed Buenos y no os pringuéis mucho analizando malware. ;) 

Video + Slide.- Como crear un Troyano Hardware.

En este blog casi nunca hemos hablado del Hardware Hacking o de los ataques informáticos que se pueden realizar gracias a una vulnerabilidad del propio hardware. Mientras me planteo hacer una serie sobre este tipo de ataque, que la verdad ahora tengo curiosidad, os dejo con esta genial ponencia de JP Dunning en la BlackHat ASI 2014  donde habla de lo fácil que es crear troyanos hardware en nuestras casas. 

Aquí tenéis las Slides que acompañan a la ponencia por si tenéis mas curiosidad:

Fuente:

• http://www.ehacking.net/2014/09/building-trojan-hardware-at-home.html

Sed Buenos con esto ;) 

BlackHat Amenaza En La Red.- Rompiendo Con El Estereotipo de Hacker

Hoy me han pasado el Trailer de una nueva película de Hackers llamada BlackHat Amenaza En la Red. Me he hecho mucha gracia que la magia de la nomenclatura de Hackers por sombreros aun siga molando. Pero lo que mejor he visto en este trailer es que no dejen a los Hackers como a gente que está todos los días delante de ordenadores pensando como romper cosas y asistiendo a congresos de seguridad informática y muestre a un tío cachas repartiendo tiros y haciendo flexiones en la carcel. 

La verdad es que tengo ganas de verla. Thor haciendo de hacker bueno/malo, esto no me lo puedo perder.

Mas información sobre la pelicula:

• http://www.sensacine.com/peliculas/pelicula-218770/

Sed Buenos ;) 

BlackHat y Youtube.- Aprende De Los Mejores

Ayer por la noche salio el tema de Ruben Santamarta y los números artículos que han sido publicados en España después de conocer que un Hacker aseguraba poder secuestrar aviones. La verdad es que había oído de su ponencia en la BackHat pero no tenia ni idea de que hubiera sido tan viral. 

Estuve un rato buscando información a ver si podía ver el paper o al menos el vídeo de la ponencia para enseñar un poco y di con el canal oficial de Youtube de las Conferencias BlackHat. Pero, mi gozo en un pozo,  habían acabado de subir la BlackHat Asia 2014 hacía unas horas y pude ver la ponencia. Aunque el karma siempre es agradecido y la ponencia de Ruben Santamarta ha sido subida esta noche.

Os dejo el enlace al canal de Youtube: 

• https://www.youtube.com/user/BlackHatOfficialYT

Yo voy, en cuanto acabe de escribir, voy a coger papel y boli para ver a Ruben y su Hackeo de aviones. Os dejo aquí por si tenéis interés. 

• https://www.youtube.com/watch?v=YeKswEamOl4

Sed Buenos con estoy aprender mucho de estos grandes. 

Google.- Reported For Spammer

Hoy, aunque tenia que haber empezado a estudiar (eh que lo he hecho al final eh xD) me ha pedido ayuda un amigo para que le mirara el porqué cuando el buscaba la pagina en Google este le respondía en completo ruso. Si, estamos hablando de un caso de BlackHat Seo. Habían conseguido crear entradas con enlaces que apuntaban a otras paginas con mas enlaces, lo cual hace que, de no ser visto por ningún buscador, suba el posicionamiento de los enlaces en el buscador. 

Así que he pensado que esta información podría ayudar a mas de uno que se encuentre en la misma situación. Hoy hablaremos de como reportar un spam a Google. 

La verdad es que el sistema es muy facil nos dirigimos a este enlace. 

• https://www.google.com/webmasters/tools/spamreport 

Primeramente tenemos que asegurarnos que no es ninguna otra opción de las que parecen en esa pagina. cuando lo tengamos claro haremos click en "Reportar de Spam Web". 

Así solo tendremos que rellenar un sencillo formulario y ya tendremos la web reportada. 

Sed Buenos ;)  Reporta lo que veas y generoso no seas xD 

BlackHat USA.- Papers Y Slides

Los que visteis la entrada de ayer ya sabréis la prisa que tengo ahora por ponerme al día con todos los papers que se presentaron en la BlackHat USA a finales de Julio principios de Agosto. Así que hoy os animo a que también hagáis lo mismo. Así que os dejos todos los paper y Slides de cada una de las ponencias que se dieron en ese gran congreso y que encontré en la pagina de [Blackploit].

