Vídeo.- Cómo construir una Máquina Recreativa (Arcade)

Algún dí, en cuanto tenga un sitio donde ponerla llegará una de estas. Pero, de momento, es mejor ir aprendiendo como se construyen y como se pueden configurar.

Sed Buenos ;)

Historia.- Del Apple II+ al Iphone 6s

Hoy no tenia previsto hablar de esto, pero me ha parecido que esta imagen valía la pena compartirla y no es nada mas que una imagen donde se demuestra la capacidad que tenia un Apple II+ y como ha ido evolucionando este hasta lo que ahora conocemos como un Iphone 6s. 

Vamos, una pasada, aquí tenéis la imagen. 

Sed Buenos ;) 

Construyendo un router por $ 50

Esta idea me ha encantado. En Tyblog han compartido una entrada donde crean un router desde 0 tanto de hardware como por la parte de software, es genial. 

En serio no os diré nada pero es leerlo y querer ponerse a trastear:

• https://blog.tjll.net/building-my-perfect-router/

Sed Buenos ;)

Nand2Tetris.- Building a Modern Computer from First Principles

2Ya sabéis que la idea de construirme un ordenador desde 0 siempre me ha encantado y toda información que pasa por mis manos es altamente probable que acabe en este blog. Por eso Nand2Tetris tenia que acabar apareciendo tarde o temprano. 

"El sitio contiene todas las herramientas de software y los materiales del proyecto necesarios para construir un sistema informático de uso general desde cero. También ofrecemos un conjunto de conferencias diseñadas para apoyar un curso típico sobre el tema." 

"Los materiales están dirigidos a estudiantes, instructores y autodidactas. Todo es gratis y de código abierto; siempre y cuando opere en un entorno educativo sin fines de lucro, le invitamos a modificar y utilizar nuestros materiales como lo considere oportuno."

Este curso me encanta porque, no solo esta muy bien explicado, con un montón de fotos y notas,  sino que para cada "lección" contamos con el software correspondiente en la web y repasa varios temas elementales sobre la informática.

Para mucha mas información y para ver el curso entero, aquí os dejo el link:

• http://nand2tetris.org/

Sed Buenos ;)

Retromini.- Trasteando con juegos de SMS

Otro flecho que faltaba era la emulación de la Sega Master System (SMS) y como el otro vimos, es posible inyectar roms en un emulador en .gba. Así que con una simple búsqueda he encontrado varios. 

El único que ha funcionado es DrSMS y digo el único por que da la casualidad, que estoy usando linux y muchos de estos programas están para Windows así que, Wine tiene que hacer milagros

Aquí tenéis el enlace:

• http://www.webpersona.com/drsms/downloads.html

Como no primero lo hemos probado en un emulador de GBA para ver que todo iba bien. 

Y listo, esta vez no he tenido tantos problemas casi podemos decir que estamos ante un escenario de plug and play. Pero lo malos es que corre con un fameskip demasiado alto donde no se salva ni la música. Así que, aunque en la foto lo veáis bien SMS queda descartada. 

Sed Buenos ;)

Retromini.- Trasteando con juegos de GBC

Como veo que la entrada de ayer os gustó la entrada de ayer hoy volvemos a trastear con esta mini consola retro y hoy solucionaremos uno de los dos flecos pendientes. 

En la época de las targetas Flash para GBA se rumoreaba que había un emulador que permitía ejecutar juegos de GBC/GB y estaba en lo cierto.  

Goomba es un emulador escrito en C capaz de ser ejecutado por una Gameboy Advance:

• http://www.webpersona.com/goomba/revision_history.html

Y su era capaz de correr en una GBA también es posible que funcione en un emulador cualquiera. Así que me he puesto a trastear con la última versión hecha por dwedit ya que la versión "oficial" se paro en 2003 y esta buena gente siguió hasta 2014 soportándola.

