Выпуски
Все выпуски «Хакера»
Хакер #233
-40%

#233

Хакер #233 · Август 2018

Xakep #233. Китайские хакеры

Следы большинства таргетированных атак в последние годы приводят в азиатский регион. В ходе расследований аналитики отмечают такие маркеры, как китайские IP-адреса, временные штампы, языковые настройки и софт, специфичные для Китая. В этом выпуске ты узнаешь про исполнителей, инструменты и методы этих кибератак.

Также в номере:

  • 7 новых утилит для пентестера
  • 11 полезных плагинов к Burp Suite
  • 15 аналогов Unix-тулз для PowerShell
  • Учимся шифровать диск с LUKS2
  • Делаем SDR из копеечной видеокарты
  • Сравниваем стандарты кибербезопасности

Подписчикам доступно: 25 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANEWS

    Всё новое за последний месяц

  2. Дайджест Android

    Лучшие гайды, библиотеки и инструменты месяца

COVER STORY

  1. APT из Поднебесной

    Китайские хакерские группы и техники их целенаправленных атак

  2. Шпионаж из-за Великой стены

    Как действуют команды китайских хакеров

ВЗЛОМ

  1. Искусство распаковки

    Потрошим защиту хитрого банкера GootKit

  2. Прокачай свой Burp!

    11 наиболее полезных плагинов к Burp Suite

  3. Pass the Hash через Open XML

    Создаем документ с сюрпризом для перехвата хеша NTLMv2-SSP и брутим пароль

  4. Злой двойник атакует!

    Маскируем запуск процессов при помощи Process Doppelgänging

  5. Опасный PHAR

    Эксплуатируем проблемы десериализации в PHP на примере уязвимости в WordPress

  6. 7 новых утилит для пентестера

    Перебираем поддомены, пентестим WordPress и Drupal, фаззим API и кое-что еще

  7. Гаси волну!

    Выбираем и настраиваем аппаратный деаутентификатор Wi-Fi на ESP8266

ПРИВАТНОСТЬ

  1. Все по песочницам!

    Запускаем приложения в отдельных виртуалках с помощью AppVM

  2. Полнодисковое шифрование с LUKS2

    Изучаем новую версию популярного средства шифрования для Linux и проверяем, можно ли его взломать

ТРЮКИ

  1. Полезная функциональщина

    Грабим почту, трекеры задач и репозитории с Clojure

  2. Вещаем по переходнику

    Как превратить копеечный видеоадаптер в SDR, чтобы захватывать FM и спуфить GPS

  3. Почему домашние экраны всех смартфонов — отстой

    Или зачем я написал AIO Launcher

  4. WWW

    Интересные веб-сервисы

КОДИНГ

  1. [Без]опасный JavaScript

    Изучаем проблемы кода на JS и выбираем средства борьбы с ними

  2. Советы Android-разработчику

    Что я узнал за год поддержки приложения в Google Play

  3. Олимпиады по программированию

    Куда податься, если ты молод, умен и хочешь выиграть несколько тысяч долларов

ADMIN

  1. PowerShell для тех, кто в баше

    Пробуем найти аналоги наиболее распространенных тулз Unix в PS

  2. Микросервисы по-микрософтовски

    Пакуем приложения ASP.NET Core с помощью Docker

GEEK

  1. 10 научно-фантастических комиксов

    Для тех, кто не читает комиксы и не любит супергероев

UNITS

  1. Титры

    Кто делает этот журнал