Выпуски
Все выпуски «Хакера»
Хакер #217
-40%

#217

Хакер #217 · Февраль 2017

Xakep #217. Сценарий для взлома

Уязвимости в корпоративных сетях делают возможными атаки, приводящие к серьезным денежным и репутационным потерям. В этом номере собраны типовые сценарии атак, которые используются при пентестах и позволяют получить контроль над сетью заказчика в 80% случаев. Описанные векторы не привязаны к сфере деятельности компании: эти уязвимости могут встретиться в любой отрасли и нанести значительный ущерб.

Также в номере:

  • Реверсим малварь: вскрываем упаковщики, ломаем протекторы
  • Ищем подходы к BMS — системам управления умными зданиями
  • Изучаем скрытые функции DuckDuckGo
  • Устанавливаем VirtualBox в Tails и пускаем весь трафик через Tor
  • Превращаем недорогой глючный аппарат с Android в отличный смартфон
  • Изучаем юридические тонкости участия в Bug Bounty на своих условиях
  • Настраиваем себе гиковский десктоп, без иконок и окон

...и еще множество статей про инфосек, программирование и администрирование!
Публикуется с 1 февраля

Подписчикам доступно: 31 статья

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANEWS

    Всё новое за последний месяц

COVER STORY

  1. Сценарий для взлома

    Разбираем типовые сценарии атак на корпоративные сети

PC ZONE

  1. Веб-серфинг под надзором

    Какие данные собирают о нас разработчики браузеров

  2. Поисковик не для всех

    Изучаем скрытые функции DuckDuckGo, которые превращают его в командную строку для веба

  3. WWW2

    Интересные веб-сервисы

X-MOBILE

  1. Карманный софт

    Выпуск #28. Android Nougat

  2. Мобильный дайджест января

    Snapdragon 835, ZenFone AR, первый концепт iPhone и новый смартфон Nokia

  3. Три причины не любить новые версии Android

    Колонка Евгения Зобнина

  4. Смартфон на прокачку

    Превращаем недорогой глючный аппарат в отличный смартфон

  5. BlackBerry, которую мы потеряли

    Рассказ об одной из лучших ОС прошлого

  6. Криптостойкие андроиды

    Проверяем на стойкость мессенджеры с шифрованием

ВЗЛОМ

  1. Обзор эксплоитов #217

    Уязвимости в WordPress, Bitbucket, MyBB и библиотеке GNU Multi-Precision в PHP

  2. Системы управления зданием

    BMS: как они устроены и с какой стороны их ломают?

  3. Взломай Атлантиду!

    Распутываем загадки RuCTFE 2016 глазами создателей

  4. Ответы юриста

    Что нужно знать хакеру для участия в Bug Bounty на своих условиях

MALWARE

  1. Реверсинг малвари для начинающих, часть 2

    Вскрываем упаковщики, ломаем протекторы

  2. ][-тест: воюем с криптолокерами

    Испытываем антивирусы на известной и неизвестной ransomware

КОДИНГ

  1. База данных для Android

    Интегрируем SQLite быстро, без регистрации и СМС

  2. Сам себе DBаггер

    Пишем свой MySQL proxy-сервер и подсматриваем запросы

  3. Секретный код

    Прячем конфиденциальную информацию внутри Android-приложений

  4. DevOps на службе человека

    Автоматизируем сборку, дистрибуцию и тестирование новых версий приложения

UNIXOID

  1. Анонимная виртуалка

    Устанавливаем VirtualBox внутрь Tails

  2. Десктоп для гика

    Без иконок, драг-н-дропа и плавающих окон

SYN/ACK

  1. Новая метла

    Изучаем firewalld

  2. Управляем сервером в чате

    Знакомимся со StackStorm

UNITS

  1. FAQ

    Вопросы и ответы

  2. Титры

    Кто делает этот журнал