• Day One Keynote July 31
• us-13-Alexander-keynote.pdf
• us-13-Alexander-keynote.m4v

• A Practical Attack against MDM Solutions
• US-13-Brodie-A-Practical-Attack-against-MDM-Solutions-WP.pdf
• US-13-Brodie-A-Practical-Attack-against-MDM-Solutions-Slides.pdf

• Above My Pay Grade: Cyber Response at the National Level
• US-13-Healey-Above-My-Pay-Grade-WP.pdf
• US-13-Healey-Above-My-Pay-Grade-Slides.pdf

• Android: one root to own them all
• US-13-Forristal-Android-One-Root-to-Own-Them-All-Slides.pdf

• BinaryPig – Scalable Malware Analytics in Hadoop
• US-13-Hanif-Binarypig-Scalable-Malware-Analytics-in-Hadoop-WP.pdf
• US-13-Hanif-Binarypig-Scalable-Malware-Analytics-in-Hadoop-Slides.pdf
• US-13-Hanif-Binarypig-Scalable-Malware-Analytics-in-Hadoop-Code.tar.gz

• BIOS Security
• US-13-Butterworth-BIOS-Security-WP.pdf
• US-13-Butterworth-BIOS-Security-Slides.pdf
• US-13-Butterworth-BIOS-Security-Code.zip

• Black-Box Assessment of Pseudorandom Algorithms
• US-13-Soeder-Black-Box-Assessment-of-Pseudorandom-Algorithms-WP.pdf
• US-13-Soeder-Black-Box-Assessment-of-Pseudorandom-Algorithms-Slides.pdf
• US-13-Soeder-Black-Box-Assessment-of-Pseudorandom-Algorithms-Code.zip

• Bugalyze.com – Detecting Bugs Using Decompilation and Data Flow Analysis
• US-13-Cesare-Bugalyze.com-Detecting-Bugs-Using-Decompilation-WP.pdf
• US-13-Cesare-Bugalyze.com-Detecting-Bugs-Using-Decompilation-Slides.pdf

• Buying into the Bias: Why Vulnerability Statistics Suck
• US-13-Martin-Buying-Into-The-Bias-Why-Vulnerability-Statistics-Suck-WP.pdf
• US-13-Martin-Buying-Into-The-Bias-Why-Vulnerability-Statistics-Suck-Slides.pdf

• Combating the Insider Threat at the FBI: Real World Lessons Learned
• US-13-Reidy-Combating-the-Insider-Threat-At-The-FBI-Slides.pdf

• Compromising Industrial Facilities From 40 Miles Away
• US-13-Apa-Compromising-Industrial-Facilities-From-40-Miles-Away-WP.pdf
• US-13-Apa-Compromising-Industrial-Facilities-From-40-Miles-Away-Slides.pdf

• CreepyDOL: Cheap, Distributed Stalking
• US-13-OConnor-CreepyDOL-Cheap-Distributed-Stalking-WP.pdf
• US-13-OConnor-CreepyDOL-Cheap-Distributed-Stalking-Slides.pdf

• Defending Networks with Incomplete Information: A Machine Learning Approach
• US-13-Pinto-Defending-Networks-with-Incomplete-Information-A-Machine-Learning-Approach-WP.pdf
• US-13-Pinto-Defending-Networks-with-Incomplete-Information-A-Machine-Learning-Approach-Slides.pdf

• End-to-End Analysis of a Domain Generating Algorithm Malware Family
• US-13-Geffner-End-To-End-Analysis-of-a-Domain-Generating-Algorithm-Malware-Family-WP.pdf
• US-13-Geffner-End-To-End-Analysis-of-a-Domain-Generating-Algorithm-Malware-Family-Slides.pdf

