uz
Feedback
Xakep | Описания

Xakep | Описания

Kanalga Telegram’da o‘tish

Пожалуй, самая яркая часть Журнала Хакер. По рекламе: @cyberJohnny

Ko'proq ko'rsatish
794
Obunachilar
Ma'lumot yo'q24 soatlar
-47 kunlar
-730 kunlar
Postlar arxiv
Журнал: Xakep Номер: 228 Год: 2018 Месяц: Март Файл: t.me/hacker_lib/1534 HEADER • MEGANEWS • • Всё новое за последний месяц • Дайджест Android • • Лучшие гайды, библиотеки и инструменты месяца COVER STORY • Атлас мира криптовалют • • Разбираемся с ICO и ориентируемся в новых криптопроектах • Как крадут деньги при ICO • • Разбираем типовые сценарии похищения средств и самих ICO ВЗЛОМ • Критичный процесс • • Учимся создавать и принудительно завершать критичные процессы в Windows • Одна «Альфа» хорошо, а две — лучше! • • Готовимся к продвинутым техникам взлома Wi-Fi • Кавычкой по «Джумле» • • Учимся проводить SQL-инъекцию второго порядка на примере уязвимости в Joomla • Грандиозный факап • • Разбираем уязвимости проверки сертификатов SSL/TLS в небраузерном софте • ][-детектив: целевая атака на Сбербанк • • Раскрываем подробности АРТ «Зловредный Санта-Клаус» • Гасим файрвол • • Учимся эксплуатировать критическую уязвимость в ОС Palo Alto Networks • Прятки по хардкору • • Как сделать свой драйвер режима ядра Windows и скрывать процессы • Как подчинить белку • • Учимся эксплуатировать новую уязвимость в почтовике SquirrelMail • Инъекция для андроида • • Внедряем код в чужие приложения с помощью Frida • Новое поколение джейлбрейка • • Как взломать iOS 11, чем это грозит и как работает новый метод взлома ПРИВАТНОСТЬ • Новая броня Android • • Как Android 9 будет защищать приватность и безопасность пользователей ТРЮКИ • Android для юниксоида • • Используем смартфон в связке с Linux • Защищаем ноутбук с Linux • • Шифрование, аутентификация по флешке и возврат украденного • WWW • • Интересные веб-сервисы КОДИНГ • Детект песочницы • • Учимся определять, работает ли приложение в sandbox-изоляции • Mining Pool на Java • • Кодим распределенный биткойн-майнер • Прыжок в облако • • Строим бюджетное решение для интернета вещей на NodeMCU + Azure IoT Hub • Задачи на собеседованиях • • От хакеров — хакерам: задачи от HackerU АДМИН • Надзирай и властвуй • • Как узнать все, что происходит с твоей Linux-машиной GEEK • PICO-8 • • Играем и кодим на легендарной приставке, которой никогда не было

Журнал: Xakep Номер: 227 Год: 2018 Месяц: Январь - Февраль Файл: t.me/hacker_lib/1532 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Meltdown и Spectre • • Разбираем глобальные уязвимости в процессорах PC ZONE • Контролируемый пуск • • Автоматизируем macOS при помощи Python и launchctl • Волшебные хуки • • Как перехватывать управление любой программой через WinAPI • WWW • • Интересные веб-сервисы X-MOBILE • Вторая жизнь старого планшета • • Как с пользой применить устаревший девайс • Почему iPhone был и будет быстрее Android-смартфонов • • Колонка Олега Афонина • Дайджест Android • • История создания Magisk, внутренности Instant Apps и впечатляющие трюки в Kotlin ВЗЛОМ • ИБ-презентации, которые стоит посмотреть • • 10 интересных докладов с хакерских конференций • Всемогущество взломщика • • Оцениваем реальную степень угрозы хакерских атак • Ядовитая гифка • • Эксплуатируем уязвимость в расширении gd для PHP • Алмазный фонд ][акера: часть 2 • • Важные материалы по взлому за последние несколько лет • Предсказание случайности • • Изучаем ASLR в Linux и GNU libc, обходим защиту адресного пространства и stack canary • Эксплуатируй, GoAhead! • • Выполняем произвольный код в веб-сервере GoAhead • Deleaker, не болей! • • Ломаем ПО под VMProtect и пишем proxy DLL • Хранить вечно • • Разбираем и эксплуатируем ошибку в интерпретаторе PHP • X-Tools • • Подборка хак-тулз для ресерчера и пентестера КОДИНГ • От киберпанка до DevSecOps • • 7 книг, ради которых DevSecOps-инженеру стоит выучить английский • Java против утечек • • Metro и Log4j2 в веб-службе: боремся с memory leaks • Антиотладка • • Теория и практика защиты приложений от дебага • Python для микроконтроллеров • • Учимся программировать одноплатные компьютеры на языке высокого уровня UNIXOID • Десктоп под контролем • • Управляем графическим софтом из консоли и скриптов SYN/ACK • Sysmon для безопасника • • Расширяем возможности аудита событий в Windows UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 226 Год: 2017 Месяц: Декабрь Файл: t.me/hacker_lib/1530 HEADER • MEGANEWS • • Итоги 2017 года COVER STORY • 64 подарка для хакера • • Выбираем лучшие гиковские гаджеты для друзей и для себя PC ZONE • Прокачай десятку! • • Настраиваем Windows 10 для безопасной и комфортной работы • VPN не для всех • • Туннелируем трафик отдельных приложений с помощью Linux network namespaces • WWW • • Интересные веб-сервисы СЦЕНА • Mr.Robot.S03 • • Как новый сезон «Мистера робота» радовал фанатов пасхалками и хакерскими играми X-MOBILE • Дайджест Android • • Универсальные прошивки, современные кликботы, взлом приложений и маленький сетевой пентест • Как Apple обходит стандарты, заставляя тебя платить • • Колонка Олега Афонина • Пять столпов Android • • Технологии, лежащие в основе самой популярной ОС ВЗЛОМ • Серебряные пули • • Вскрываем уязвимость в vBulletin 5 • SMS-бомбер на Python • • Эксплуатируем недоработки Vodafone • Наивные преступники • • Как обыватели прячут цифровые улики • Мобильная паранойя • • 10 новых фактов о том, как носимые устройства следят за тобой • Плохая логика • • Выполняем произвольный код в популярном сервере приложений Oracle WebLogic • «Я хотел ее только настроить...» • • Как я искал уязвимости в IP-камерах и нашел их MALWARE • Вопрос вредоноса • • Разбираем метод общения малвари с C&C через анонимные сервисы КОДИНГ • Нативно или нет? • • 100 мифов