Хакер #242
-40%

#242

Хакер #242 · Май 2019

Xakep #242. Фаззинг

Фаззинг все чаще применяют и программисты — для проверки своих приложений на прочность, и исследователи безопасности, и хакеры. Но пользоваться фаззерами не выйдет, если не понимаешь, что именно они делают. В этом выпуске ты узнаешь, как работают разные виды фаззинга и как пользоваться этим инструментом.

Также в номере:

  • Обманываем анализатор и сохраняем свой трафик в секрете
  • Выбираем правильный софт для шифрования трафика
  • Обходим двухфакторную аутентификацию с помощью Modlishka
  • Раскручиваем эскалацию привилегий в Plesk
  • Тренируемся говорить с ядром Linux на его языке
  • Изучаем социальную инженерию по 7 фильмам

Подписчикам доступно: 17 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Всё новое за последний месяц

  2. Дайджест Android

    Лучшие гайды, библиотеки и инструменты месяца

COVER STORY

  1. Luke, I am your fuzzer

    Автоматизируем поиск уязвимостей в программах

  2. Фаззинг глазами программиста

    Как в Google автоматизируют поиск багов

ВЗЛОМ

  1. Побег плохого админа

    Как обойти защиту от админа и обмануть антивирус

  2. Начинаем со Smali

    Как реверсить приложения для Android

  3. Проект Red Team

    Колонка Дениса Макрушина

  4. Атака на хостинг

    Как я раскрутил эскалацию привилегий в Plesk

  5. Карманные трояны

    Как работают мобильные банкеры

  6. FUCK 2FA!

    Обходим двухфакторную аутентификацию с помощью Modlishka

  7. Сливаем Confluence

    Как эксплуатировать path traversal и RCE в корпоративной вики

ПРИВАТНОСТЬ

  1. Краткий справочник анонима

    Виды шифрования и защиты трафика, выбор софта

  2. Вредительский контроль

    Чем опасны приложения для ограничения функций iPhone

  3. Всевидящее око DPI

    Учимся обманывать анализатор и сохранять свой трафик в секрете

ТРЮКИ

  1. Отладка MIPS

    Как я собрал рабочий инструмент из сломанных запчастей

КОДИНГ

  1. Внутри x86-64 SystemV ABI

    Как говорить с ядром Linux на его языке

GEEK

  1. Социнженерия в кино

    7 фильмов, по которым можно изучать социальную инженерию

UNITS

  1. Титры

    Кто делает этот журнал