Noticias

[karmany]

21 de agosto de 2008 - Versión 2.0.0.h OllyDBG

Como siempre vamos siguiendo de cerca toda la información del magnífico debugger OllyDBG. El autor, creo que es Oleh Yuschuk no para de trabajar en esta nueva versión 2.0 en la que cambian distintos aspectos y añade nuevas e interesantes opciones.
Esta nueva actualización es la 2.0.0.h y se puede descargar directamente desde aquí:
http://www.ollydbg.de/odbg200h.zip

Su página oficial con toda la información es esta:
http://www.ollydbg.de/

Las nuevas características de esta versión 2.0.0.h respecto a su antecesora son las siguientes:
Big update. Powerful run trace, profiling, analysis, many small improvements and multiple bugfixes. Support for AT&T syntax is experimental and limited to disassembler. If you find any errors, please let me know!

[karmany]

09 de septiembre de 2008 - Vuelve de nuevo la página http://www.ech2004.net/]

El retorno de una excelente página, en la que podemos encontrar muchísima información.
Después de un tiempo en el que la página estuvo offline, vuelve de nuevo con más material.
Una página Web muy esperada. Que la disfrutéis:
http://www.ech2004.net/

[karmany]

03 de noviembre de 2008 - Nueva versión y actualización de: PeiD

PeiD es un excelente programa para la detección de packers. Su autor nos propone la nueva versión PeiD 0.95 que lanzó el día 21.octubre.2008. La versión a día de hoy (20.nov.2008) es de 03.noviembre.2008.
Una aplicación muy útil que deberemos tener en nuestra "caja de herramientas".

Descarga:
http://www.peid.info/files/PEiD-0.95-20081103.zip

Página web:
http://www.peid.info/

11 de noviembre de 2008 - Nueva versión de: RDG Packer Detector v.0.6.6 2k8

RDG Packer Detector es posiblemente el mejor y más actualizado programa para detectar los distintos packers de una aplicación. Después de un tiempo en el que se esperaba dicha actualización, ayer hizo el autor su presentación. (hoy 12.nov.2008). Esta fue:

-"Acá Les Traigo Lo Nuevo de RDG Packer Detector v0.6.6 2k8
Como dice la leyenda actualizado al Día de Mañana!" RDG Max


Link:
RDG Packer Detector 0.6.6 2k8

Su página web, donde se podrá ver la nuevas mejoras, y la nueva interfaz es la siguiente:
http://www.rdgsoft.8k.com/


===================================================


Aprovechando dicha noticia, es de destacar el trabajo de RDG Max incluso en la realización de packers para Visual Basic(su lenguaje de programación favorito), donde podemos descargar la última versión de su packer para proteger aplicaciones compiladas con Visual Basic.

Link de descarga del packer (10.octubre.2008):
RDG Pack v.0.4 Lite Edition

Página web de RDG Max, donde podremos descargar sus últimas aplicaciones:
http://www.egrupos.net/grupo/rdgsoft/ficheros

[Shaddy]

20 de noviembre de 2008 - Reto de Hispasec, décimo aniversario

Ya anunció nuestro compañero wolfbcn así que harémos una réplica de su noticia, Gracias!! .

Dentro del marco de la celebración por el décimo aniversario de una-al-día, vamos a presentar un nuevo reto de ingeniería inversa relacionado con el evento. La idea es analizar y entender un programa conocido como crackme, destinado específicamente a que su propia protección software sea sorteada.

La solución a este reto arrojará luz sobre nuestras costumbres diarias. Para los ganadores habrá libros y camisetas de regalo.

El desafío consiste en generar un fichero de clave válido para este programa. El reto tiene además un problema de diseño relacionado con el hecho de que es un programa multi-hilo. Aquellos que además de encontrar la clave expliquen correctamente en qué consiste el problema tendrán prioridad sobre el resto, aunque tarden más en enviar la solución.

Las primeras personas que envíen un fichero con la clave correcta recibirán el libro "Una-al-día: 10 años de seguridad informática" y además una camiseta de Hispasec. Para puestos sucesivos se entregarán también camisetas conmemorativas. Hispasec ha publicado recientemente: "Una al día: 10 años de seguridad informática" con motivo de la celebración del décimo aniversario. El libro recorre los hitos más destacados de la última década y echa una mirada al futuro más inmediato del mundo de la (in)seguridad informática. La obra cuenta con la inestimable colaboración, a modo de entrevistas para la ocasión, de figuras relevantes en este terreno como son Bruce Schneider, Eugene Kaspersky, Johannes Ullrich, Juan C. García Cuartango, Mikel Urizarbarrena, etc.

Aprovechamos para informar de que en los últimos días se ha solucionado un error en la imprenta virtual lulu.com, que disparaba los gastos de envío a países en Latinoamérica. Ahora el precio es mucho más razonable. Disculpen las molestias.

El enlace para descarga del crackme es:
http://www.hispasec.com/uad/index_html
dentro de la pestaña crackme.

Sergio de los Santos
ssantos@hispasec.com

FUENTE : http://www.hispasec.com/unaaldia/3679

[karmany]

23 de diciembre de 2008 - Nueva actualización de OllyDBG 2.00

Nueva actualización (y primer beta release) del Debugger OllyDBG 2.00.
Esta versión 2.00i (2.00 beta 1) puede ser descargada desde aquí:
http://www.ollydbg.de/odbg200i.zip

Para más información sobre esta actualización:
http://www.ollydbg.de/version2.html

Página Web de OllyDBG:
http://www.ollydbg.de/

[karmany]

01 de enero de 2009 (finales de diciembre de 2008) - Vuelve ARTeam

Hace unos meses que desapareció desde su antiguo enlace:
http://arteam.accessroot.com/home.html

Sin embargo, gracias al trabajo del administrador: Shub-Nigurrath, el foro ya está operativo de nuevo.
http://www.accessroot.com/arteam/forums/index.php

Hay que destacar que poco a poco se irán mejorando nuevas cosas ya que el foro no está todavía al 100%.

