La Logia Literaria: junio 2020

martes, 30 de junio de 2020

LOS SARCÓFAGOS DE BETHESDA, EL MENSAJE PALEOCRISTIANO DE LA SALVACIÓN Y DEL TRIUNFO SOBRE LA MUERTE.

"Tiempo divino, los sarcófagos de Bethesda" ("Tempo divino, i sarcofagi di Bethesda"), es el título de la exposición inaugurada desde el 7 de diciembre 2019 hasta el 29 de marzo de 2020 en los Museos Vaticanos. La exposición es muy sencilla, tan sólo se exhiben juntos dos sarcófagos casi gemelos con un tipo de representación repetida que se conoce como sarcófagos de Bethesda. Las dos obras son: la que conserva el propio museo, junto a la que proviene de la isla de Ischia, Italia. Para completar la exposición, faltarían una tercera lastra completa con el mismo motivo que se encuentra incrustada a 4 metros de altura en la fachada de la catedral de Tarragona, así como los fragmentos de otros trece que se han encontrado repartidos por otras partes del Imperio de Occidente.

El sarcófago (resaltado en blanco) sobre la fachada de la catedral de Tarragona, España. Los constructores medievales lo empotraron en la fachada de la catedral respetando el valor artístico e iconográfico de la obra. Mármol, 2,61 m. de largo por 0,61 m. de alto.

La comparación de los dos sarcófagos que forman parte de la exposición nos ayuda a comprender tres hechos relevantes:

En primer lugar, la expansión notable del cristianismo por todo el Imperio en el siglo IV, especialmente en los reinados de los emperadores Valentiniano y Teodosio (354-395).
En segundo lugar, el empeño del cristianismo por crear modelos iconográficos universales que difundieran los principales mensajes de su religión. Es decir, la nueva religión del imperio, como había hecho el paganismo, buscaba su propio lenguaje repetitivo de figuras y escenas que actuaran a modo de mitos fácilmente interpretables por cualquiera.
Y en tercer lugar, que el medio que le pareció más útil para propagar esta iconografía fue el sarcófago. En él se tenía el "escenario" ideal para trasmitir mensajes por su formato alargado a modo de friso y por ser el receptáculo de los huesos de aquellos que murieron en la misma fe, lo que los convertían en objetos de contemplación por fieles y peregrinos.

Mapa del cristianismo en la Antigüedad.

Las escenas de milagros. La iconografía.

El modelo conocido como sarcófago de Bethesda toma su nombre de un detalle central de la representación: la curación de un paralítico en el estanque de Betzatà, o Bethesda (ver Juan 5,1-18). En este modelo se repiten y reconocen también otras escenas evangélicas de milagros y episodios de la vida de Cristo por Galilea y Judea antes de comenzar la Pasión: la curación de dos ciegos en Cafarnaúm (narrada solo en Mateo 9, 27-31), la curación de la mujer hemorrágica también en Cafarnaúm (Mateo 9, 20-22), la llamada de Zaqueo en Jericó (Lucas 19, 1-10) y, finalmente, la entrada triunfal de Jesús en Jerusalem (Lucas 19, 29-38).

Los sarcófagos de Bethesda de Tarragona y del Museo Vaticano comparados.

Las escenas componen una sucesión estudiada y cronológica de la misión terrenal del Jesucristo, "que pasó curando a todos los que estaban bajo el poder del diablo, porque Dios estaba con él "(Hechos 10: 37-38). Las curaciones revelan alegóricamente que Cristo libera con el bautismo las cadenas del pecado como fueron liberados de sus males los ciegos, la hemorroísa y el paralítico en la piscina de Betesda. Que Cristo se compadece del publicano Zaqueo. Y que gracias a que Cristo entró triunfante en Jerusalén para con su pasión y muerte posterior se pudiera redimir la humanidad. El sacrificio de Jesús derrotó a la muerte, por lo que el sarcófago se convierte en un lecho de descanso esperando la resurrección.

Sarcófago de Bethesda de Ischia. Losa de mármol, 2,08 m. de largo por 0,58/0,59 de alto.