• Energy Fraud and Orchestrated Blackouts: Issues with Wireless Metering Protocols (wM-Bus)
• US-13-Brunschwiler-Energy-Fraud-and-Orchestrated-Blackouts-Issues-with-Wireless-Metering-Protocols-WP.pdf
• US-13-Brunschwiler-Energy-Fraud-and-Orchestrated-Blackouts-Issues-with-Wireless-Metering-Protocols-Slides.pdf
• Exploiting Network Surveillance Cameras Like a Hollywood Hacker
• US-13-Heffner-Exploiting-Network-Surveillance-Cameras-Like-A-Hollywood-Hacker-WP.pdf
• US-13-Heffner-Exploiting-Network-Surveillance-Cameras-Like-A-Hollywood-Hacker-Slides.pdf
• Evading deep inspection for fun and shell
• US-13-Opi-Evading-Deep-Inspection-for-Fun-and-Shell-WP.pdf
• US-13-Opi-Evading-Deep-Inspection-for-Fun-and-Shell-Slides.pdf
• US-13-Opi-Evading-Deep-Inspection-for-Fun-and-Shell-Code.zip

• The Factoring Dead: Preparing for the Cryptopocalypse
• us-13-Stamos-The-Factoring-Dead.pdf

• Fully Arbitrary 802.3 Packet Injection: Maximizing the Ethernet Attack Surface
• US-13-Barisani-Fully-Arbitrary-802-3-Packet-Injection-WP.pdf
• US-13-Barisani-Fully-Arbitrary-802-3-Packet-Injection-Slides.pdf

• Funderbolt: Adventures in Thunderbolt DMA Attacks
• US-13-Sevinsky-Funderbolt-Adventures-in-Thunderbolt-DMA-Attacks-Slides.pdf

• Hacking like in the Movies: Visualizing Page Tables for Local Exploitation
• US-13-Wicherski-Hacking-like-in-the-Movies-Visualizing-Page-Tables-WP.pdf
• US-13-Wicherski-Hacking-like-in-the-Movies-Visualizing-Page-Tables-Slides.pdf
• US-13-Wicherski-Hacking-like-in-the-Movies-Visualizing-Page-Tables-Pictures.zip

• Hacking, Surveilling, and Deceiving victims on Smart TV
• US-13-Lee-Hacking-Surveilling-and-Deceiving-Victims-on-Smart-TV-Slides.pdf

• Home Invasion v2.0 – Attacking Network-Controlled Hardware
• US-13-Crowley-Home-Invasion-2-0-WP.pdf
• US-13-Crowley-Home-Invasion-2-0-Slides.pdf
• US-13-Crowley-HomeInvasion2-0-Source-Code.zip

• Hot Knives Through Butter: Bypassing Automated Analysis Systems
• US-13-Singh-Hot-Knives-Through-Butter-Evading-File-based-Sandboxes-WP.pdf
• US-13-Singh-Hot-Knives-Through-Butter-Evading-File-Based-Sandboxes-Slides.pdf

• HOW CVSS is DOSsing YOUR PATCHING POLICY (and wasting your money)
• US-13-Allodi-HOW-CVSS-is-DOSsing-Your-Patching-Policy-WP.pdf
• US-13-Allodi-HOW-CVSS-is-DOSsing-Your-Patching-Policy-Slides.pdf

• How to Build a SpyPhone
• US-13-McNamee-How-To-Build-a-SpyPhone-WP.pdf
• US-13-McNamee-How-To-Build-a-SpyPhone-Slides.pdf

• How to Grow a TREE (Taint-enabled Reverse Engineering Environment) From CBASS (Cross-platform Binary Automated Symbolic-execution System)
• US-13-Li-How-to-Grow-a-TREE-Code.zip

• Hunting the Shadows: In Depth Analysis of Escalated APT Attacks
• US-13-Yarochkin-In-Depth-Analysis-of-Escalated-APT-Attacks-WP.pdf
• US-13-Yarochkin-In-Depth-Analysis-of-Escalated-APT-Attacks-Slides.pdf

• Is that a government in your network or are you just happy to see me?
• US-13-Fiterman-Is-that-a-Government-in-Your-Network-Slides.pdf

• Java Every-Days: Exploiting Software Running on 3 Billion Devices
• US-13-Gorenc-Java-Every-Days-Exploiting-Software-Running-on-3-Billion-Devices-WP.pdf
• US-13-Gorenc-Java-Every-Days-Exploiting-Software-Running-on-3-Billion-Devices-Slides.pdf

• Javascript Static Security Analysis made easy with JSPrime
• US-13-Patnaik-Javascript-Static-Security-Analysis-made-Easy-with-JSPrime-WP.pdf
• US-13-Patnaik-Javascript-Static-Security-Analysis-made-easy-with-JSPrime-Slides.pdf