• http://www.dwedit.org/gba/goombacolor.php

No es difícil de usar y tiene un frontend bastante chulo, pero para los amantes de la consola podéis usar Goomba a usando la siguiente sintaxis en Windows:

• copy /b goomba.gba+game1.gb+game2.gb goombamenu.gba 

Y funciona desde un emulador cualquiera. Seguro que veis raro que tenga un menú pero ya que estaba he añadido varias ROMs que me gustaban y también veréis raro que el juego tenga el marco de la Super GameBoy y esque Goomba Color enriquece las roms con este tipo de información al compilarlo.

Pero, no todo puede ser bueno, mi gozo en un pozo la primera vez que he ejecutado este emulador .gba dentro de la Retromini, me ha recibido con un precioso pantallazo en negro.

Lo que pasa es que el emulador que usa Retromini no está tan actualizado como el que nos podemos bajar haciendo un apt-get cualquiera. Si solo funciona con las versiones mas viejas.

Ya sean la versión Alpha 6 1-12-2006 o la estable del 1-13-2008:

• La versión Alpha 6 1-12-2006:
• http://www.dwedit.org/dwedit_board/viewtopic.php?id=189 
• La versión 1-13-2008:
•  http://www.dwedit.org/dwedit_board/attachment.php?item=114

Ahora si que funciona todo como es debido:

Ojo si no usáis el archivo goomba.gba y en su lugar, usais el archivo goomba_save32.gba ganareis los marcos de la super gameboy pero perdereis compatibilidad con algunas roms. Aunque el juego queda así de bonito.

Sed Buenos ;) 

RetroMini.- Un capricho que da mucho juego.

El jueves pasado me compre por Amazon este pequeño capricho del cual me enamore nada mas verso y como tanto la semana pasada como esta, a nivel trabajo, está siendo un poco complicada pues me ha ido como anillo al dedo. 

Mirad la Joya que me ha llegado hoy. Es maravillosa. #Retrogaming pic.twitter.com/GAOYjzoFOn

— StateX (@State_X) 26 de febrero de 2018

Se trata de una RetroMini un "Clon" de GameBoy la pequeña consola de Nintendo que, según Amazon es capaz de reproducir juegos de GameBoy Advance. Pero al encenderla me he llevado una agradable sorpresa.

Como podéis ver en la foto de arriba, el menú que muestra la pantalla es muy similar al que lucia en la consola [Dingoo] A320.

Esta consola corría sobre el sistema operativo basado en C llamado µC/OS-II o [Micro-Controller Operating Systems] el cual en su día se consiguió hackear y suplantar por un SO basado en Linux. Pero no entraremos en esto en esa entrada solo quiero que os quedeis con la idea de que esta consola era capaz de emular de forma nativa juegos de:

• GBA (Gameboy Advance)
• NES (Nintendo Entertainment Sistem / Famicom)
• NeoGeo
• SNES (Super Nintendo /SMC/SFC)
• CPS1/CPS2
• Sega Mega Drive/Genesis (SMD)

Así que la idea ha sido clara, ponerle una rom de cada tipo de consola y ejecutarla en la retromini a ver si era capaz de leerla.

Pues, resulta que funcionan los emuladores de menor carga pero con una resolución muy pequeña. vamos, los siguiente:

• GBA (Gameboy Advance) <-- Funciona genial, en algunas Roms el sonido puede petardear
• NES (Nintendo Entertainment Sistem / Famicom)<-- Funciona pero con una resolución muy pobre. Si quieres leer algo no vas a poder.
• SNES (Super Nintendo /SMC/SFC) <-- Funciona con una resolución suficiente. Se pueden leer los textos aunque cuesta un poco.
• Sega Mega Drive/Genesis (SMD) <-- Funciona con una resolución suficiente. Se pueden leer los textos aunque cuesta un poco. 

 Otras pruebas que he hecho para matar el rato:

• GB/GBC (Gameboy/Gameboy Color) <-- No lo emula de forma nativa.
• SMS (Master System) <-- No lo emula de forma nativa. 