о кросс-платформенной разработке • Python’ом по машинлернингу • • Разгребаем тонны входящей корреспонденции без участия человека • ASP.NET под защитой • • Как не допустить XSS, CSRF, SQLi, MIME sniffing и многого другого FERRUM • Юзай новый блютус, BLE-пять! • • Вдвое быстрее, вчетверо дальнобойнее UNIXOID • Железкой по сети • • Пробрасываем USB-устройства, видеокарту, звуковуху и диски на удаленную машину • Десятка быстрых • • Выбираем гик-софт для повседневных нужд UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 225 Год: 2017 Месяц: Ноябрь Файл: t.me/hacker_lib/1528 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Малварь для Android за полчаса • • Отслеживаем местоположение, читаем SMS, пишем аудио и делаем фото PC ZONE • Адблок от блох • • Выбираем блокировщик для борьбы с трекерами, рекламой и майнингом • Твой тайный туннель • • Детальный гайд по настройке OpenVPN и stunnel для создания защищенного канала • WWW • • Интересные веб-сервисы СЦЕНА • Цифровой паноптикум • • Настоящее и будущее тотальной слежки за пользователями X-MOBILE • Дайджест Android • • Трояны, шифровальщики и обход Certificate Pinning • Tips’n’Tricks из арсенала андроидовода • • Самые интересные, полезные и нестандартные трюки с Android • Чей пасскод, того и тапки • • Как слить все данные со смартфона жертвы и увести iCloud ВЗЛОМ • ][-отчет: Zero Nights 2017 • • Седьмой крутейший ИБ-ивент глазами участника • Рут в два клика • • Разбираем опасную уязвимость в macOS High Sierra • Мошенничество по воздуху • • Разбираем возможность Cryptogram Replay Attack в Apple Pay • Используй, свободно! • • Как работает уязвимость use-after-free в почтовике Exim • Ответы юриста • • Что нужно знать хакеру для участия в Bug Bounty по договору • Wget в отключке • • Эксплуатируем переполнение буфера в популярной качалке для Linux • Код Хаффмана • • Как распаковать таблицы, сжатые Huffman Encoding, в Intel ME 11.x MALWARE • Неизвестные атаки: поймать и посчитать • • Колонка Дениса Макрушина КОДИНГ • Как сделать игру • • Выбираем движок и пишем клон тех самых «танчиков» • Espruino Pico • • Учимся программировать USB-микроконтроллер на JavaScript FERRUM • Облако в штанах • • На что способна флешка с Wi-Fi и что у нее внутри UNIXOID • Выход есть всегда • • Решаем проблемы, возникающие при работе в Linux • В гостях у чертенка • • FreeBSD глазами линуксоида UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 224 Год: 2017 Месяц: Октябрь Файл: t.me/hacker_lib/1526 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Доступ разрешен • • Изучаем баги LG, Samsung и Motorola, позволяющие снять данные с зашифрованного смартфона PC ZONE • Кунг-фу для маковода • • Изучаем уникальные утилиты командной строки macOS • Страдания с ReactOS • • Почему в заменителе Windows работают трояны, но не работает Word • WWW • • Интересные веб-сервисы X-MOBILE • Дайджест Android • • Взлом приложений для Android и iOS и инструменты для мобильного пентестера • Android 8 изнутри • • Безопасность и ограничения • Android 1 глазами юзера Android 8 • • Какой была первая версия самой популярной ОС и как она менялась со временем • Вопрос доверия • • Как iOS 11 защитит тебя от произвола полиции и пограничников ВЗЛОМ • Приготовься к инъекции • • Раскручиваем уязвимости в WordPress, препарировав метод prepare • Алмазный фонд «Хакера» • • Самые крутые материалы по реверсингу и malware за три года • Течь в Apache • • Разбираем баг Optionsbleed, который угрожает безопасности веб-сервера • Злой роутинг • • Проворачиваем хитроумную MITM-атаку в Wi-Fi-сети • Игра в числа • • Разбираем уязвимость Integer Overflow в веб-сервере nginx • X-Tools: Vulners edition • • Ищем сплоиты на Python, сканим уязвимые серверы и автоматизируем пентест MALWARE • Жизнь без антивируса • • Как побороть малварь голыми руками и обезопасить себя на будущее • Windows 10 против шифровальщиков • • Как устроена защита в обновленной Windows 10 • Феномен целевых атак • • Колонка Дениса Макрушина КОДИНГ • Fall Creators Update для программиста • • Пробуем новые фичи Universal Windows Platform • Дезинфицируем Android • • Как устроены программы для очистки смартфона от встроенной малвари UNIXOID • Как работает Linux • • От нажатия кнопки включения до рабочего стола • Безопасность превыше всего • • 9 трюков, которые сделают твою жизнь секьюрнее SYN/ACK • Сисадминский must have • • 12 утилит, о которых должен знать каждый админ • Защита для виртуалки • • Гэрри Оуэн о том, как VMware изменит подход к корпоративной безопасности UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 223 Год: 2017 Месяц: Август - Сентябрь Файл: t.me/hacker_lib/1524 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Железо для вардрайвинга • • Собираем тулкит для взлома Wi-Fi: USB-адаптеры, «ананасные» роутеры, антенны и другие инструменты хакера • Взломай, создай, продай • • Интервью с Райаном Лэки об инфосек-стартапах, Cloudflare и многом другом PC ZONE • Полет «Колибри» • • На что способна ОС, целиком написанная на ассемблере • Обвес macOS • • Меняем скрытые настройки, ставим полезный софт и лезем под капот системы, перейдя на «мак» • WWW • • Интересные веб-сервисы СЦЕНА • SHA2017 • • Репортаж с самого яркого хакерского ивента этого лета X-MOBILE • Дайджест Android • • Разработка шелл-кодoв под ARM, безопасность загрузчиков смартфонов и новые техники защиты ядра у Samsung • Рождение, расцвет и смерть джейлбрейка • • Как на протяжении десяти лет Apple боролась с хакерами и победила • От 0 до 100% за 15 минут • • Стандарты, особенности и проблемы технологий быстрой зарядки • Хватит за мной следить! • • Тестируем мобильные браузеры на Android с защитой от отслеживания • Android безопаснее iOS? • • Колонка Евгения Зобнина ВЗЛОМ • Порка распорки • • Разбираем