• Just-In-Time Code Reuse: The more things change, the more they stay the same
• US-13-Snow-Just-In-Time-Code-Reuse-Slides.pdf

• Legal Aspects of Full Spectrum Computer Network (Active) Defense
• US-13-Clark-Legal-Aspects-of-Full-Spectrum-Computer-Network-Active-Defense-Slides.pdf

• Mactans: Injecting Malware into iOS Devices via Malicious Chargers
• US-13-Lau-Mactans-Injecting-Malware-into-iOS-Devices-via-Malicious-Chargers-WP.pdf
• US-13-Lau-Mactans-Injecting-Malware-into-iOS-Devices-via-Malicious-Chargers-Slides.pdf

• Mainframes: The Past Will Come Back to Haunt You
• US-13-Young-Mainframes-The-Past-Will-Come-Back-to-Haunt-You-WP.pdf
• US-13-Young-Mainframes-The-Past-Will-Come-Back-to-Haunt-You-Slides.pdf

• Maltego Tungsten as a collaborative attack platform
• US-13-Temmingh-Maltego-Tungsten-as-a-Collaborative-Attack-Platform-WP.pdf
• US-13-Temmingh-Maltego-Tungsten-as-a-Collaborative-Attack-Platform-Slides.pdf

• Multiplexed Wired Attack Surfaces
• US-13-Ossmann-Multiplexed-Wired-Attack-Surfaces-WP.pdf

• OptiROP: hunting for ROP gadgets in style
• US-13-Quynh-OptiROP-Hunting-for-ROP-Gadgets-in-Style-WP.pdf

• Out of Control: Demonstrating SCADA device exploitation
• US-13-Forner-Out-of-Control-Demonstrating-SCADA-WP.pdf
• US-13-Forner-Out-of-Control-Demonstrating-SCADA-Slides.pdf

• Owning the Routing Table – Part II
• US-13-Nakibly-Owning-the-Routing-Table-Part-II-WP.pdf
• US-13-Nakibly-Owning-the-Routing-Table-Part-II-Slides.pdf

• Pass-The-Hash 2: The Admin’s Revenge
• US-13-Duckwall-Pass-the-Hash-WP.pdf
• US-13-Duckwall-Pass-the-Hash-Slides.pdf
• US-13-Duckwall-Pass-The-Hash-2-The-Admins-Revenge-Code.zip

• Pixel Perfect Timing Attacks with HTML5
• US-13-Stone-Pixel-Perfect-Timing-Attacks-with-HTML5-WP.pdf

• Post Exploitation Operations with Cloud Synchronization Services
• US-13-Williams-Post-Exploitation-Operations-with-Cloud-Synchronization-Services-WP.pdf
• US-13-Williams-Post-Exploitation-Operations-with-Cloud-Synchronization-Services-Slides.pdf

• Power Analysis Attacks for Cheapskates
• US-13-OFlynn-Power-Analysis-Attacks-for-Cheapskates-WP.pdf
• US-13-OFlynn-Power-Analysis-Attacks-for-Cheapskates-Slides.pdf

• Predicting Susceptibility to Social Bots on Twitter
• US-13-Sumner-Predicting-Susceptibility-to-Social-Bots-on-Twitter-Slides.pdf

• Press ROOT to continue: Detecting OSX and Windows bootkits with RDFU
• US-13-Vuksan-Press-ROOT-to-Continue-Detecting-MacOS-and-Windows-Bootkits-with-RDFU-WP.pdf
• US-13-Vuksan-Press-ROOT-to-Continue-Detecting-MacOS-and-Windows-Bootkits-with-RDFU-Slides.pdf

• Revealing Embedded Fingerprints: Deriving intelligence from USB stack interactions
• US-13-Davis-Deriving-Intelligence-From-USB-Stack-Interactions-Slides.pdf

• RFID Hacking: Live Free or RFID Hard
• US-13-Brown-RFID-Hacking-Live-Free-or-RFID-Hard-Slides.pdf
• US-13-Brown-RFID-Hacking-Live-Free-or-RFID-Hard-Code.zip

• The SCADA That Didn’t Cry Wolf- Who’s Really Attacking Your ICS Devices- Part Deux!
• US-13-Wilhoit-The-SCADA-That-Didnt-Cry-Wolf-Whos-Really-Attacking-Your-ICS-Devices-Slides.pdf