Por si acaso os interesa a que resolución se ven esto juegos, aquí va un súper gif que he creado para la ocasión. 

Pues nada, ya he aprendido algo mas y he sacado mas valor al producto con solo ser un observador y trastear 5 minutos. Yo por mi parte y para olvidar un poco el trabajo seguiré trasteando con ella por aquí. Creo que de vez en cuando este tipo de entradas ya os gustan. Así que veremos hasta donde llegamos.

Sed Buenos ;) 

Vídeo.- Como funciona una Game Boy parte 2

Ahora me doy cuenta que casi una vez por semana hablamos un poco sobre videojuegos, consola o sobre como destripar una "copia de seguridad" para traducirla debidamente. Pero bueno, es a lo que le tengo curiosidad ahora y vete a saber si no intento colar alguna ponencia en alguna de las múltiples CONes de este año. 

Al lio,  hace mucho os recomendé la primera parte de este video donde se hablaba de los componentes que tenia una Game Boy y como entendía el lenguaje ensamblador. Hoy, toca ver como mapea todos los KB de memoria que puede llegar a tener la pequeña de Nintendo. 

Sed Buenos ;)

Vídeo.- TROOPERS 17 Badge ft. BadgeWizard

Siempre me han hecho gracia las CTF en forma de Badge que veo en congresos de mas allá del muro. Siempre he tenido ganas de trastear con ellas y aunque algunas las puedes comprar no debe ser lo mismo que obtenerlas en el sitio en concreto. 

Por eso hoy os recomiendo este "Write-up" en forma de vídeo. donde se ve todo lo que puede contener estas acreditaciones tan chulas. 

Sed Buenos ;) 

Vídeo.- Navidades molonas y un poco de Hacking

La verdad es que el vídeo que os voy a recomendar me salto ayer de manera casi inesperada, mientras estaba con una lista de reproducción de canciones de Navidad. Si, estamos a finales de Noviembre pero yo siempre a tope con la Navidad. No lo he podido evitar.

En resumen, el vídeo nos muestra varias ideas con las que podemos decorar nuestra casa usando la tecnología.

Sed Buenos ;)

Vídeo.- Bienvenidos a Hackerville

Esto ha sido un rumor en mi casa desde que empezamos a trastear en el mundo de las seguridad informática, un pueblo lleno de hackers haciendo barrabasadas todo el día nos parecía super guay  ... no sabíamos nada pero la curiosidad de lo que se hace en este pueblo de Rumanía siempre me ha intrigado.  

Así que hoy os recomiendo este vídeo que han compartido en el grupo de Facebook de Hackstory para que como yo hace unos años descubráis que no es tan guay, ni chulo como parece. 

Sed Buenos ;)

Vídeo.- Python. Más rápido que C

No, aun no me queméis por hereje, se que el titulo puede llegar un poco a engaño y digo un poco por que Facundo Batista a trasteado un monto para compararlo con C hasta el punto de descubrir que optimizándolo de la forma correcta Python no es mucho mas lento que C y ganamos velocidad en escribirlo. 

Super-entretenido y curioso. Se tenéis curiosidad por ver como funcionan los lenguajes de programación por debajo os recomiendo que lo veáis. 

Sed Buenos ;) 

Bluefluff .- Los Furbys destruirán el mundo.

Los juguetes cada vez me sorprenden mas, pero los que de verdad me llaman la atención son los fabricantes que, con el fin de sacar un producto nuevo para la campaña de Navidad, se les olvida la seguridad. Hoy me ha llamado la atención el siguiente vídeo de Furby Connect que hasta donde yo se, es la última versión de estos aparatos.

Furby aprendiendo Kungfu

Si, se ha encontrado el punto débil de estos invasores y es el Bluetooth Low Energy. Mirad, mirad que pasada.