свежую уязвимость в фреймворке Apache Struts 2 • Брут для «Джумлы» • • Обходим авторизацию, чтобы получить пароли пользователей в Joomla CMS • Скрытая сила пробела • • Эксплуатируем критическую уязвимость в Apache Tomcat • Cloak and Dagger • • Эксплуатируем атаку и создаем PoC нашумевшей уязвимости • Google как средство взлома • • Разбираем актуальные рецепты Google Dork Queries MALWARE • Android malware по-взрослому • • Самые популярные вирусные техники 2017 года • Эволюция ботов • • Как владельцы ботнетов скрывают свои сети и обходят ограничения КОДИНГ • Инструментарий игродела • • Подбираем набор бесплатных программ для разработки игр • Топливо для Андроида • • Избавляем свое приложение от лагов, тормозов и долгих экранов загрузки UNIXOID • Редактор, из которого не выйти • • Как перестать бояться Vim и начать его использовать • Веб глазами юниксоида • • Автоматизируем работу с веб-сервисами с помощью скриптов UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 222 Год: 2017 Месяц: Июль Файл: t.me/hacker_lib/1522 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Логика подлога • • Разбираем крутую технику Task Hijacking в новых Android PC ZONE • Черное и белое • • Интервью с разработчиками сервиса отложенного постинга о том, как работает раскрутка в Instagram • Вычислительная мощь • • Какие чипы AMD и Nvidia лучше для расчетов на видеокарте • WWW2 • • Интересные веб-сервисы СЦЕНА • Безумный олдскул • • Самые необычные приставки и игровые аксессуары из прошлого X-MOBILE • Дайджест Android • • Софт для потрошения APK, гайд по скрытым проблемам Kotlin, новые исследования и полезные библиотеки • От ваших нашим • • Добавляем фирменные функции прошивок Samsung, HTC и Sony в стоковый Android • Ты имеешь право! • • Все, что нужно знать о root в новых версиях Android • Мобильный mesh • • Как создать сеть из смартфонов без единого роутера ВЗЛОМ • Капкан на лису • • Выполняем произвольный код из PDF через уязвимость в Foxit Reader • Проникновение через субтитры • • Полный разбор нашумевших атак на Popcorn Time, VLC, Kodi и Stremio • Нарушение процесса • • Изучаем внедрение PHP-объектов на примере уязвимости в ProcessMaker 3 • Кеш-атаки по сторонним каналам • • Что произошло в области утечек на аппаратном уровне за последние два года? • Ядовитый ярлык • • Эксплуатируем уязвимость в ярлыках Microsoft Windows • Брут на GPU • • Запрягаем видеокарту перебирать пароли MALWARE • Условно-бесплатные условно-целители • • Тестируем антивирусы eScan, G Data, F-Secure и Webroot КОДИНГ • Питоном по брутфорсу • • Пишем свою систему выявления атак перебором • Погружение в assembler • • Полный курс по программированию на асме от «Хакера» UNIXOID • Все есть файл • • Монтируем Git-репозитории, FTP- и SSH-ресурсы, ZIP-архивы, торренты, магнитные ссылки и многое другое • Десктоп для гика • • Доводка i3 и dmenu, менеджер паролей pass, браузер surf, блокировщик slock, переводчик по хоткею SYN/ACK • В гостях у Balabit • • Знакомимся с новыми продуктами венгерской компании, создавшей syslog-ng • Виртуализируй То! • • Разворачиваем виртуальный коммутатор OpenvSwitch UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 221 Год: 2017 Месяц: Июнь Файл: t.me/hacker_lib/1520 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Большой FAQ по майнингу • • Какие криптовалюты сегодня майнят, как и с каким успехом? • Легкий майнинг для всех • • Как автоматизировать майнинг и повысить его эффективность PC ZONE • Делаем сайт дешево, сердито и безопасно • • Lektor и другие генераторы статических сайтов • Off the Record • • Настраиваем Jabber для переписки без следов • WWW2 • • Интересные веб-сервисы X-MOBILE • Мобильный дайджест мая • • Android O, смартфон от отца Android Энди Рубина и много первоклассных материалов для разработчиков • По ту сторону приватности • • Защищаем данные при пересечении границы • Из кармана на стойку • • Разворачиваем полноценный домашний сервер на смартфоне • Свежие яблоки! • • iOS 11 глазами бывалого юзера ВЗЛОМ • Охота на «Богомола» • • Читаем локальные файлы и получаем права админа в Mantis Bug Tracker • Ломаем Wi-Fi со смартфона • • Kali NetHunter — мобильный набор пентестера • Ключи от «Гитхаба» • • Выполняем произвольный код в GitHub Enterprise • Сафари на файлы! • • Как утащить данные пользователя macOS с помощью одного документа • Ответы юриста • • Что нужно знать хакеру для участия в Bug Bounty с обещанием награды • Фокусы с DNS • • Эксплуатируем уязвимость протокола TSIG на примере DNS-сервера MALWARE • По следам APT • • Два успешных расследования целевых атак КОДИНГ • Заработок на Android • • Свой backend-сервер для валидации покупок • Золотой фонд веб-разработчика • • Самые полезные плагины для Atom и VS Code • Kotlin Anko • • Зачем нужна и как использовать популярнейший инструмент Android-разработчиков • Hyper-V sockets internals • • Исследуем внутренние механизмы работы сокетов Hyper-V UNIXOID • Настоящая ось • • Знакомимся с TrueOS, дистрибутивом FreeBSD для десктопов • На пути к совершенству • • Превращаем KDE в идеальный рабочий стол линуксоида SYN/ACK • Zentyal 5.0 • • Поднимаем бесплатный сервер для малого и среднего бизнеса UNITS • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 220 Год: 2017 Месяц: Май Файл: t.me/hacker_lib/1518 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Кейлоггер по воздуху • • Реверсим протокол работы клавы от Logitech и пишем для нее кейлоггер PC ZONE • Пробуем Gridcoin • • Как получать вознаграждение за научные расчеты • Hola Amiga! • • Знакомимся с AROS, открытым клоном AmigaOS • WWW2 • • Интересные веб-сервисы СЦЕНА • На пути к квантовому интернету • • Распутываем историю с квантовой запутанностью и китайским спутником X-MOBILE • Мобильный дайджест апреля • • Платежи