Xakep | Описания

Журнал: Xakep Номер: 269 Год: 2021 Месяц: Август Файл: https://t.me/hacker_lib/2028 HEADER • MEGANews • • Все новое за последний месяц • Проект "Пегас" • • Как общественность узнала про NSO Group и ее спайварь • Android • • Ошибки работы с разрешениями и библиотека Security-App-Authenticator COVER STORY • Реверс-шелл на 237 байт • • Изучаем хаки Linux для уменьшения исполняемого файла ВЗЛОМ • Инструменты разведчика • • Подбираем полезные утилиты для разведки при охоте за багами • NTB the Notebook • • Совершаем побег из Docker, чтобы захватить рут • HTB Love • • Захватываем веб-сервер на Windows и Apache через SSRF • HTB CrossfitTwo • • Применяем на практике UNION SQL Injection, DNS rebinding и NPM Planting • HTB Prorer • • Пишем tamper для sqlmap и эксплуатируем race condition через RFI • HTB Knife • • Эксплуатируем нашумевший бэкдор в языке PHP ТРЮКИ • LUCKS good! • • Ставим Linux на шифрованный раздел и делаем удобной работу с ним КОДИНГ • Python с абсолютного нуля • • Работаем с ОС, изучаем регулярные выражения и функции АДМИН • Атаки на STP • • Взламываем протокол STP с помощью Yersinia • Строим киберполигон • • Используем EVE-NG, чтобы развернуть сеть для хакерских испытаний GEEK • Framework • • Модульный ноутбук с правом на ремонт, апгрейд и модификацию UNITS • Титры • • Кто делает этот журнал

Как с помощью знаний языка C получить преимущество в работе? Успейте занять место на онлайн-курсе «Программист C» и научитесь использовать C на практике! Уже через 3 месяца вы сможете создавать низкоуровневые и сетевые приложения, достигать быстродействия в разработке, использовать C для игр, веба и IoT-контролеров. А главное — разберетесь, как работают системы «под капотом». Старт занятий начинается в OTUS. Пройдите вступительный тест, чтобы занять место в группе с бонусной скидкой https://otus.pw/631s/

Must have для каждого айтишника! Последняя в этом году практическая группа по Реверс-инжинирингу стартует в OTUS уже 30 сентября. Ответьте на 20 вопросов и проверьте свой уровень знаний. Сможете сдать — пройдёте на онлайн-курс "Реверс-инжиниринг"Успейте пройти вступительный тест и занять место с бонусной скидкой: https://otus.pw/dPX5/

Журнал: Xakep Номер: 265 Год: 2021 Месяц: Апрель Файл: https://t.me/hacker_lib/1955 HEADER • MEGANews • • Самые важные события в мире инфосека за апрель • Android • • Советы и лайфхаки COVER STORY • Самый сочный веб-апп • • Громим OWASP Juice Shop — полигон для атак на веб-приложения ВЗЛОМ • HTB Laboratory • • Взламываем GitLab и учимся перехватывать пути в Linux • Выставка крыс • • Сравниваем лучшие RAT для атак • HTB Bucket • • Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF • Флешбэки FoxPro • • Ломаем приложения на VFX и познаем секреты защиты ReFox • HTB APT • • Проводим разведку через RPC и используем Windows Defender для захвата хоста • Мобильник как BadUSB • • Используем BadUSB в Kali NetHunter по-взрослому • Занимательная форензика • • Извлекаем пароль из дампа памяти с помощью Volatility и GIMP • Близкие контакты • • Атакуем бесконтактные карты • Уязвимость в Laravel • • Разбираем эксплоит, который дает удаленное выполнение кода в популярном PHP-фреймворке ПРИВАТНОСТЬ • Постквантовый VPN • • Разбираемся с квантовыми компьютерами и ставим OpenVPN с защитой от будущих угроз ТРЮКИ • Разгребаем руины • • Как восстановить удаленные файлы на разделах NTFS ADMIN • Ходячие мертвецы • • Как подружить устаревшие сетевые протоколы с современными GEEK • Лампы по-новому • • Собираем ламповый приемник с современным управлением UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 264 Год: 2021 Месяц: Март Файл: https://t.me/hacker_lib/1953 HEADER • MEGANews • • Самые важные события в мире инфосека за март • Android • • Реверс-инжиниринг Flutter-приложения COVER STORY • NFT — это скам! • • Как торговля цифровым искусством захватила умы и что из этого выйдет ВЗЛОМ • Кот атакует! • • Изучаем открытый стилер StormKitty • HTB CrossFit • • Раскручиваем сложную XSS, чтобы захватить хост • Препарируем TypeLibrary • • Реверсим код с ActiveX и OLE Automation • ProxyLogon • • Как работает уязвимость в Microsoft Exchange Server и как ее используют хакеры • HTB Luanne • • Эксплуатируем Lua, чтобы захватить машину с NetBSD • Пешком по Firebase • • Находим открытые базы данных, которые прячет Google • Матрица ATT&CK • • Как устроен язык описания угроз и как его используют • Дробью в PDF • • Редактируем подписанный файл PDF, не ломая подписи • HTB Time • • Захватываем машину с Linux через уязвимость в парсере JSON КОДИНГ • YOLO! • • Используем нейросеть, чтобы следить за людьми и разгадывать капчу ADMIN • SSH по-крупному • • Используем удостоверяющий центр SSH, чтобы облегчить жизнь админу • Контейнерно-модульное тестирование • • Пишем юнит-тесты для образов Docker GEEK • Путь отказа • • Каких фич мы лишились в современных смартфонах UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 263 Год: 2021 Месяц: Февраль Файл: https://t.me/hacker_lib/1922 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Безопасность Android 12 и принцип работы корутин COVER STORY • Близкие контакты • • Разбираемся, как работают системы безопасности кредитных карт • Близкие контакты • • Как хакеры крадут деньги с банковских карт • Близкие контакты • • Как работают атаки на чиповые карты ВЗЛОМ • Пентест по-своему • • Создаем собственную методику тестирования на примере машин с OSCP и Hack The Box • Это ловушка! • • Как мы расставляли ханипоты и кто в них попался • Шпаргалка по persistence • • Как надежно прописаться на хосте или выявить факт компрометации • Реверсинг .NET • • Как искать JIT-компилятор в приложениях • HTB Passage • • Эксплуатируем RCE в CuteNews и поднимаем привилегии через gdbus • HTB Reel2 • • Захватываем машину через Outlook и разбираемся с технологией Just Enough Administration ПРИВАТНОСТЬ • Больше не твои документы • • Как выглядят облачные хранилища глазами хакера КОДИНГ • Крадущийся питон • • Создаем простейший троян на Python ADMIN • IP без ошибок • • Изучаем принципы работы с IP-адресами • Процессы и память в Linux • • Отрывок из книги «Внутреннее устройство Linux» UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 262 Год: 2021 Месяц: Январь Файл: https://t.me/hacker_lib/1921 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Колбэки, корутины и бенчмарк отладочной сборки • Hack Overflow • • Как взломали Stack Overflow и как шло расследование COVER STORY • Разбираем V8 • • Заглядываем под капот Chrome на виртуалке с Hack The Box • Куча приключений • • Изучаем методы heap exploitation на виртуалке c Hack The Box • Погружение в недра • • Разбираем kernel exploitation, чтобы добраться до рута на виртуалке c Hack The Box ВЗЛОМ • Без башки • • Эксплуатируем динамический рендеринг для захвата веб-приложений • Энтропия • • Как хаос помогает искать вирусы • Больше не энигма • • Ломаем защиту приложений Enigma x64 актуальных версий • Страшный сон TPM • • Взламываем защиту модулей TPM и шифрование BitLocker • Триальный конь • • Как сломать trial, защищенный Enigma Protector • Cross-Site WebSocket Hijacking • • Разбираемся, как