¿qué pasaría si pudiéramos escribir scripts para nuestra shell favorita complementando el uso de comandos con una sintaxis más compleja y potente, extraída directamente de un lenguaje de alto nivel? ¿Y si dicho lenguaje fuera Python?

En esta entrada vamos a ver un ejemplo práctico de cómo subir una shell a un servidor web vulnerable. En el escenario de las pruebas explotaremos una vulnerabilidad que permite subir ficheros remotamente incluso en las últimas versiones de CuteNews, un sistema de gestión de noticias/blog escrito en PHP que usa una “base de datos en archivos planos” u, opcionalmente, MySQL. Y como estamos trabajando con PHP, la web shell que hemos elegido es Weevely, que nos facilitará una consola de comandos remota contra el servidor.

Roberto Fresca, desarrollador del equipo de MAME desde 1998, ofreció en la pasada edición Ekoparty 2022 la conferencia Ingenería Inversa (MAME, emulación, forense, arqueología digital y cómo es la ingenería inversa). Roberto, que también es miembro del proyecto de Recreativas.org, explica en esta conferencia todo el proceso que hay en la "arqueología digital" y el proceso de recuperación y emulación, destacando el proceso de ingenería inversa para hacer funcionar juegos y que podamos con ello disfrutarlos, y recalca la importancia de preservar

En cierto modo parece que una de las grandes Flame Wars de la historia, la de Gnome vs KDE, es algo del pasado. En gran medida por la desbandada que se produjo en Gnome tras la publicación de la versión 3, conocida como Gnome Shell. Sin entrar a valorar que escritorio es mejor, que si Gnome, Kde, Unity, Xfce, Lxde, etc, vamos a hablar de como hacer fácilmente que nuestro Gnome Shell se parezca un poco más a lo que estábamos acostumbrados antes de estos últimos cambios, y volver a poner en la parte superior los menús ...

Se podría decir que esta será una de las compras más simbólicas de los últimos años cuando hablamos de la adquisición de un coche. Y es que el comprador no es un ciudadano cualquiera, ni es presidente de cualquier empresa. Hablamos del Ben Van Beurden, máximo responsable de la petrolera Shell que se comprará un coche eléctrico.

En algunas ocasiones queremos eliminar un solo comando del historial y la forma mas habitual de borrar el historial borra absolutamente todo. Por eso hoy vamos a ver un truco para eliminar una sola línea del historial en la shell bash de Linux de una forma fácil.

Los scripts de shell nunca pasan de moda. Aquí tienes algunas buenas prácticas, empezando por "usa siempre bash".

Cuando ejecutamos comandos en la shell de Linux, normalmente los introducimos con nuestro teclado y recibimos el resultado a través de nuestra pantalla, sin embargo, es posible modificar esto y hacer que tanto la entrada como la salida reciban y emitan la información por otra fuente. Este proceso se denomina redireccionamiento, pero antes de empezar a hablar sobre esto, es mejor explicar unos conceptos básicos para entender bien como funciona la entrada y salida estándar en la shell de Linux...

Los scripts son mucho mas que simples interpretes de comandos, estos poseen muchas características propias de los lenguajes de programación, y como en todo lenguaje de programación, es posible y necesario utilizar condicionales y bucles . Tanto los condicionales como los bucles son los cimientos de cualquier lenguaje de programación, y en el caso de los scripts, nos van a dotar de lo necesario para darles mucha mas profundidad y complejidad, ademas de permitirnos realizar tareas que de otra forma seria imposible...

La semana pasada estrenamos una película de animación que recreaba la relación entre Shell y LEGO, la compañía de juguetes más popular del mundo. En la película, se pedía a LEGO que deshiciese su acuerdo de co-branding con Shell, una empresa que quiere perforar en el Ártico en su carrera por explotar nuevos yacimientos de combustibles fósiles en las próximas décadas.

Vamos detras de las escenas en Weta Workshop para aprender como sus fabricantes de trajes hicieron el singular traje termo-óptico de silicona que Scarlett Johansson viste en la inminente Ghost in the Shell. Mientras Danica de Tested viste el traje, Adam Savage charla con la técnico de trajes Flo Foxworthy sobre el diseño y el reto de hacer este traje funcional de color piel.

Adam Savage se acerca al endosqueleto impreso en 3D que Weta Workshop hizo para la próxima Ghost in the Shell. Charlando con el técnico de Weta Workshop Jared Haley en la sala de diseño 3D del estudio, Adam aprende sobre la experimentación y prototipado nececesario para hacer este impactante y precioso prop. Rel.: www.meneame.net/m/tecnología/como-weta-workshop-hizo-traje-camuflaje-

Para diferenciarse de la competencia en un Ecommerce son piezas clave la logística inversa y la política de devoluciones.

La Agencia de Seguridad Nacional del Gobierno de los Estados Unidos ha liberado todo el código fuente de una de sus herramientas más poderosas. Su nombre es Ghidra, un framework de ingeniería inversa para software. Ghidra fue desarrollada por la dirección de investigación de la NSA para sus misiones de ciberseguridad. Sirve para analizar código malicioso como el de virus y otros tipos de malware, de forma que ayude a los expertos a entender mejor las potenciales vulnerabilidades en sus redes y sistemas.

Una corporación con $ 240 mil millones en ventas, se encuentra en un aprieto existencial: en algún momento entre finales de 2020 y 2040, debido a un cambio épico en curso en la industria: habrá una transición del petróleo a la energía.

"Ingeniería inversa para principiantes" es un libro completamente gratuito (disponible en varios idiomas; se necesitan traductores para otros; la versión en español está a medias) sobre inginería inversa de software: El análisis de programas de los que sólo tenemos la versión compilada. Es "open source" y se actualiza muy frecuentemente (última vez, 27 de noviembre). Es una excelente "introducción" (1000 páginas) a programación / debug / decompilación / etc a bajo nivel.

explainshell es el equivalente a "explain" en SQL: Acepta una línea de órdenes de shell, que puede ser bastante compleja, y la trocea explicando lo que hace cada una de sus partes. Por ejemplo, para "echo -e "Hola usuario de meneame " && `whoami`" divide la expresión en tres partes: El echo, el operador && y whoami.

Pues hace unas semanas por pura casualidad me di cuenta que Facebook permitía buscar mis contactos por número de teléfono y por email. Pero no solo eso, también comprobé que podía poner un número de teléfono al azar y me sacaba el usuario. Aquí os muestro un ejemplo:

Completo análisis de ingeniería inversa del juego para android Pokemon Go.