• Smashing The Font Scaler Engine in Windows Kernel
• US-13-Chan-Smashing-The-Font-Scaler-Engine-in-Windows-Kernel-WP.pdf
• US-13-Chan-Smashing-The-Font-Scaler-Engine-in-Windows-Kernel-Slides.pdf

• SSL, gone in 30 seconds – a BREACH beyond CRIME
• US-13-Prado-SSL-Gone-in-30-seconds-A-BREACH-beyond-CRIME-WP.pdf
• US-13-Prado-SSL-Gone-in-30-seconds-A-BREACH-beyond-CRIME-Slides.pdf

• TLS ‘secrets’
• US-13-Daigniere-TLS-Secrets-WP.pdf
• US-13-Daigniere-TLS-Secrets-Slides.pdf

• UART THOU MAD?
• US-13-Kohlenberg-UART-Thou-Mad-WP.pdf
• US-13-Kohlenberg-UART-Thou-Mad-Slides.pdf

• Universal DDoS Mitigation Bypass
• US-13-Lee-Universal-DDoS-Mitigation-Bypass-WP.pdf
• US-13-Lee-Universal-DDoS-Mitigation-Bypass-Slides.pdf
• US-13-Lee-Universal-DDoS-Mitigation-Bypass-Code.zip

• USING ONLINE ACTIVITY AS DIGITAL FINGERPRINTS TO CREATE A BETTER SPEAR PHISHER
• US-13-Espinhara-Using-Online-Activity-As-Digital-Fingerprints-WP.pdf
• US-13-Espinhara-Using-Online-Activity-As-Digital-Fingerprints-Slides.pdf

• Virtual Deobfuscator – a DARPA Cyber Fast Track funded effort
• US-13-Raber-Virtual-Deobfuscator-A-DARPA-Cyber-Fast-Track-Funded-Effort-WP.pdf
• US-13-Raber-Virtual-Deobfuscator-A-DARPA-Cyber-Fast-Track-Funded-Effort-Slides.pdf
• US-13-Raber-Virtual-Deobfuscator-A-DARPA-Cyber-Fast-Track-Funded-Effort-Code.zip

• What’s on the Wire? Physical Layer Tapping with Project Daisho
• US-13-Spill-Whats-on-the-Wire-WP.pdf
• US-13-Spill-Whats-on-the-Wire-Slides.pdf

• With BIGDATA comes BIG responsibility: Practical exploiting of MDX injections
• US-13-Chastuhin-With-BIGDATA-comes-BIG-responsibility-WP.pdf
• US-13-Chastuhin-With-BIGDATA-comes-BIG-responsibility-Slides.pdf

• ‘) UNION SELECT `This_Talk` AS (‘New Optimization and Obfuscation Techniques’)
• US-13-Salgado-SQLi-Optimization-and-Obfuscation-Techniques-WP.pdf
• US-13-Salgado-SQLi-Optimization-and-Obfuscation-Techniques-Slides.pdf

• Embedded Devices Security and Firmware Reverse Engineering
• US-13-Zaddach-Workshop-on-Embedded-Devices-Security-and-Firmware-Reverse-Engineering-WP.pdf
• US-13-Zaddach-Workshop-on-Embedded-Devices-Security-and-Firmware-Reverse-Engineering-Slides.pdf

• JTAGulator: Assisted discovery of on-chip debug interfaces
• US-13-Grand-JTAGulator-Assisted-Discovery-of-On-Chip-Debug-Interfaces-Slides.pdf
• US-13-Grand-JTAGulator-Assisted-Discovery-of-On-Chip-Debug-Interfaces-Code.zip

• Methodologies for Hacking Embedded Security Appliances
• US-13-Bathurst-Methodologies-for-Hacking-Embdded-Security-Appliances-Slides.pdf

• Mo Malware Mo Problems – Cuckoo Sandbox to the rescue
• US-13-Bremer-Mo-Malware-Mo-Problems-Cuckoo-Sandbox-WP.pdf
• US-13-Bremer-Mo-Malware-Mo-Problems-Cuckoo-Sandbox-Slides.pdf