работает атака на WebSocket • Вам труба! • • Как независимый исследователь взломал YouTube ТРЮКИ • Сам себе архивариус • • Изучаем возможности ArchiveBox КОДИНГ • Разведка змеем • • Собираем информацию о системе с помощью Python GEEK • NAS на Ryzen • • На что способен Synology DS1621+ и зачем ему мощный процессор UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 261 Год: 2020 Месяц: Декабрь Файл: https://t.me/hacker_lib/1920 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Подмена системных диалогов и утечки памяти • Взлом года • • Всё, что известно о компрометации SolarWinds на данный момент COVER STORY • Роковые ошибки • • Как искать логические уязвимости в веб-приложениях ВЗЛОМ • Rotexy • • Как действовал один из опаснейших троянов 2020 года • Пентест для Android • • Используем Drozer для исследования безопасности приложений • Фундаментальные основы хакерства • • Идентификация библиотечных функций • Make the Flag! • • Как сделать свои соревнования для хакеров • Операция «Предзагрузка» • • Создаем userland-руткиты в Linux с помощью LD_PRELOAD • Скрытая нагрузка • • Обходим антивирус и загружаем Meterpreter из памяти в Windows 10 • Гиперотладка • • Разбираем отладку Microsoft Hyper-V с самого начала ПРИВАТНОСТЬ • Боты атакуют • • Тестируем телеграм-боты для поиска персональных данных • Слои защиты • • Три уровня шифрования в сетевых хранилищах QNAP ТРЮКИ • Особые инструменты • • Утилиты Linux, которые мы используем, не зная о них • Нам нужно больше бэкапов! • • Делаем машину для резервного копирования за 10 баксов • Nextcloud • • Настраиваем персональное облако и смотрим, стоит ли возня свеч GEEK • LockPick • • Какие бывают типы замков и почему все их можно вскрыть UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 260 Год: 2020 Месяц: Ноябрь Файл: HEADER • MEGANews • • Всё новое за последний месяц • Android • • StateFlow, SharedFlow и BroadcastChannel COVER STORY • В поисках утечек • • Как хакеры ищут и угоняют чужие базы данных ВЗЛОМ • Попался! • • Что делать, если тебя привлекают к уголовной ответственности за киберпреступление • Yara • • Пишем правила, чтобы искать малварь и не только • Вымогательство как услуга • • Кто и за сколько предлагает в даркнете помочь с вымогательством • Конвейер для пентеста • • Знакомимся с сервисом ScanFactory и автоматизируем обход периметра • Гид по Lateral • • Изучаем удаленное исполнение кода в Windows со всех сторон • Биты защиты • • Разбираем способы защиты микроконтроллеров • За семью замками • • Защищаем приложение для Android от отладчиков, эмуляторов и Frida • Бэкдор для LUKS • • Как перехватить ключ и пароль от зашифрованного раздела в Linux • Анализ данных в Linux • • Глава из книги «Bash и кибербезопасность» ТРЮКИ • Гальваническая банка • • Делаем power bank для ноутбука в домашних условиях КОДИНГ • Получи и распишись • • Защищаем подписью запросы приложения для Android • Безопасность памяти • • Учимся использовать указатели и линейные типы ADMIN • Такой разный VPN • • Разбираем альтернативные протоколы VPN • Траблшутинг MikroTik • • Решаем распространенные проблемы с легендарными роутерами GEEK • NVME-кеширование в домашних NAS • • Тестируем Synology в комплекте с SSD-кешем UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 259 Год: 2020 Месяц: Октябрь Файл: HEADER • MEGANews • • Всё новое за последний месяц • Android • • Биометрия в Android 11 и новый тип вымогателя COVER STORY • Атака на Apple • • Как вайтхеты внедрились в сеть Apple и добрались до исходников iOS • Атака на Apple • • Разбираем подробности