Выпуски
Все выпуски «Хакера»
Хакер #252
-40%

#252

Хакер #252 · Февраль 2020

Xakep #252. Чемоданчик хакера

В прошлый раз мы делали подборку инструментов для хакерского чемоданчика в 2014 году. С тех пор многое изменилось! Поэтому в этом выпуске мы снова отобрали пятнадцать девайсов, с которыми можно пентестить все что угодно: от физических устройств до бесконтактных карт.

Также в номере:

  • Обманываем средства обнаружения при атаке на домен
  • Выбираем утилиты для детекта операционки на удаленном хосте
  • Опять тестируем новые бесплатные антивирусы
  • Изучаем критический баг в популярном WAF
  • Эксплуатируем новую RCE-уязвимость в Apache Tomcat
  • Пишем на C# утилиту для мониторинга сети
  • Играем в хакерские квесты, от которых нелегко оторваться

Подписчикам доступно: 20 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Всё новое за последний месяц

  2. Android

    Уязвимость в смартфонах на процессорах MediaTek и Android для iPhone

COVER STORY

  1. Чемоданчик хакера 2020

    Выбираем инструменты, которые хорошо иметь под рукой

ВЗЛОМ

  1. Покоряем веб

    Как применять OWASP Testing Guide v4 в 2020 году

  2. Сбор учеток в Active Directory

    Как искать критически важные данные при атаке на домен

  3. Защита от детекта в Active Directory

    Как обмануть средства обнаружения при атаке на домен

  4. Шифрование по-индийски

    Взламываем Tally ERP 9: аналог 1С из страны контрастов

  5. Арсенал пентестера

    Собираем утилиты для детекта операционки на удаленном хосте

  6. Захват поддоменов

    Как я захватил поддомены Microsoft и как работают такие атаки

  7. Фундаментальные основы хакерства

    Идентификация стартового кода и виртуальных функций приложений под Win64

    ,

  8. Отвратительная четверка

    Тестируем новые бесплатные антивирусы Huorong, Preventon, Zoner и FS Protection

  9. Досим ModSecurity

    Как работает критический баг в популярном WAF

  10. Кот-призрак

    Как эксплуатировать новую RCE-уязвимость в веб-сервере Apache Tomcat

ТРЮКИ

  1. Рулим дотфайлами

    Как быстро повысить комфорт в любом Linux или WSL

  2. Ни единого разрыва

    Пишем на C# утилиту для мониторинга сети

КОДИНГ

  1. Floppy Bird

    Пишем на ассемблере клон игры Flappy Bird, который уместится в бутсектор

  2. Reverse shell на Python

    Осваиваем навыки работы с сетью на Python на примере обратного шелла

ADMIN

  1. Маленькие секреты сетевых утилит

    Интерпретируем вывод ping, traceroute и whois для отладки

GEEK

  1. Игры с неведомым

    Как устроены хакерские квесты и почему от них тяжело оторваться

  2. Игры в компьютер

    Обзор игр, которые не только развлекут, но и обучат важным навыкам

UNITS

  1. Титры

    Кто делает этот журнал