в Telegram, смерть Ubuntu Touch, дырявый Tizen и отчет о развитии LineageOS • Жизнь без Google • • Инструкция по выживанию на Android без «корпорации добра» • За границами дозволенного • • Прокачиваем стоковую прошивку Samsung • Самая дырявая ОС • • Сравниваем безопасность iOS, Windows, Android, Sailfish и Tizen • Карманный софт • • Выпуск #31. Майский набор гика • Проект Treble: долгожданное решение проблемы обновления Android • • Колонка Евгения Зобнина ВЗЛОМ • Когда всё супер • • Повышаем привилегии до суперпользователя через уязвимость в sudo • Как обмануть почтальона • • Используем почтовик Exim, чтобы выполнить произвольный код на сайтах с WordPress • Инъекция «Джумле» • • Изучаем простой способ получить контроль над Joomla 3.7 • ][-FAQ: перехват мобильных данных • • IMSI-кетчеры и как от них защититься • Мобильная криминалистика • • Извлекаем и анализируем данные из устройств на Android • Атаки на Apache Tomcat • • Обзор распространенных методов атак и способов защиты от них MALWARE • Условно-бесплатные антивирусы против WannaCry • • Тестируем творения IObit, Ashampoo, BullGuard и Emsisoft КОДИНГ • 10 фич Kotlin, которые заставят тебя бросить Java • • Null Safety, Extension Methods и прочие крутые штуки • Веселая ферма мобильного разработчика • • Firebase Test Lab, Samsung Remote Test Lab, AWS Device Farm, Sauce Labs, Xamarin Test Cloud, Perfecto • Монетизация Android-приложения • • Продаем контент с помощью In-app Billing API • Сенсорные роботы • • Исследуем датчики в Android UNIXOID • Экономьте электроэнергию! • • Настраиваем Linux для максимального продления жизни от батареи • Ломая стереотипы • • Endless OS, дистрибутив Linux, в котором нет понятия пакетов SYN/ACK • Домик для разработчиков • • Строим свой GitHub UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 219 Год: 2017 Месяц: Апрель Файл: t.me/hacker_lib/1516 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Ломаем умные здания • • Вторгаемся в сеть, управляем узлами, DoS’им и проникаем в тайники PC ZONE • BOINC к бою! • • Премудрости распределенных вычислений на личном примере • Хайку о любви • • Знакомимся с экзотической ОС Haiku, преемницей BeOS • Центр интернета вещей • • Подключаем Arduino к Azure IoT Hub • WWW2 • • Интересные веб-сервисы СЦЕНА • Вычисления на дому • • Как заставить компьютер решать мировые проблемы X-MOBILE • Мобильный дайджест марта • • Android O, iOS 10.3, Galaxy S8 и большой отчет Google о безопасности Android • Заводная дактилоскопия • • 8 способов использовать сканер отпечатков пальцев в Android • Магия для моддера • • Модифицируем Android на живую с помощью Magisk • Карманный софт • • Выпуск #30. Апрельский набор гика • Google готовит замену Android? • • Колонка Евгения Зобнина ВЗЛОМ • Обзор эксплоитов #219 • • RCE в Microsoft Word, SquirrelMail, VMware vCenter и анонимный доступ в Atlassian Confluence • Ломаем Wi-Fi со смартфона • • Разведка и первый бой • Книжный DRM • • Как защищают электронные книги и как их защиту взламывают • Прошить прошивку • • Модифицируем файловую систему точки доступа Ubiquiti NanoStation M2 • Анализируй это • • Строим SIEM на основе open source компонентов для анализа логов • Как защищают банки • • Основные процессы работы системы антифрода • X-Tools • • Разбираемся с el Scripto, фреймворком нового типа для XSS-атак MALWARE • Лучшие за сезон • • Самая интересная малварь за истекший квартал • Реверсинг малвари для начинающих • • Внедрение shellcode и encoding malware-кода КОДИНГ • На страже честных выборов • • Разбираем способы борьбы с накруткой голосований • Спасительная инъекция Dagger 2 • • Оживляем старый проект с помощью крутого фреймворка • Сервис (не)ограниченных возможностей • • «Помогаем» пользователю в работе с программами • Телефония для хакера • • Работаем со звонками в Android вплоть до 7-й версии • Мобильная разработка: выбираем инструментарий • • Разбираемся с Intel XDK, NativeScript и Xamarin UNIXOID • Прокачай терминал! • • Полезные трюки, которые сделают тебя гуру консоли • Прокачанный арч • • Зачем нам Manjaro, если есть Arch Linux? SYN/ACK • Мастеру на все руки • • Топ инструментов для DevOps • Работа для линуксоида. • • Сотрудники Virtuozzo о себе и о том, чего ждут от кандидатов UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 218 Год: 2017 Месяц: Март Файл: t.me/hacker_lib/1514 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Смотри во все глаза • • Как взламывают IP- и веб-камеры и как от этого защититься PC ZONE • Божественная ОС • • Как постичь TempleOS и не попасть в ад • Доходный накопитель • • Как сдать свой диск в аренду и получать криптовалюту • WWW2 • • Интересные веб-сервисы СЦЕНА • Матрица: перезарядка • • Чем хороша легендарная кинотрилогия и чего ждать от ее возрождения X-MOBILE • Мобильный дайджест февраля • • Новый Nokia 3310, мессенджер РПЦ и тренды локеров для Android • Кастомный Android • • Делаем свою прошивку из стоковой, не копаясь в исходниках • Наплевав на законы • • Исследуем [не]безопасность смартфонов, которые не проходят сертификацию Google • Скриптуем Android с Tasker и Autotools • • Защита программ отпечатком пальца, распознавание текста и скрытые твики • Карманный софт • • Выпуск #29. Мартовский набор гика • Страх и ненависть MIUI • • Колонка Евгения Зобнина ВЗЛОМ • Обзор эксплоитов #218 • • SQLi и RCE в Drupal Services, множественные XSS и CSRF в WordPress • Спецслужбы против хакеров • • Как вскрывают пароли эксперты правоохранительных органов • ICTF 2017 • • Как команда Bushwhackers из МГУ выиграла международное хакерское соревнование • Самый маленький шелл-код • • Создаем 44-байтовый Linux x86 bind shellcode • Как защищают банки • • Разбираем устройство и принципы банковского антифрода • Ответы юриста • • Что нужно