крупномасштабного взлома и примененные техники ВЗЛОМ • Фундаментальные основы хакерства • • Распределение динамической памяти и указатели • Небесное око • • Тестируем возможности Quasar RAT • Уязвимости в OAuth • • Глава из книги «Ловушка для багов. Полевое руководство по веб-хакингу» • Качественная склейка • • Пишем джоинер исполняемых файлов для Win64 • Обрываем хосты • • Какие опасности подстерегают админов виртуального хостинга ПРИВАТНОСТЬ • Пробей меня полностью! • • Кто, как и за сколько пробивает персональные данные в России ТРЮКИ • Шпионские штучки • • Собираем устройство для прослушки • Экстенты, файлы, суперблоки • • Как работают файловые системы ext3 и ext4 и как в них восстанавливать данные • Патчим JSXBIN • • Как править бинарные скрипты Adobe без перекомпиляции • Супергетеродин • • Как я собрал коротковолновый радиоприемник на STM32 и Si5351 КОДИНГ • Сборка мусора • • Разбираем мифы об автоматическом управлении памятью • RDP over SSH • • Как я писал клиент для удаленки под винду • Погружение в ассемблер • • Сокращаем размер программы • Погружение в ассемблер • • Зачем учить ассемблер в 2020 году • Контроль над Android • • Перехватываем данные и сбрасываем настройки смартфона через самые опасные API GEEK • Оцифровать реальность • • Как работают разные способы 3D-сканирования объектов UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 258 Год: 2020 Месяц: Сентябрь Файл: HEADER • MEGANews • • Всё новое за последний месяц • Android • • Взламываем Medium и защищаем данные приложения COVER STORY • NPM Hijacking • • Встраиваем произвольный код в приложения на Node.js ВЗЛОМ • Хеш четкий и хеш нечеткий • • Как средства защиты ловят и классифицируют малварь • Ломаем инсталлятор • • Как обмануть инсталлятор MSI методом для ленивых • Фундаментальные основы хакерства • • Как идентифицировать структуры и объекты в чужой программе • Сканирование уязвимостей • • Глава из книги «Kali Linux. Тестирование на проникновение и безопасность» • Секрет виджета • • Эксплуатируем новую опасную уязвимость в форуме vBulletin ПРИВАТНОСТЬ • iOS 14 глазами параноика • • Как Apple защищает приватность пользователей в новой версии iOS • Нецензурный Tor • • Как Tor Project борется за свободу слова ТРЮКИ • Сверкай, ПК! • • Делаем кастомный корпус для компьютера с мини-экраном и LED-подсветкой • Данным — жить! • • Восстанавливаем в Linux информацию с «убитой» флешки • Секреты Synology • • Обходим ограничения и расширяем возможности популярных NAS КОДИНГ • Введение в Row Level Security • • Разбираем разграничение прав в БД на примере Oracle и PostgreSQL • Неочевидный Kotlin • • Советы, трюки, подводные камни программирования для Android • Погружение в ассемблер • • Учимся работать с памятью • Погружение в ассемблер • • Работаем с большими числами и делаем сложные математические вычисления ADMIN • Nftables • • Разбираем преимущества перехода с iptables на новый файрвол GEEK • Коронавирус в даркнете • • Что и почем продают на черном рынке в связи с пандемией • Самые злые ботнеты • • Как появлялись и гибли крупнейшие армии вредоносных программ UNITS • Титры • • Кто делает этот журналподводные камни программирования для Android • Погружение в ассемблер • • Учимся работать с памятью • Погружение в ассемблер • • Работаем с большими числами и делаем сложные математические вычисления ADMIN • Nftables • • Разбираем преимущества перехода с iptables на новый файрвол