PD. He encontrado de casualidad esta página donde tienen todas sus herramientas, tutoriales, etc...
http://xchg.info/ARTeam/Tutorials/

[karmany]

02 de marzo de 2009 - Nueva versión packer gratuito Tejon Crypter

RDGMax, autor del archiconocido programa para detectar packers y compiladores (RDG Packer Detector) nos ofrece una nueva versión de su packer gratuito llamado:
Tejon Crypter v. 0.07 Private revisión 1

Podemos descargarlo desde aquí:
Descarga


Nota de karmany: Realmente Tejon Crypter tiene unas protecciones avanzadas pero como su autor nos cuenta, hay que probar varias configuraciones de las muchas que tiene para que funcione bien en tu programa. Esta es una nueva revisión.

[karmany]

16 de marzo de 2009 - Nueva versión packer gratuito Tejon Crypter v.0.8

Aunque Tejon Crypter v0.7 aumentó muchísimo en estabilidad, sobre todo modificando ciertas opciones, el autor RDG Max y a pocos días de haber salido ya una nueva versión(0.7), nos obsequia con esta nueva actualización. Sus mejoras son las siguientes:

Código [Seleccionar] Expandir

+v0.8
*process Killer (Multiple Process Killer)
*Cannot Run in Safe Mode
*Run Only in Admin Mode
*Set File Attributes

Fecha subida del archivo: 16 de marzo de 2009
Tamaño en web: 846595 bytes

RDG Tejon Crypter está teniendo mucho éxito sobre todo para hacer indetectables ciertos programas ante los antivirus e incluso ya tiene página web propia:
http://rdgsoft.8k.com/Tejon.html

26 de marzo de 2009 - Microsoft lanza nueva iniciativa anti-piratería para juegos online

[ 26/03/2009 - 09:34 CET ]

Microsoft ha presentado una serie de nuevas funciones para su iniciativa Games for Windows, orientadas a incrementar la facilidad de uso y combatir la piratería.

Diario Ti: Entre los mecanismos para reducir la piratería de juegos, Microsoft comenzará a validar la autenticidad del juego, requiriendo al usuario activarlo antes de comenzar a jugar en línea.

Facilita el intercambio comercial
Otras novedades incluyen soporte para tiendas online incorporadas en los juegos, que harán posible comprar nuevos contenidos directamente desde el interfaz del juego. Esta función es comparada, por ejemplo, con las soluciones de tienda en línea de Rock Band, Guitar Hero o Singstar, que ahora tendrán su versión para videojuegos con soporte para Games for Windows Live.

Finalmente, Microsoft anuncia una posibilidad práctica, que permitirá almacenar la configuración de los juegos y avances en el mismo en un servicio centralizado. De esa forma, el jugador podrá acceder a su juego desde cualquier PC conectado a Internet.

Servicio en expansión
Aunque Games for Windows Live tuvo un comienzo difícil, el servicio ha crecido considerablemente en el último tiempo, lo que se debe en parte al apoyo que ha recibido de grandes títulos como Fallout 3 y Dawn of War II.

Fuente: EDGE

Leido en: http://www.diarioti.com/gate/n.php?id=21806

[karmany]

29 de marzo de 2009 - Nueva versión packer gratuito Tejon Crypter v.0.9

Hoy mismo RDG Max nos presenta esta nueva versión. En poco tiempo hemos visto salir a la luz 3 versiones.
Según sus propias palabras:
"Hola amigos
Les dejo la nueva version.RDG Tejon Crypter v0.9 Public Version

Mas estable.. "

Hay bastantes mejoras respecto al anterior:

Código [Seleccionar] Expandir

+v0.9
+Process Suspend
+Anti-Tracing (Anti-Cracking)
+File Bundle (DLL Bundle + Register ActiveX/OLE/COM control)
+Stable
+Anti-Heuristic Detection
+Obfuscation of your executable helps protect it against tampering and cracking.

Su página web es la siguiente:
http://rdgsoft.8k.com/Tejon.html

[karmany]

28-29 de marzo de 2009 - Nueva versión OllyDGB 2.0 beta 2

Sale la segunda versión beta del debugger OllyDBG. A la versión beta1 todavía le faltaban muchas opciones como para poder usarla en Ingeniería Inversa. Veremos esta nueva beta2.

Lo nuevo según el autor:

Código (html4strict) [Seleccionar] Expandir

The second beta. I've planned that it will come with the more or less complete help file. Unfortunately, I had no time to write it. Therefore there will be also the third beta release... soon.
There are many - over 20 - bugfixes in the beta 2, some of them are really critical. As promised, there are no significant changes, with two exceptions. The recognition of UNICODE strings is vastly improved, they are no longer limited to ASCII subset (option "Use IsTextUnicode()". Also I recognize strings in the UTF-8 format. By the way, if you have some small sample program with the free source that uses UTF-8 strings, please send it to me (together with the screenshot of displayed strings) so that I will be able to test OllyDbg.
The second new feature is in the run trace. New option "Pause when EIP points to modified command" helps, for example, to find the real entry point of the SFX-ed code. Just don't forget to create backup first (or use another new option, Auto backup user code)!

Su página:
http://www.ollydbg.de/