знать хакеру для участия в конкурсных Bug Bounty • Как выиграть гонку • • Эксплуатируем race condition в ядре Linux с обходом Supervisor Mode Execution Protection MALWARE • Самые злые вымогатели • • Изучаем работу локеров-шифровальщиков CryptXXX, TeslaCrypt, Locky и Cerber • Реверсинг малвари для начинающих • • Инструменты скрытия вредоносной активности КОДИНГ • Мобильная разработка: выбираем инструментарий • • Silo, black box или cross-platform? • Служба, которая не спит • • 3 способа обойти режимы энергосбережения Android в своей программе** • Firebase • • Строим мобильное приложение на бесплатном и мощном бэкэнде Google • Visual Studio Mobile Center • • Деплоим мобильный софт с помощью devops-конвейера Microsoft • Как я ковырял чужой код • • Что полезного можно найти внутри известных приложений для Android • Задачи на собеседованиях • • Награждение победителей от Waves Platform UNIXOID • Прокачай свой nmap! • • Используем популярный сканер для обхода фаерволов, дирбастинга, DoS-атак и многого другого • Настраиваем Anbox • • Как запускать приложения Android в Linux без эмулятора SYN/ACK • Все в сборе • • Настраиваем Elasticsearch + Logstash + Kibana для сбора, фильтрации и анализа логов на сервере UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 217 Год: 2017 Месяц: Февраль Файл: t.me/hacker_lib/1512 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Сценарий для взлома • • Разбираем типовые сценарии атак на корпоративные сети PC ZONE • Веб-серфинг под надзором • • Какие данные собирают о нас разработчики браузеров • Поисковик не для всех • • Изучаем скрытые функции DuckDuckGo, которые превращают его в командную строку для веба • WWW2 • • Интересные веб-сервисы X-MOBILE • Карманный софт • • Выпуск #28. Android Nougat • Мобильный дайджест января • • Snapdragon 835, ZenFone AR, первый концепт iPhone и новый смартфон Nokia • Три причины не любить новые версии Android • • Колонка Евгения Зобнина • Смартфон на прокачку • • Превращаем недорогой глючный аппарат в отличный смартфон • BlackBerry, которую мы потеряли • • Рассказ об одной из лучших ОС прошлого • Криптостойкие андроиды • • Проверяем на стойкость мессенджеры с шифрованием ВЗЛОМ • Обзор эксплоитов #217 • • Уязвимости в WordPress, Bitbucket, MyBB и библиотеке GNU Multi-Precision в PHP • Системы управления зданием • • BMS: как они устроены и с какой стороны их ломают? • Взломай Атлантиду! • • Распутываем загадки RuCTFE 2016 глазами создателей • Ответы юриста • • Что нужно знать хакеру для участия в Bug Bounty на своих условиях MALWARE • Реверсинг малвари для начинающих, часть 2 • • Вскрываем упаковщики, ломаем протекторы • ][-тест: воюем с криптолокерами • • Испытываем антивирусы на известной и неизвестной ransomware КОДИНГ • База данных для Android • • Интегрируем SQLite быстро, без регистрации и СМС • Сам себе DBаггер • • Пишем свой MySQL proxy-сервер и подсматриваем запросы • Секретный код • • Прячем конфиденциальную информацию внутри Android-приложений • DevOps на службе человека • • Автоматизируем сборку, дистрибуцию и тестирование новых версий приложения UNIXOID • Анонимная виртуалка • • Устанавливаем VirtualBox внутрь Tails • Десктоп для гика • • Без иконок, драг-н-дропа и плавающих окон SYN/ACK • Новая метла • • Изучаем firewalld • Управляем сервером в чате • • Знакомимся со StackStorm UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 216 Год: 2017 Месяц: Январь Файл: t.me/hacker_lib/1510 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Изучаем и вскрываем BitLocker • • Как устроена защита дисков Windows и что нужно для ее взлома PC ZONE • Бюджетный IoT • • Как сэкономить на лампочках, объединить домашние гаджеты и обмануть Siri • Великий китайский DDoS • • Как сисадмин Iconfactory отразил удар из Китая • WWW2 • • Интересные веб-сервисы X-MOBILE • Карманный софт • • Выпуск #27. Microsoft • Мобильный дайджест декабря • • Защищенный планшет КНДР, ПО для управления автомобилем и инструменты мобильного пентестера • Криптостойкие андроиды • • Как устроено шифрование данных на карте памяти в Android • В борьбе за мегабайты • • Экономим мобильный трафик по полной • Труба для анонимуса • • Первый взгляд на смартфон, развиваемый проектом Tor • CyanogenMod мертв, да здравствует CyanogenMod • • Колонка Евгения Зобнина ВЗЛОМ • Обзор эксплоитов #216 • • RCE в MySQL, MariaDB и Percona, получение root в nginx и RCE в memcached • Viber-оружие • • Используем популярный мессенджер для атак на пользователя • UNIX-бэкдор быстрого приготовления • • Используем PAM, чтобы закрепиться в системе MALWARE • 5 ИБ-конференций, о которых ты не слышал • • А Денис Макрушин там был и все тебе расскажет! • Боремся с ransomware в Windows 10 • • Как защититься от троянов-шифровальщиков и восстановить файлы КОДИНГ • Поваренная книга Windows 10 Mobile • • Узнаем содержимое каталогов, отправляем СМС, работаем с адресбуком и сканируем Wi-Fi • Извращения с импортозамещением • • Работаем с алгоритмом блочного шифрования «Кузнечик» из ГОСТ 34.12—2015 • Мобильный фишинг • • Как хакеры открывают сезон охоты за невнимательными пользователями • Chromecast глазами программиста • • Заставляем устройство от Google исполнять наши сокровенные желания UNIXOID • Подводим итоги • • Важные события в мире Open Source в 2016 году • Богатый минимализм • • 10 причин установить Arch Linux SYN/ACK • Виртуализацией по тарифам • • Настраиваем Windows в KVM • Windows Subsystem for Linux в цвете • • Unity и другие плюшки в WSL UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 215 Год: 2016 Месяц: Декабрь Файл: t.me/hacker_lib/1508 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Двойное подтверждение • • Изучаем и взламываем двухфакторную аутентификацию Android, iOS и Windows 10 Mobile PC ZONE • Тайные знаки • • Изучаем утилиты для стеганографии и прячем одни файлы внутри других • Прикладная некромантия • • Как оживить, почистить и настроить старый компьютер • Обзор в скриншотах • • Neon — новый экспериментальный браузер Opera Software • WWW2 • • Интересные веб-сервисы СЦЕНА • Все самое интересное за 2016 год • • Дайджест самых заметных и интересных событий за прошедший год X-MOBILE • Карманный софт • • Выпуск #26. Root • Мобильный дайджест ноября • • Смерть Cyanogen Inc, защищенный Tor и большой тест VPN-приложений • Криптостойкие андроиды • • Как работает полнодисковое и пофайловое шифрование в Android • Дрессированный смартфон • • Автоматизируем рутину с помощью Workflow, IFTTT и Launch Center Pro • Пароль не нужен • • Взламываем заблокированный iPhone, используя депонированный ключ • Сказ о трех кнопках • • Колонка Евгения Зобнина ВЗЛОМ • Обзор эксплоитов • • Анализ новых уязвимостей • В закромах Hacking Team • • Исследуем исходные коды платформы Galileo • Письма с сюрпризом • • Эксплуатируем уязвимость в PHPMailer и фреймворках, которые его используют • Ответы юриста • • Как избежать ответственности за поиск уязвимостей • X-TOOLS • • Софт для взлома и анализа безопасности MALWARE • Бесплатные антивирусы: последний бой • • Тестируем Bitdefender, Clearsight, Rising Internet Security и Roboscan • Reversing malware для начинающих • • Часть 1. Практический анализ • Самая интересная малварь за квартал • • Крутые осенние угрозы для Linux, Win, IoT и Android КОДИНГ • Задачи на собеседованиях • • Задачи от Waves Platform • Красота из фрагментов • • Как улучшить UI в Android c помощью класса Fragment • Electron’ная музыка • • Превращаем Soundcloud в мобильное приложение с помощью крутейшего фреймворка • ][-исследование: куда уходит память • • Разбираемся с memory leaks в Java • Противоугонка для кода • • Защищаем Android-приложение от реверса и дебага • В голове async? Тебе нужен await! • • Новые асинхронные возможности Python 3 ФРИКИНГ • Хардварный бейджик ZeroNights 2016 • • Как мы делали знаменитую матрешку UNIXOID • SSH Tips’n’Tricks • • 20 советов по использованию SSH на все случаи жизни • Домашний медиакомандир • • Собираем домашний NAS-сервер с медиаплюшками для домашних клиентов SYN/ACK • Просто о сложном • • Разбираем нестандартные варианты настройки nginx • Идеальный почтовый сервер • • Пробуем не огрести от спам-фильтров UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 214 Год: 2016 Месяц: Ноябрь Файл: t.me/hacker_lib/1506 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Приручаем WAF'ы • • Изучаем методы поиска путей обхода современных файрволов для веб-приложений PC ZONE • Большая рыбалка • • Шлем фишинговые письма своим сотрудникам • Игра в облака • • Рулим виртуальными серверами при помощи VMware Cloud • Сила ракушки • • Выбираем средство разработки и пишем скрипты на PowerShell • RSS в холодном поту • • Ставим и дорабатываем Coldsweat — сервер синхронизации RSS для своего хостинга • WWW2 • • Интересные веб-сервисы СЦЕНА • Под флагом Веселого Роджера • • Почему закрывают торрент-трекеры и что придет им на смену • Зиг-хак • • Эндрю «weev» Ауэрнхаймер о роли хакеров в политическом активизме X-MOBILE • Карманный софт • • Выпуск #25. Виджеты • Мобильный дайджест октября • • Google Pixel, Android 7.1 и универсальный root для всех смартфонов • Allo, Google Assistant и Pixel • • Колонка Евгения Зобнина • Окна для робота • • Запускаем настольные приложения Windows в Android • «Введите пароль своего аккаунта» • • Как взламывают защиту смартфонов от сброса к заводским настройкам • Карантин для малвари • • Запускаем небезопасный софт без угрозы утечки личных данных ВЗЛОМ • Обзор эксплоитов • • Анализ новых уязвимостей • Погружение в крипту • • Часть 5: электронная подпись • Бэкап или бэкдор? • • История одного пентеста • Ломаем софт для Android, часть 3 • • Обфускаторы, упаковщики и другие средства защиты кода • X-TOOLS • • Софт для взлома и анализа безопасности MALWARE • Reversing malware для начинающих • • Часть 0: введение в ремесло КОДИНГ • Задачи на собеседованиях • • Задачи от Stack Group и решение задач от Virtuozzo • Что интересного произошло с нашими программерами за месяц • • Колонка авторов • Разработка на R: тайны циклов • • Выжимаем максимум производительности при обработке больших объемов данных • Реактивная разработка в Android • • ReactiveX: фреймворк, который подружил ООП и функциональное программирование • VK.com как бэкенд: подводные камни • • Решаем проблемы по заявкам читателей UNIXOID • Добро пожаловать в Матрицу • • Изучаем Cappsule, систему изоляции приложений на базе технологий виртуализации • Безболезненная инъекция • • Патчим ядро Linux без перезагрузки SYN/ACK • Выбираем WMS-систему и ее техобеспечение • • WMi, SCALE или WMOS? ЦОД или облако? • Броня для сайтов • • Изучаем возможности нового WAF Shadow Daemon • Отказоустойчивые веб-серверы • • Строим могучее решение на базе наследника OpenVZ UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 213 Год: 2016 Месяц: Октябрь Файл: t.me/hacker_lib/1504 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • FUCK UAC • • 10 способов обхода системы User Account Control в Windows PC ZONE • Низкоуровневый ремонт • • Чиним жесткий диск с MHDD • Больше чем диск • • 10 трюков с Dropbox • Секреты FS • • Изучаем уникальные особенности файловых систем • WWW2 • • Интересные веб-сервисы X-MOBILE • Карманный софт • • Выпуск #24. Новинки • Китайский Android • • MIUI глазами искушенного пользователя кастомов • Пальчики прокатаем? • • Сканер отпечатка пальца: безопасность и обход защиты • Библиотека в кармане • • Читаем книги, документы и статьи с комфортом • Мифы о файловой системе F2FS • • Колонка Евгения Зобнина • Мобильный дайджест