Хакер #249
-40%

#249

Хакер #249 · Ноябрь 2019

Xakep #249. Wi-Fi

В этом номере мы разберем на практике уязвимость протокола безопасности WPA2, которая затрагивает абсолютно все устройства и программные платформы, а также опробуем несколько простых, распространенных, но эффективных приемов при пентесте сетей Wi-Fi.

Также в номере:

  • Тренируемся распознавать и вычислять шпионские устройства
  • Учимся использовать баги в непропатченном Microsoft Office
  • Эксплуатируем новую уязвимость в PHP-FPM и Nginx
  • Оттачиваем искусство pivoting — проброса трафика к жертве
  • Выбираем программы для резервного копирования в Windows и Linux
  • Проверяем на строгость восемь домашних файрволов

Подписчикам доступно: 20 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. GIGANews

    Все самые важные новости безопасности за 2019 год

  2. Антивирусные будни

    Как аналитики Avast детектируют новые угрозы

  3. Как стартовал Nginx

    Игорь Сысоев о разработке знаменитого веб-сервера

  4. Android

    Уязвимость StrandHogg и обход ограничений на доступ к камере и микрофону

COVER STORY

  1. Воздушные ловкости

    Простые трюки, которые выручают при пентесте Wi-Fi

  2. KRACK на практике

    Как работает атака на Wi-Fi с применением нашумевшей техники

ВЗЛОМ

  1. Охота на жучка

    Какими бывают шпионские устройства и как их искать

  2. Защищаем микроконтроллер

    Как работает Firmware Hardening и Secure Boot на примере STM32

  3. В королевстве PWN

    Атака ret2bss, криптооракулы и реверс-инжиниринг на виртуалке Smasher с Hack The Box

  4. Дырявые диски

    Эксплуатируем уязвимости в сетевых хранилищах Synology

  5. Отравленные документы

    Как использовать самые опасные баги в Microsoft Office за последнее время

  6. Как подчинить конфиг

    Учимся эксплуатировать новую уязвимость в PHP-FPM и Nginx

  7. Игра на доверии

    Пентестим Multicast DNS и Service discovery

  8. Обзор эксплоитов

    Критические баги в vBulletin, InfluxDB и Django

  9. Большой проброс

    Оттачиваем искусство pivoting на виртуалках с Hack The Box

ТРЮКИ

  1. Спаси и сохрани!

    Сравниваем популярные программы для резервного копирования

  2. Запасливый пингвин

    Программы для резервного копирования в Linux

  3. MP3-плеер своими руками

    Как собрать и запрограммировать гаджет у себя дома

  4. Выбираем файрвол

    Проверяем восемь домашних файрволов на строгость

GEEK

  1. Свободный полет

    Как программируют беспилотники

UNITS

  1. Титры

    Кто делает этот журнал