• PDF Attack: A Journey from the Exploit Kit to the shellcode
• US-13-Esparza-PDF-Attack-A-journey-from-the-Exploit-Kit-Slides.pdf
• US-13-Esparza-PDF-Attack-A-journey-from-the-Exploit-Kit-Slides-Source.zip

• Practical Pentesting of ERPs and Business Applications
• US-13-Polyakov-Practical-Pentesting-of-ERPs-and-Business-Applications-WP.pdf
• US-13-Polyakov-Practical-Pentesting-of-ERPs-and-Business-Applications-Slides.pdf

• Abusing Web APIs Through Scripted Android Applications
• US-13-Peck-Abusing-Web-APIs-Through-Scripted-Android-Applications-WP.pdf
• US-13-Peck-Abusing-Web-APIs-Through-Scripted-Android-Applications-Slides.pdf

• Beyond the Application: Cellular Privacy Regulation Space
• US-13-Dudley-Beyond-the-Application-Cellular-Privacy-Regulatory-Space-WP.pdf
• US-13-Dudley-Beyond-the-Application-Cellular-Privacy-Regulatory-Space-Slides.pdf

• Clickjacking Revisited: A Perceptual View of UI Security
• US-13-Akhawe-Clickjacking-Revisited-A-Perceptual-View-of-UI-Security-Slides.pdf

• CMX: IEEE Clean File Metadata Exchange
• US-13-Kennedy-CMX-IEEE-Clean-File-Metadata-Exchange-WP.pdf

• CrowdSource: An Open Source, Crowd Trained Machine Learning Model for Malware Capability Detection
• US-13-Saxe-CrowdSource-An-Open-Source-Crowd-Trained-Machine-Learning-Model-Slides.pdf

• Denial of Service as a Service – asymmetrical warfare at its finest
• US-13-Masse-Denial-of-Service-as-a-Service-Slides.pdf

• Denying service to DDOS protection services
• US-13-Nixon-Denying-Service-to-DDOS-Protection-Services-WP.pdf
• US-13-Nixon-Denying-Service-to-DDOS-Protection-Services-Slides.pdf

• LTE BOOMS WITH VULNERABILITIES
• US-13-Gupta-LTE-Booms-withVulnerabilities-WP.pdf

• Malicious File for Exploiting Forensic Software
• US-13-Haruyama-Malicous-File-For-Exploiting-Forensic-Software-Slides.pdf

• Mobile Malware: Why the traditional AV paradigm is doomed and how to use physics to detect undesirable routines
• US-13-Stewart-Mobile-Malware-Why-the-Traditional-AV-Paradigm-is-Doomed-WP.pdf
• US-13-Stewart-Mobile-Malware-Why-the-Traditional-AV-Paradigm-is-Doomed-Slides.pdf

• New Trends in FastFlux Networks
• US-13-Xu-New-Trends-in-FastFlux-Networks-WP.pdf
• US-13-Xu-New-Trends-in-FastFlux-Networks-Slides.pdf

• OPSEC failures of spies
• US-13-Cole-OPSEC-Failures-of-Spies-Slides.pdf

• Password Hashing: the Future is Now
• US-13-Aumasson-Password-Hashing-the-Future-is-Now-WP.pdf
• US-13-Aumasson-Password-Hashing-the-Future-is-Now-Slides.pdf

• Shattering Illusions in Lock-Free Worlds: Compiler/Hardware Behaviors in OSes and VMs
• us-13-Blanchou-Shattering-Illusions-in-Lock-Free-Worlds.pdf

• TOR… ALL-THE-THINGS!
• US-13-Geffner-Tor…-All-The-Things-WP.pdf
• US-13-Geffner-Tor…-All-The-Things-Slides.pdf

• Truncating TLS Connections to Violate Beliefs in Web Applications
• US-13-Smyth-Truncating-TLS-Connections-to-Violate-Beliefs-in-Web-Applications-WP.pdf
• US-13-Smyth-Truncating-TLS-Connections-to-Violate-Beliefs-in-Web-Applications-Slides.pdf

• The Web IS Vulnerable: XSS Defense on the BattleFront
• US-13-Wroblewski-The-Web-IS-Vulnerable-XSS-Defense-on-the-Battle-Front-Slides.pdf
• US-13-Wroblewski-The-Web-IS-Vulnerable-XSS-Defense-on-the-BattleFront-Code.zip

Sed Buenos ;)