Журнал: Xakep Номер: 257 Год: 2020 Месяц: Август Файл: https://t.me/hacker_lib/1808 HEADER • MEGANews • • Всё новое за последний месяц • Премия Гармина • • Как легендарная компания стала жертвой атаки и согласилась на выкуп • Крах пиратской «Сцены» • • Правоохранители 18 стран нанесли сокрушительный удар по релиз-группам • Android • • SMS-фишинг по-новому и блокировка сторонних камер COVER STORY • Кунг-фу pivoting • • Выжимаем максимум из постэксплуатации ВЗЛОМ • Тот самый 5c • • Как мы создали софтверный метод вскрытия знаменитого iPhone 5c • Право на root • • Как повышают привилегии в Linux • Chum Bucket • • Как я взломал двадцатимиллиардную корпорацию с помощью бесплатного сервиса • Большая дыра в BIG-IP • • Как работает новая уязвимость в продуктах компании F5 ПРИВАТНОСТЬ • Соревнование в приватности • • Тестируем браузеры, которые обещают не оставлять следов • Примочки для лисички • • Собираем набор полезных плагинов для Firefox • Заметаем следы в Windows 10 • • Как заставить винду все забыть КОДИНГ • Полная совместимость • • Как работают статические исполняемые файлы в Linux • Погружение в ассемблер • • Как работают переменные, режимы адресации, инструкции условного перехода ADMIN • Ядерные приколы • • Осваиваем необычные фичи канального уровня в Linux • Когда винда не видна • • Переустанавливаем Windows через удаленный доступ • Гадание по логам IPsec • • На практике разбираем протокол IKE GEEK • Блеск и нищета Huawei • • Колонка Евгения Зобнина • Не пустой звук • • Как собрать собственный цифроаналоговый преобразователь • Часы для гика • • Подбираем компоненты и мастерим бинарные часы UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 256 Год: 2020 Месяц: Июль Файл: HEADER • MEGANews • • Всё новое за последний месяц • Android • • Новые запреты и чистый код на Kotlin • Хроника атаки на Twitter • • Как поймали хакеров, взломавших социальную сеть • Ликвидация EncroChat • • Как накрыли платформу для зашифрованных коммуникаций COVER STORY • Боевой Linux • • Обзор самых мощных дистрибутивов для пентестов и OSINT ВЗЛОМ • Малварь на просвет • • Учимся быстро искать признаки вредоносного кода • «Я не специально» • • Какие отмазки хакеров могут сработать в суде • Атака на облака • • Гайд по методам взлома приложений в Azure и AWS • Вкуриваем QR • • Как сделать QR-код с сюрпризом • Фундаментальные основы хакерства • • Учимся идентифицировать конструкторы и деструкторы • Синтетический закат • • Проходим виртуалку Sunset decoy, чтобы отточить навыки пентеста • Дыры в дыре • • Как работают уязвимости в Pi-hole, которые позволяют захватить Raspberry Pi ТРЮКИ • Как прокачать мышь • • Ставим суперконденсатор в беспроводную мышь, чтобы заряжать ее за секунды • Только самое нужное • • Избавляем Linux от багажа прошивок для оборудования • Фиктивный адрес • • Как подменить геолокацию на Android, чтобы обманывать приложения КОДИНГ • Погружение в ассемблер • • Осваиваем арифметические инструкции • Нескучный Data Science • • Пишем на языке R собственный детектор спама ADMIN • Технология обмана • • Что такое Deception и как теперь обманывают хакеров • Хитрости BIND • • Берем контроль над DNS в свои руки GEEK • Не пустой звук • • Разбираемся, как устроено цифровое кодирование звука UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 255 Год: 2020 Месяц: Июнь Файл: HEADER • MEGANews • • Всё новое за последний месяц • Android • • Архитектура Fuchsia и тяжеловесные вычисления в UI-потоке COVER STORY • Практика разбитых окон • • Как устроена система безопасности Windows и как ее обходят ВЗЛОМ • Как устроена память Hyper-V • • EXO-разделы и виртуальные машины сторонних производителей • Путеводитель по Metasploit • • Разбираем примеры