La primera escena trascurre en Galilea, cuando Jesús salía por la puerta de la ciudad de Cafarnaúm. Le seguían dos ciegos gritando que les curara. Jesús se paró y les tocó sus ojos diciendo: ¡Hágase en vosotros según vuestra fe! y curaron. Los dos divulgaron su fama por toda aquella región. En el sarcófago, Jesús aparece acompañado por sus discípulos en tamaño gigante (jerarquía de tamaño) y con su mano toca a los que creen en él: a los dos ciegos les otorga de nuevo la vista. Las escenas se enmarcan en un bello detalle de arcos y entablamentos arquitectónicos. El mensaje alegórico es múltiple. Desde la realidad de la salvación en la fe de Cristo como que los dos ciegos representan a los dos pueblos, el judío y el gentil, los que creían en él y divulgaron por toda la tierra la venida de Jesucristo.

La siguiente escena, también se desarrolla en Cafarnaúm. Dice las escrituras que entre la multitud que salía a recibir a Cristo había una mujer que hacía doce años que padecía de hemorragias menstruales continuas. Había sufrido mucho a manos de varios médicos, y se había gastado todo lo que tenía sin que le hubiera servido de nada, pues en vez de mejorar, iba de mal en peor. Cuando oyó hablar de Jesús, se le acercó por detrás entre la gente y le tocó el manto. Pensaba: «Si logro tocar siquiera su ropa, quedaré sana». Al instante cesó su hemorragia, y se dio cuenta de que su cuerpo había quedado libre de esa aflicción. Jesús pregunta quién la ha tocado y la mujer le dice que ha sido ella; por su fe, la mujer queda curada. Por otro lado, en la religión hebrea tocar a una mujer con la menstruación era un tabú y Cristo, en vez de contagiarse, la purifica y la salva.

Detalle del milagro de la curación del paralítico del sarcófago de Ischia.

En la escena central del conjunto, Cristo se detiene frente al pórtico de entrada al estanque de Bethesda donde cura a un paralítico. Existía una leyenda de que en ese lugar de vez en cuando un ángel bajaba y removía sus aguas, cuando esto se producía proporcionaba la curación al primer enfermo que se bañara en él. Por ello, una multitud de personas se concentraba alrededor de la piscina. Entre los que se encuentra allí hay un hombre paralítico (escena inferior), que lleva mucho tiempo esperando a ser curado pero que su enfermedad le impide ser lo suficientemente rápido para ser el primero. Entre las dos escenas se representa un listón rectangular donde aparecen las ondulaciones del agua de la piscina. Así que (escena superior) Jesús lo sana, le ordena que se alce y se lleve la camilla sobre sus hombros.

Detalle del milagro de la curación del paralítico del sarcófago del museo Vaticano.

Esta imagen central, la más importante del frontal, podría representar también al difunto propietario del sarcófago. La posición del personaje recuerda una escena de un banquete funerario pagano, tan habitual en Roma ya desde tiempos de los etruscos. De nuevo, la interpretación alegórica de la salvación, ya que sólo el poder del bautismo que ofrece Cristo al que cree en él es lo que puede liberar al hombre del mal y de la muerte.
´
La conversión de Zaqueo y la entrada triunfal de Cristo en Jerusalem. Detalle del sarcófago de Ischia.

La cuarta escena representa el pasaje del evangelio de San Lucas sobre la conversión de Zaqueo cerca de Jericó. Zaqueo es un publicano, un judío que se había hecho rico como recaudador de impuestos para los romanos. Los publicanos se quedaban con un tanto por ciento de lo recaudado, a modo de salario, y ejercían la extorsión sobre el pueblo, por lo que eran considerados pecadores. Como era bajo de estatura y quiere ver a Jesús, que estaba rodeado por una multitud, el rico hombre toma la humillante decisión de subirse a un árbol como un niño. Jesús que le ve le dice que se baje del árbol porque ese día se alojaría en su casa. La gente congregada recrimina a Jesús el hecho de querer quedarse en la casa de un pecador. Zaqueo se defiende de las críticas diciendo que dará la mitad de sus riquezas a los pobres y devolverá cuatro veces más todo lo que había podido robar. Jesús le dice que se ha salvado.

La entrada triunfal de Cristo en Jerusalem. Detalle del sarcófago de Tarragona.

En la última escena del sarcófago se ve a Jesús sobre un pollino haciendo su entrada triunfal en Jerusalem. La gente lo recibe extendiendo mantas por el camino o cortando ramas o palmas de los árboles. La entrada del Mesías en la ciudad cumplirá su misterio salvador, con su Pasión y Resurrección. Es la imagen más clara del advenimiento del Salvador, del adventus. La historia está llena de contrastes. Es la historia del rey que vino como un siervo humilde en un asno, no presumiendo en un corcel, no en vestiduras reales, sino con la ropa de los pobres y los humildes. Jesucristo no viene a conquistar a la fuerza como los reyes de la tierra, sino a ofrecer su propio sacrificio para la salvación de su pueblo.