сентября • • Apple AirPods, смерть BlackBerry и самый быстрый эмулятор Android ВЗЛОМ • EASY HACK • • Разбор современных методов взлома • Обзор эксплоитов • • Анализ новых уязвимостей • В дебрях «Джумлы» • • Создаем левые аккаунты и повышаем привилегии в Joomla • Опасный резолв • • Разбираем на пальцах три мощных вектора атак через DNS • Как мы автоматизировали аудит безопасности в «Яндексе» • • Колонка Тараса Иващенко • Ломаем софт для Android • • Часть 2. Внедряем малварь в легитимное приложение • Знакомимся с Tails • • Операционная система для хакеров, параноиков и всех, кому важна защита и анонимность • X-TOOLS • • Софт для взлома и анализа безопасности MALWARE • Бесплатные антивирусы от A до Z • • Тестируем Anvi Smart Defender Free, Baidu Antivirus, Immunet AntiVirus и Zillya! • Насаживаем DEP • • ret2libc и rop-цепочки против Data Execution Prevention • Возвращение макровируса • • Как потомки старых угроз напрягают пользователей в 2016-м КОДИНГ • Material Design за 15 минут • • Проверяем, на что способен ConstraintLayout • Программирование для Win10 Mobile • • Реальное испытание новой мобильной ОС от Microsoft • Лучшие графические движки для программиста • • ][-обзор шести популярных движков • Задачи на собеседованиях • • Задачи от Virtuozzo и награждение победителей от Postgres Professional UNIXOID • Сноуден одобряет • • Первый взгляд на защищенный Linux-дистрибутив Subgraph OS • Строим туннели • • Разбираемся с новинками VPN • Virtuozzo на пальцах • • Интервью с Алексеем Кобцом, вице-президентом по разработке Virtuozzo SYN/ACK • Быстрый и свободный • • Разбираемся с веб-сервером OpenLiteSpeed • Переходим на SSD: субъективный опыт • • Как мы строили систему хранения данных в виртуализированной среде UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 212 Год: 2016 Месяц: Сентябрь Файл: t.me/hacker_lib/1502 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Что дают в дарквебе • • Ищем полезное в скрытых сервисах Tor • Leakreporter • • Как мониторят даркнет PC ZONE • Адаптеры к бою! • • Выбираем хакерский девайс для аудита Wi-Fi • Верните права! • • Как обойти ограничения на рабочем компьютере • Те самые дроиды • • 28 полезных ботов для Telegram • WWW2 • • Интересные веб-сервисы X-MOBILE • Карманный софт • • Выпуск #23. Софт с xda-developers.com • Дайджест новостей за месяц • • «Убийца Android» от Google, Android 7.0, CyanogenMod ZNH5Y и нейронная сеть внутри процессора Galaxy S7 • Играем в панели уведомлений, вводим PIN-код взмахами и превращаем смартфон в 3D-пульт • • Колонка Евгения Зобнина • Десятка лучших • • Большой обзор Android-прошивок для самых привередливых • Укрепляем крепость • • Как сделать iOS еще безопаснее и защитить смартфон после джейлбрейка • Опасный Китай • • Говорим о защищенности китайских смартфонов и взламываем их ВЗЛОМ • EASY HACK • • Прикручиваем умный процессинг HTTP-ответов в Burp Intruder • Обзор эксплоитов • • Анализ новых уязвимостей • Ломаем софт для Android • • Часть 1. Когда платное становится бесплатным • Мобильная криминалистика • • Извлекаем данные из iOS-устройств и проводим их анализ • X-TOOLS • • Софт для взлома и анализа безопасности MALWARE • Летняя малварь — 2016: свежая, горячая, твоя • • Обзор самых интересных вредоносов за последние три месяца • Новые угрозы для старых PoS-терминалов • • Колонка Дениса Макрушина КОДИНГ • Заводной скриптинг для Android • • Знакомимся с крутой системой автоматической сборки Gradle • В поисках скрытых API • • О том, какие функции Android прячет от глаз разработчиков • Тест Markdown-редакторов для Android • • Выясняем, есть ли у планшетоводов возможность комфортно генерить контент в MD-формате • data.table — таблицы на стероидах • • Выжимаем максимум скорости при работе с табличными данными в языке R UNIXOID • Скриптуем всё! • • Полезные shell-скрипты на все случаи жизни SYN/ACK • Сам себе админ • • Учимся настраивать VDS и переносить сайты • Жонглируем контейнерами • • Разбираемся с системой управления контейнерами Kubernetes • Быстрый старт с Virtuozzo • • Знакомимся с крутой системой контейнерной виртуализации UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 211 Год: 2016 Месяц: Август Файл: t.me/hacker_lib/1500 HEADER • MEGANEWS • • Всё новое за последний месяц COVER STORY • Когда «Окна» смотрят в тебя • • Как изменилась тайная жизнь Windows 10 за год PC ZONE • Виноград безумия • • Программируем без букв на Emojicode • Wi-Fi по максимуму • • Как улучшить качество связи без дополнительных затрат • WWW2 • • Интересные веб-сервисы СЦЕНА • «Мистер Робот» возвращается • • Как сериал про хакеров покорил зрителей X-MOBILE • Карманный софт • • Выпуск #22. HTC Sense, Asus ZenUI и MIUI на любом смартфоне • Дайджест новостей за месяц • • Джейлбрейк для iOS 9.3.3, Android для хакеров и пентестеров и смартфон-ноутбук • Устройство Сноудена • • Колонка Евгения Зобнина • Backups for fun and profit • • Ломаем резервные копии в Windows: компьютеры, планшеты и телефоны • Одиннадцать врагов Android • • Возвращаем смартфон к жизни в самых разных ситуациях • Десктоп повышенной мобильности • • Разбираемся, может ли смартфон или планшет заменить настольный ПК ВЗЛОМ • Обзор эксплоитов • • Анализ новых уязвимостей • (Без)умная розетка • • Анализ уязвимостей умной розетки TP-Link HS110 Wi-Fi • Рынок кибербезопасности: 43 разновидности продуктов • • Колонка Александра Полякова • Разбор эксплоита: • • повреждение памяти в скриптовом движке Windows • Право на реверс • • Как обратная разработка выглядит с юридической точки зрения • X-TOOLS • • Софт для взлома и анализа безопасности MALWARE • IoT под прицелом • • Пишем шелл-код под *nix x64 • Тест бесплатных антивирусов, часть 4 • • Проверяем боем Ad-Aware Free+, Crystal Security, Sophos Home и