Mensajes

Hace unos días estuve probando el emulador de sega Gens r57shell mod. Desde el menu VDP Sprite se ven detalles como el tamaño y el número de tile. Yo especulé que no debería ser muy difícil modificar las imagenes usando yy-chr. Pero se me hizo imposible encontrar algunos sprites.
No tengo mucha experiencia debugueando juegos, ni tampoco conozco en profundida las herramientas.
La pregunta es: cómo podria modificar los sprites de un juego de sega mega drives? estoy en camino correcto usando yy-chr? dònde puedo profundizar sobre estos temas en internet y en español? hay un foro en español sobre estos temas?
El juego que uso es splatter house 2 y no parece comprimido.   

Como no tenia sobre que escribir en mi blog le dedique una entrada a este tema: https://medium.com/@robertfock/portal-cautivo-de-movistar-ex-telefonica-d70e353cc90d
NOTA:
me recomendaron usar dns-over-tls pero me falta averiguar mas sobre el tema.

Hola, hace unos dias movistar argentina, ex telefonicia, me redireccionó a página para que recuerde pagar el servicio. Despues de esto cambié los dns del router para evitar el redireccionamiento en el futuro.
Mis preguntas son las siguiente: Esto es suficiente? tengo entendido que no, qué más deberia cambiar si quiero evitar redirecionamiento o mitm?, es posible evitarlo.
Saludos.

Este es el exploit publico: https://github.com/cyberheartmi9/CVE-2017-8295
se me ocurrio adaptarlo para metasploit. Acá el resultado: https://github.com/robertofocke/metasploit-framework/blob/master/modules/auxiliary/wordpress/password_reset.rb
Para agergar un exploit a metasploit: https://www.youtube.com/watch?v=fxzLlkEnrjk

Saludos.

La última vez que intenté un buffer overflow en 32 bits seguí este video: https://www.youtube.com/watch?v=QOWyK5nhtrI

Estoy intentando hacer una prueba con esta vulnerabilidad https://vuldb.com/es/?id.77432 en mi maquina con un drupal viejo pero me faltan detalles sobre la explotación. Por lo que leí se puede explotar desde el navegador, entonces supongo que tambien debe poderse explotar con sqlmap, pero como dije me faltan detalles.
Alguien sabe mas sosbre esta vulnerabilidad?
es necesario esta logeado para explotarla?
que parametros deberia pasarle a sqlmap? es por post o get?
En fin, si alguien tiene mayores detalles lo agradeceria mucho.

No quisiera abrir un hilo para esto porque es un tema muy específico y de poca relevancia. Resulta que justo estaba aprendiendo sobre HLA, leyendo este manual: http://portal.aauj.edu/portal_resources/downloads/programming/assembly_language32bit_edition.pdf, cuando se me ocurrió poner en práctica algo de programación hibrida con c.
El problema es que no sé cómo hacerlo.
¿Alguien sabe cómo hace programación hibrida en HLA y C?. Gracias.

Mil gracias: opté por agregarlo a /etc/rc.local.
No tengo mucha experiencia en Linux.
Cuando tenga mas experiencia optaré por algo mas sofisticado como un script.

Puedo iniciar i2p. Lo que no puedo hacer es que inicie cuando se levanta la conexión. Tor se inicia en el mismo momento que se inicia la conexión. privoxy también. Pero i2p no. Sé que es un detalle. Después de todo no me cuesta nada escribir "sudo service i2p start", pero quizás alguien tuvo mi mismo problema y consiguió arreglarlo.
Saludos y gracias.

Les comento porque quizás le sirva a alguien o quizás alguien pueda ayudarme a mí.
En mi debían instalé tor e i2p porque quería usarlos juntos aunque por separado. También instalé privoxy.
En /etc/tor/torrc puse

AllowInvalidNodes middle
RefuseUnknownExits 1
StrictNodes 1

DNSPort 9053
AutomapHostOnResolve 1
AutomapHostsSuffixes .exit,.onion,.i2p

SocksPort 9050
ControlPort 9051
CookieAuthentication 1

TransPort 9040

En /etc/privoxy/config puse:

forward-socks4a / localhost:9050 .
forward .i2p:80 localhost:4444
forward .i2p:443 localhost:4445

forward localhost/ .

en /etc/NetworkManager/dispatcher.d/ agregué un archivo con lo siguiente
service i2p start;
service tor start;
service privoxy start;
les di todos los permisos.
El problema es que no inicia la conexion i2p.
Tor sí y privoxy también, pero i2p no.
La idea es que iniciara todo junto. Alguna idea?