Los rasgos artísticos de los sarcófagos paleocristianos.

Ya hemos escrito sobre los sarcófagos paleocristianos en este blog, pero merece la pena señalar algunos rasgos artísticos que entroncan en la figuración tardo imperial romana y en el inicio del arte cristiano occidental.

Las escenas deben ser formalmente simples, claras, para quien las contempla las identifique e interprete sin duda. Para ello se recurre a la repetición de las composiciones y de una serie de elementos, poses y figuras de los personajes o, lo que es lo mismo, se recurre a la creación de un modelo iconográfico. El sarcófago que nos sirve de reflexión, el tipo de Bethesda, no puede ser más paradigmático en este sentido, puesto que a través de los tres que se han conservado enteros apenas hay variación en ciertos detalles de las escenas o personajes introducidos en ellas.

A Cristo se le representa estereotipado como joven imberbe, lo que suele ser habitual cuando aparece en su rol de sanador. El otro estereotipo, el de Cristo adulto barbado se reserva para difundir la imagen de Jesucristo como un maestro rodeado por sus discípulos impartiendo enseñanzas. Su imagen bella e idealizada refuerza su naturaleza divinal. Su expresión amable e inocente es cercana a la joven y bello Apolo uno de los dioses paganos sanadores o al dulce Orfeo capaz de salvar de la muerte.
La figura de Cristo aparece vestido como cualquier otro personaje de la composición, con una simple túnica. Para distinguirlo del resto se le aplica un aumento ligero de su altura frente a sus discípulos y con gran desproporción frente a los pecadores (jerarquía de tamaño). El único objeto que constituye un atributo de su figura es un pergamino, que simboliza la ley mosaica y la nueva ley que surgirá con Cristo.

Desde el punto de vista estilístico, son muchos los rasgos bajo imperiales y del relieve plebeyo de la obra: la perspectiva jerárquica, la casi ausencia de espacio, la marcada isocefalia de los personajes, los rostros estereotipados de grandes ojos, las manos exageradamente grandes, los contornos duros a bisel... En definitiva, cuenta la expresividad más que la belleza formal.

Más información sobre relieves e iconografía de los sarcófagos paleocristianos.

En este blog. Características y centrado sobre el de Juno Basso.

En inglés. Análisis de muchos de los más conocidos.

Top 17 Hacking Websites 2018

Offensive Security Training: Developers of Kali Linux and Exploit DB, and the creators of the Metasploit Unleashed and Penetration Testing with Kali Linux course.
Hakin9: E-magazine offering in-depth looks at both attack and defense techniques and concentrates on difficult technical issues.
SecurityFocus: Provides security information to all members of the security community, from end users, security hobbyists and network administrators to security consultants, IT Managers, CIOs and CSOs.
HackRead: HackRead is a News Platform that centers on InfoSec, Cyber Crime, Privacy, Surveillance, and Hacking News with full-scale reviews on Social Media Platforms.
The Hacker News: The Hacker News — most trusted and widely-acknowledged online cyber security news magazine with in-depth technical coverage for cybersecurity.
SecTools.Org: List of 75 security tools based on a 2003 vote by hackers.
DEFCON: Information about the largest annual hacker convention in the US, including past speeches, video, archives, and updates on the next upcoming show as well as links and other details.
NFOHump: Offers up-to-date .NFO files and reviews on the latest pirate software releases.
Phrack Magazine: Digital hacking magazine.
Exploit DB: An archive of exploits and vulnerable software by Offensive Security. The site collects exploits from submissions and mailing lists and concentrates them in a single database.
KitPloit: Leading source of Security Tools, Hacking Tools, CyberSecurity and Network Security.
Hack Forums: Emphasis on white hat, with categories for hacking, coding and computer security.
Hacked Gadgets: A resource for DIY project documentation as well as general gadget and technology news.
Makezine: Magazine that celebrates your right to tweak, hack, and bend any technology to your own will.
Metasploit: Find security issues, verify vulnerability mitigations & manage security assessments with Metasploit. Get the worlds best penetration testing software now.
Packet Storm: Information Security Services, News, Files, Tools, Exploits, Advisories and Whitepapers.
Black Hat: The Black Hat Briefings have become the biggest and the most important security conference series in the world by sticking to our core value: serving the information security community by delivering timely, actionable security information in a friendly, vendor-neutral environment.

miércoles, 10 de junio de 2020

S2 Dynamic Tracer And Decompiler For Gdb

Decompiling is very useful for understanding srtipped binaries, most dissasemblers like IDA or Hopper have a plugin for decompiling binaries, generating a c like pseudocode.