La verdad es que para cacharrear a nosotros nos encanta, pero estarés conigo que esto no puede venir así de fabrica. Aquí tenéis mucha pero que mucha información y hasta una herramienta . Lectura casi obligada si tenéis tanta curiosidad como yo por estas cosas.

• https://github.com/Jeija/bluefluff 

Sed Buenos ;) 

Mini NES and Linux

Ha pasado todo lo que todos nos suponíamos. Si, dentro de la Mini NES corre un Linux, como lo haría en una Raspberry PI y lo mejor es que no solo lo han descubierto desmontando la consola sino que dentro del menú Nintendo ha incluido toda la licencia de Open Source Software.

La consola cuenta en su interior con: 

• [SoC]: Allwinner R16 (4x Cortex A7, Mali400MP2 GPU)
• RAM: SKHynix (256MB DDR3)
• Flash: Spansion 512MB SLC NAND flash, TSOP48
• [PMU]: AXP223

Ademas en el minuto 16:33 de este vídeo podemos ver la extensa licencia. 

A mi me encanta que se haya trasteado con esta "consola" y auguro que mas de un curioso nos abrirá las puertas a poder ejecutar los juegos que queramos  o al menos tantos como su memoria flash deje.

Fuente y mucha mas información:

• http://gizmodo.com/the-new-mini-nes-guts-are-just-a-tiny-linux-computer-1788664102
• http://www.pcmag.com/news/349355/nes-classic-is-a-quad-core-linux-computer

Sed Buenos ;) 

Windows Edge, el navegador mas seguro

Hace mucho mucho tiempo el [Maligno ya nos advirtió] que esto podía llegar a pasar, defendiendo a capa y espada Internet Explorer 8 como uno de los navegadores mas seguros. Pues bien ahora NSS Labs ha trabajado con Chrome, Firefox y el nuevo Edge y el resultado es sorprendente, mirad la imagen. 

Y aun no acaba que si queréis ver mas datos de las pruebas: 

• Google detectó el 82,4% del phishing y paró el 85,8% del malware. 
• Mozilla Firefox detectó 81,4% del phishing y paró el 78,3% del malware.
• Microsoft Edge detectó 91,4% del phishing y paró 99% del malware.

Fuentes:

• http://www.microsoftinsider.es/115470/microsoft-edge-mas-seguro-chrome-firefox-segun-nss-labs/
• http://blog.segu-info.com.ar/2016/11/edge-es-mas-seguro-en-la-deteccion-de.html

Bueno, después de estos datos, puede que compense bastante trabajar con este navegador.

Sed Buenos ;) 

[Vídeo].-¿Tiene Linux un hueco en el corazón de Windows?

Hace tiempo que sonó muy fuerte la sinergia entre Linux y Windows sobretodo con el tema de Azure. Pero, Alex Ionescu demostró en la BlackHat USA de 2016 que el driver Pico Provider contiene los archivos LXSS.sys y LXCORE.sys que explicado rápidamente es una implementación para hcer compatibles las ABIS y APIS del kenel de Linux. Además intenta trastear con el y hacer cosas malas, muy curioso.

Slides: 

• https://github.com/ionescu007/lxss/blob/master/The%20Linux%20kernel%20hidden%20inside%20windows%2010.pdf

Vídeo de la ponencia:

Espero que lo encontréis tan curioso como yo.

Sed Buenos ;)

Nordic Chip Sniffer

Este experimento lo vi hace unos días,  pero no sabia que hacia realmente y aun no lo acabo de entender del todo, pero si que despierta esa parte de mi que quiere meterse en el mundo de las señales de radio. Si, lo se quiero meter las narices en demasiados sitios y al final no acabo profundizando en nada. Pero soy así y me gusta solventar mis dudas cuando me pica la curiosidad. 