использования знаменитого фреймворка • Утиные истории • • Делаем свой аналог Rubber Ducky с беспроводной связью • Такие дела • • Как и за что судили российских хакеров в 2019 году • Фундаментальные основы хакерства • • Какие бывают виртуальные функции и как их искать • Пингвин-супершпион • • Используем виртуалку с Linux для постэксплуатации Windows • Виртуальный полигон • • Делаем лабораторию сетевого хакера ТРЮКИ • Голые диски • • Смотрим, что внутри у внешних накопителей WD и Seagate • Ноутбук своими руками • • Выбираем комплектующие и собираем производительный лэптоп • Тотальный микроконтроль • • Какие бывают микроконтроллеры и как выбрать подходящий КОДИНГ • Погружение в ассемблер • • Делаем первые шаги в освоении асма ADMIN • Nftables • • Как выглядит будущее настройки файрвола в Linux • Стена огня lvl2 • • Настраиваем файрвол для отражения атак на примере MikroTik GEEK • RISC без риска • • Ставим RISC OS на Raspberry Pi, чтобы прикоснуться к истории • GNU GuixSD • • Знакомимся с операционкой нового поколения UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 254 Год: 2020 Месяц: Май Файл: https://t.me/hacker_lib/1746 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Исследование IPC Android и хукинг нативных библиотек COVER STORY • Безопасность Android • • От первой до одиннадцатой версии • Боевой смартфон • • Делаем из устройства с Android «хакерфон» с помощью Termux и Kali ВЗЛОМ • Опасный тренд • • Как утилита Trend Micro для борьбы с руткитами позволила устанавливать руткиты • Кибердельфин • • Как создавался Flipper — «швейцарский нож хакера» • Бэкдоры в Active Directory • • Используем групповые политики, чтобы сохранить доступ к домену • Главное об OSCP • • Как сдавать один из самых сложных экзаменов по безопасности • Вредонос под наблюдением • • Как работают сендбоксы и как их обойти • WAF bypass • • Как вызнать IP сайта, который использует WAF или защиту от DDoS • Путеводитель по «Империи» • • Разбираемся с фреймворком PowerShell Empire от установки до закрепления в системе • Читай и выполняй • • Как работает эксплоит новой уязвимости в GitLab ПРИВАТНОСТЬ • Мониторим мониторинг • • Что внутри у приложения для изоляции на дому • Проблемы доверия • • Как разделить ключ между людьми и застраховаться от его потери ТРЮКИ • История одного хакинтоша • • Как я собрал дешевый компьютер на macOS из веток и компоста • Потрошим Windows 10 • • Легкий способ собрать свой дистрибутив Windows • После гигабита • • Выбираем и настраиваем оборудование для суперскоростной домашней сети КОДИНГ • Ядовитый питон • • Пишем на Python простейшую малварь: локер, шифровальщик и вирус UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 253 Год: 2020 Месяц: Апрель Файл: https://t.me/hacker_lib/1737 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Социальный мониторинг и советы от Microsoft COVER STORY • Хак в один клик • • Сравниваем возможности автоматических сканеров уязвимостей ВЗЛОМ • AhMyth • • Создаем RAT для Android с помощью простого конструктора • Совсем не Useless Crap • • Качаем скилл бинарной эксплуатации на сложной задаче с CTF • Закрепляемся в Active Directory • • Как сохранить доступ при атаке на домен ТРЮКИ • Windows Setup Automation • • Учим Windows 10 ставиться на автопилоте и не задавать вопросов • Срываем покровы • • Черепичная запись SMR в накопителях WD и Seagate • ZetaSDR • • Собираем программно определяемый радиоприемник своими руками КОДИНГ • МикроБ • • Пишем бейсик на ассемблере и умещаем в 512 байт ADMIN • Стена огня • • Учимся настраивать файрвол на примере