Static analysis, is very useful in most of cases, specially when the binary is not so big, or when you just have an address where to start to analyze. But some algorithms will be learned in less time by dynamic analysis like tracing or debugging.

In cookiemonsters team, we are working on several tracers with different focus, but all of them mix the concept of tracing and decompiling to generate human-readable traces.

S2 is my tracer & decompiler plugin for gdb, very useful for ctfs.

Some of the features are:

- signed/unsigned detecion
- conditional pseudocode (if)
- syscall resolution
- unroll bucles
- used registers values
- mem states
- strings
- logging

The code:

https://bitbucket.org/sha0coder/gdb_automatization/

Related posts

Voodoo-Kali - Kali Linux Desktop On Windows 10

How it works?
* Kali Linux with XFCE Desktop Environment in Windows Subsystem for Linux (WSL)
* VcXsrv X Server for Windows is doing the hard GUI lifting
* XFCE is started natively in WSL and displayed by VcXsrv

Install Voodoo-Kali:
1, Enable WSL and install Kali Linux from the Microsoft Store. Read Install Kali Linux desktop on Windows 10 from Microsoft Store

2, To start Kali Linux in Windows 10, open Command Prompt and enter the command: kali

3, Enter this commands:
  apt install wget -y
  wget https://raw.githubusercontent.com/Re4son/WSL-Kali-X/master/install-WSL-Kali-X
  bash ./install-WSL-Kali-X

4, Download and install VcXsrv Windows X Server from SourceForge

5, Start VcXsrv, accept change in firewall rules, exit VcXsrv

Run Voodoo-Kali:
Start kali in Windows as normal user (that's default), and launch Voodoo-Kali:
* as normal user: ./start-xfce
* as root: sudo /root/xtart-xfce

Run Kali Desktop in an RDP session:
In Kali Linux WSL, type: sudo /etc/init.d/xrdp start
In Windows 10, open Run and enter mstsc.exe and connect to "127.0.0.1:3390"

Status: Voodoo-Kali is in its infancy and it is far from being elegant. I'm working on it though and step by step I'll push out improvements. Below a snippet of the To-Do list:
* Clean up and comment the scripts
* Make for a cleaner exit
* Better error handling and dependency checking (get rid of sleep, etc.)
* Improve stability of Java programs
* Improve the looks??
* …

Any help is truly appreciated, in any shape or form – from tips to pull requests.
Why don't you join the forums to discuss?

Further Information:
* Offsec – Kali Linux in the Windows App Store
* MSDN – Windows Subsystem for Linux Overview

Download Voodoo-Kali

Related word

Wafw00F: The Web Application Firewall Fingerprinting Tool

How does wafw00f work?
To do its magic, WAFW00F does the following steps:

Sends a normal HTTP request and analyses the response; this identifies a number of WAF solutions.

If that is not successful, wafw00f sends a number of (potentially malicious) HTTP requests and uses simple logic to deduce which WAF it is.

If that is also not successful, wafw00f analyses the responses previously returned and uses another simple algorithm to guess if a WAF or security solution is actively responding to wafw00f's attacks.

For further details, check out the source code on EnableSecurity's main repository.

What does it detect? WAFW00F can detect a number of firewalls, a list of which is as below:

wafw00f's installation
If you're using Debian-based distro, enter this commands to install wafw00f: sudo apt update && sudo apt install wafw00f

But if you're using another Linux distro, enter these commands to install wafw00f:

How to use wafw00f?
The basic usage is to pass an URL as an argument. Example:

Final Words to you
Questions? Pull up an issue on GitHub Issue Tracker or contact to EnableSecurity.
Pull requests, ideas and issues are highly welcome. If you wish to see how WAFW00F is being developed, check out the development board.

Some useful links:

Documentation/Wiki

Pypi Package Repository

Presently being developed and maintained by:

Sandro Gauci (@SandroGauci)

Pinaki Mondal (@0xInfection)

Download wafw00f