Bueno, al tema, [0xroot] ha conseguido obtener información de los chips Nordic (mas concretamente el [nRF24L01]) de teclados y ratones esnifando la información a través de Software Defined Radio, [gnuradio] y Wireshark. Aunque no he podido acabar de entender que tipo de información ha podido obtener de el chip (Si alguien lo sabe que me lo ponga en las comentarios please), si que se be que llega algo por UDP y se puede entender que el teclado y el mouse están siendo utilizados. 

Enlace al experimento:

• https://github.com/cn0xroot/cn0xroot.github.io/tree/master/SDR/gr-nordic

En mi opinión este "experimento" es ejemplo genial de como cogiendo varias herramienta y combinando las con la habilidad propia se puede conseguir cosas tan geniales como esta.  A mi me ha apasionado la verdad, aquí tenéis un vídeo donde 0xroot se graba realizando la PoC  del experimento. 

Curiosidad ++ 

Sed Buenos ;) 

Tabla periódica sobre startups de ciberseguridad.

Hoy me he topado de cara con la siguiente tabla periódica donde se clasifican diferentes startups según a lo que se dedican. Me ha hecho gracias ver que hay muchas mas de las que yo pensaba. 

Leedla y buscad las "empresas" por Google la verdad es que está muy interesante ver todas las ideas que ofrecen. La verdad es que dan muchas ideas y ganas de fundar la tuya propia (que es una idea que cada vez mas me va rondando la cabeza xD Así que ya sabéis porque esta imagen es de valor para mi.)

Sed Buenos ;)

WatchDogs2 y Empire

Pues nada, ya hablaremos sobre el tema del hackeo al dueño de Facebook. Pero es que ayer por la tarde mientras esta grabando un vídeo para el blog y para refrescar el canal de Youtube, di con la siguiente imagen. 

¿Empire? Espera un momento, esa herramienta me suena. 

Efectivamente Empire es una herramienta para la post explotación de una vulnerabilidad que nos ha dado acceso al sistema y nos da la posibilidad de: ejecutar agentes PowerShell sin necesidad del powershell.exe, despliegue rápido de módulos de post-explotación que van desde los keyloggers a Mimikatz y la posibilidad de evadir la detección de red. Además de código libre y hasta tiene un poco de Python.  

(Ojo también tenemos la versión hecha enteramente en Python, llamada [EmpYre], por lo que instalando las dependencias correctas y una App como QPython esa imagen podría ser verdad. Aunque creo que solo nos da la opción de una conexión segura)

Si teneis mas curiosidad os dejo el repositorio a la herramienta, un CheatSheet y la documentación: 

• https://github.com/PowerShellEmpire/Empire
• https://github.com/HarmJ0y/CheatSheets/blob/master/Empire.pdf
• http://www.powershellempire.com/?page_id=83 

Además os recomiendo mucho que visitéis el blog del creador de la herramienta donde podréis encontrar mucha mas información técnica:

•  http://www.harmj0y.net/blog/

Sed Buenos ;) 

El teclado con TOR y Tails

Bueno, hoy no tenia pensado hacer esta entrada pero creo que se lo merece.  Imaginad que sois un paranoicos como yo de la seguridad informática y que vais siempre con vuestra distribución de Tails Linux bajo el brazo pues este es vuestro teclado. 

SilentKeys es un teclado que al pulsar un botón nos levanta, o una máquina virtual con una versión de Tails modificada para el proyecto o el navegador de Tor. Si, es una idea muy simple pero a nadie se le había ocurrido hasta ahora y la verdad es que reforzamos nuestra seguridad. 

¿Os imagináis hacer algo así con Kali Linux? ¿Que una opción os abra la maquina virtual con Kail y con la otra un navegador tuneado con plugins y TOR? Se ha de trabajar en eso. 

Pero de momento esto es lo que ganamos al usar este teclado que además es pequeño y bastante portable. 

La mala noticia es que aún es un proyecto de Kickstarter pero podeis encontrar mucha información util. 

• https://www.kickstarter.com/projects/preevio/silentkeys-a-keyboard-that-protects-your-privacy-a

Sed Buenos ;)