MikroTik • Неизвестный OpenVPN • • Знакомимся со скрытыми возможностями и настройками • BGP route leaks • • Разбираемся с эффектом бабочки в глобальной сети • Стань сисадмином! • • Где и как учиться сетевому администрированию GEEK • Обновить необновляемое • • Treble, A/B-разметка, динамические и модульные обновления Android • Красивое время • • Как я сделал «умные» часы на трубках Nixie и ESP8266 UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 252 Год: 2020 Месяц: Март Файл: https://t.me/hacker_lib/1731 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Уязвимость в смартфонах на процессорах MediaTek и Android для iPhone COVER STORY • Чемоданчик хакера 2020 • • Выбираем инструменты, которые хорошо иметь под рукой ВЗЛОМ • Покоряем веб • • Как применять OWASP Testing Guide v4 в 2020 году • Сбор учеток в Active Directory • • Как искать критически важные данные при атаке на домен • Защита от детекта в Active Directory • • Как обмануть средства обнаружения при атаке на домен • Шифрование по-индийски • • Взламываем Tally ERP 9: аналог 1С из страны контрастов • Арсенал пентестера • • Собираем утилиты для детекта операционки на удаленном хосте • Захват поддоменов • • Как я захватил поддомены Microsoft и как работают такие атаки • Фундаментальные основы хакерства • • Идентификация стартового кода и виртуальных функций приложений под Win64 • Отвратительная четверка • • Тестируем новые бесплатные антивирусы Huorong, Preventon, Zoner и FS Protection • Досим ModSecurity • • Как работает критический баг в популярном WAF • Кот-призрак • • Как эксплуатировать новую RCE-уязвимость в веб-сервере Apache Tomcat ТРЮКИ • Рулим дотфайлами • • Как быстро повысить комфорт в любом Linux или WSL • Ни единого разрыва • • Пишем на C# утилиту для мониторинга сети КОДИНГ • Floppy Bird • • Пишем на ассемблере клон игры Flappy Bird, который уместится в бутсектор • Reverse shell на Python • • Осваиваем навыки работы с сетью на Python на примере обратного шелла ADMIN • Маленькие секреты сетевых утилит • • Интерпретируем вывод ping, traceroute и whois для отладки GEEK • Игры с неведомым • • Как устроены хакерские квесты и почему от них тяжело оторваться • Игры в компьютер • • Обзор игр, которые не только развлекут, но и обучат важным навыкам UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 251 Год: 2020 Месяц: Февраль Файл: https://t.me/hacker_lib/1683 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Security-новшества Android 11 и нативная версия трояна Joker COVER STORY • Как укрепить «Веру» • • Делаем шифрованные контейнеры VeraCrypt неприступными ВЗЛОМ • Волк в овечьей шкуре • • Создаем поддельную точку доступа на ESP8266 для сбора паролей • Разбираем REvil • • Как известный шифровальщик прячет вызовы WinAPI • Железный занавес • • Как производители мешают взламывать гаджеты • Слабое звено • • Как правильно использовать фишинговые рассылки в рамках пентеста • Вирус для Windows • • Создаем простейшую вредоносную программу на ассемблере • Фундаментальные основы хакерства • • Идентификация ключевых структур языков высокого уровня • DoS на Bluetooth • • Разбираем трюк, который поможет отключить чужую колонку • Дьявольски-красный пентест • • Строим цепочки туннелей через докер-контейнеры на виртуалке с Hack The Box • Hack the web! • • Как проверить сайт на уязвимости и как их эксплуатируют • Солнечный удар • • Разбираем две опасные уязвимости в Apache Solr ПРИВАТНОСТЬ • Дырявые диски • • Почему не стоит полагаться на шифрование средствами NAS • Швейцарская ненадежность • • Как американская разведка