ZoneAlarm Free + Firewall КОДИНГ • VR для программиста, часть 2: MS HoloLens • • Рассматриваем аппаратную и программную части и средства разработки • Задачи на собеседованиях • • Задачи от Postgres Professional и награждение победителей от «Лаборатории Касперского» • Android: 10 траблов начинающего разработчика • • Решаем проблемы без единой строчки кода • VK.com — твой бесплатный бэкенд • • Пишем свой клиент для стены группы vk.com • Как перестать кодить на Java и начать жить • • Сто* причин изучить язык программирования Kotlin • Математика для программиста, часть 3 • • Реализуем вероятностную структуру данных на Java UNIXOID • Собственный Docker • • Создаем песочницу для приложений своими руками • Сам себе режиссер • • Разбираемся с OpenShot SYN/ACK • BIND 9 • • Опыт настройки и эксплуатации DNS-сервера UNITS • FAQ • • Вопросы и ответы • Титры • • Кто делает этот журнал

Журнал: Xakep Номер: 210 Год: 2016 Месяц: Июль Файл: t.me/hacker_lib/1498 HEADER • MEGANEWS. Всё новое за последний месяц COVER STORY • Сегодня в эфире. Краткий экскурс в Ethereum • О чем весь этот Ethereum. Виталик Бутерин о себе и о создании Ethereum • Внимание, это розыгрыш!. Пишем простой смарт-контракт • Малиновый контракт. Ставим Ethereum на Raspberry Pi • Нет пути. Как хакер разорил автоматическую корпорацию DAO PC ZONE • API для всех и каждого. Создаем мощные парсеры веб-сайтов без единой строки кода • Победа над «бэдами». Используем Victoria для восстановления данных и сброса пароля диска • WWW2. Интересные веб-сервисы X-MOBILE • Карманный софт. Выпуск #21. Юзабилити • Backups for fun and profit. Ломаем бэкапы «самой безопасной ОС в мире» BlackBerry 10 • Кастомные прошивки больше не нужны? Колонка Евгения Зобнина • Дайджест новостей за месяц. Paranoid Android, Cyanogen OS и смартфон «Ермак» • Измени меня полностью. Кастомизируем интерфейс Android до неузнаваемости • «Десятка» от Apple. Полный обзор iOS 10 ВЗЛОМ • Обзор эксплоитов. Анализ новых уязвимостей • По следам хакера. Разбираемся со взломом сайта на WordPress • Составляем карту рынка ИБ. Колонка Александра Полякова • X-TOOLS. Софт для взлома и анализа безопасности MALWARE • Анатомия Android-малвари. Как организованы современные зловреды КОДИНГ • Задачи на собеседованиях. Задачи от «Лаборатории Касперского» и дополнительное награждение от ABBYY • VK.com в своих целях: 5 готовых рецептов. Делаем новостное приложение, кинотеатр, MP3-плеер, фотосервер и убийцу Google Docs • Мобильная социализация. Полный гайд по использованию OAuth-авторизации • Виртуальная реальность для программиста. Обзор устройств и средств разработки • Хешируем по ГОСТ. Кодерский взгляд на импортозамещенное шифрование • О чем молчат книги по Android. 5 проблем при программировании виджетов, о которых не пишут в документации UNIXOID • Простота и удобство. Обзор компактных, быстрых и невероятно удобных приложений проекта suckless.org • Игры с песочницей. Выбираем простое и быстрое решение для изоляции приложений SYN/ACK • Миграция по закону. Как безопасно перенести персональные данные в виртуализированную среду? • Хранитель данных. Новое в MS SQL 2016 UNITS • FAQ. Вопросы и ответы • Титры. Кто делает этот журнал

Журнал: Xakep Номер: 209 Год: 2016 Месяц: Июнь Файл: t.me/hacker_lib/1496 HEADER • MEGANEWS. Всё новое за последний месяц COVER STORY • Capture the Flag. Как взлом стал спортивным состязанием (+ CityF: взлом ГЭС глазами хакера) • Гонки с тенями. Интервью с главным безопасником QIWI Кириллом «isox» Ермаковым PC ZONE • Как дела у динозавров? Тестируем любимые старые программы в современных условиях • WWW2. Интересные веб-сервисы СЦЕНА • Чем Google Instant Apps грозят интернету. Колонка Андрея Письменного • Глубокий интеллект. Как зародились нейросети и почему они изменят всё X-MOBILE • Карманный софт. Выпуск #20. Новинки Google • 10 причин получить права root. Когда и кому это действительно нужно? • Backups for fun and profit. Разбираемся с механизмами бэкапа Android и достаем из них данные • Когда не нужен root. Расширяем функциональность Android, не имея прав суперпользователя • Дайджест новостей за месяц. Android N DP2, самый маленький смартфон в мире и самый дешевый ноутбук • Android N и борьба за безопасность. Колонка Евгения Зобнина ВЗЛОМ • Easy Hack. Хакерские секреты простых вещей • Обзор эксплоитов. Анализ новых уязвимостей • Vulners — Гугл для хакера. Как устроен лучший поисковик по уязвимостям и как им пользоваться • Инжект для робота. Вскрываем почтовое приложение от Mail.Ru для Android • Погружение в крипту. Часть IV. Современные зарубежные шифры. 3DES, AES, Blowfish, IDEA и Threefish • X-TOOLS. Софт для взлома и анализа безопасности MALWARE • Marcher: полная анатомия угрозы. Прослеживаем весь цикл хакерской атаки на пользователей е-банкинга • Тест бесплатных антивирусов, часть 3. Проверяем боем Clam Sentinel, FortiClient, Tencent и NANO Антивирус КОДИНГ • Твой первый интернет вещей, часть 2. Завершение проекта: воспаряем к облакам • Multi-OS Engine Technology. Кросс-платформенные приложения от Intel: ожидания и реальность • Раздаем задачи по сервисам. Многопоточная разработка для Android, часть 2 • Модули для троянов и не только. Пишем приложения с поддержкой плагинов для Android. Часть 2 • Задачи на собеседованиях. Ответы на задачи от компании ABBYY и награждение победителя UNIXOID • Приручаем терминал. Как магия консоли позволяет сделать data engineering проще. Часть 2 • Виртуальные анонимы. Знакомимся с анонимизирующей операционкой Whonix SYN/ACK • Накатываем ось. Разбираемся с сервером установки Сobbler • Wine наоборот. Windows Subsystem for Linux как оно есть • Работа, работа, перейди на Puppet. История использования Puppet + Foreman UNITS • FAQ. Вопросы и ответы • Титры. Кто делает этот журнал