внедрила уязвимости в шифры компании Crypto AG КОДИНГ • Шабаш шаблонов • • Превращаем GCC в макетную плату с помощью шаблонов С++ • Immutable • • Постигаем хитрости неизменяемых структур данных в функциональных языках АДМИН • Защищаем MikroTik • • Хитрости безопасной настройки роутера GEEK • Ламповый сигнал • • Собираем FM-радиоприемник на лампах • Как погрузиться в VR • • Большой гайд по шлемам виртуальной реальности UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 250 Год: 2020 Месяц: Январь Файл: https://t.me/hacker_lib/1681 HEADER • MEGANews • • Всё новое за последний месяц • Android • • Обнаружение Frida, отключение проверки на root и Android 11 COVER STORY • Атаки на Active Directory • • Разбираем актуальные методы повышения привилегий • Боковое перемещение в Active Directory • • Разбираем техники Lateral Movement при атаке на домен • Защита от детекта в Active Directory • • Уклоняемся от обнаружения при атаке на домен ВЗЛОМ • Wi-Fi total PWN • • Осваиваем с нуля актуальные техники пентеста Wi-Fi • Одиночка против корпорации зла • • Как Брайан Кребс боролся с русскими хакерами из Evil Corp ТРЮКИ • Каша из топора • • Как я стал сам себе интернет-провайдером • Grand Partition Theft • • Копаемся в UEFI и пытаемся понять, почему у нас отняли BIOS • Легкий софт • • Собираем коллекцию компактных программ для Windows • NTFS изнутри • • Как устроена файловая таблица MFT в Windows КОДИНГ • Переходим на Python 3 • • Как попрощаться с Python 2.7 и кодить дальше • Тотальная проверка • • Используем API VirusTotal в своих проектах • Cygwin или MinGW? • • Собираем программы для Windows без Windows GEEK • Не смотри в камеру! • • Пишем свою систему распознавания лиц на Python • Земля слушает • • Принимаем и декодируем сигналы спутников Inmarsat и Iridium UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 249 Год: 2019 Месяц: Декабрь Файл: https://t.me/hacker_lib/1668 HEADER • GIGANews • • Все самые важные новости безопасности за 2019 год • Антивирусные будни • • Как аналитики Avast детектируют новые угрозы • Как стартовал Nginx • • Игорь Сысоев о разработке знаменитого веб-сервера • Android • • Уязвимость StrandHogg и обход ограничений на доступ к камере и микрофону COVER STORY • Воздушные ловкости • • Простые трюки, которые выручают при пентесте Wi-Fi • KRACK на практике • • Как работает атака на Wi-Fi с применением нашумевшей техники ВЗЛОМ • Охота на жучка • • Какими бывают шпионские устройства и как их искать • Защищаем микроконтроллер • • Как работает Firmware Hardening и Secure Boot на примере STM32 • В королевстве PWN • • Атака ret2bss, криптооракулы и реверс-инжиниринг на виртуалке Smasher с Hack The Box • Дырявые диски • • Эксплуатируем уязвимости в сетевых хранилищах Synology • Отравленные документы • • Как использовать самые опасные баги в Microsoft Office за последнее время • Как подчинить конфиг • • Учимся эксплуатировать новую уязвимость в PHP-FPM и Nginx • Игра на доверии • • Пентестим Multicast DNS и Service discovery • Обзор эксплоитов • • Критические баги в vBulletin, InfluxDB и Django • Большой проброс • • Оттачиваем искусство pivoting на виртуалках с Hack The Box ТРЮКИ • Спаси и сохрани! • • Сравниваем популярные программы для резервного копирования • Запасливый пингвин • • Программы для резервного копирования в Linux • MP3-плеер своими руками • • Как собрать и запрограммировать гаджет у себя дома • Выбираем файрвол • • Проверяем восемь домашних файрволов на строгость GEEK • Свободный полет • • Как программируют беспилотники UNITS • Титры • • Кто делает этот журнал