Хакер #262
-40%

#262

Хакер #262 · Декабрь 2020

Xakep #262. ROPETWO

В этом выпуске мы покажем, как взломать RopeTwo — самую слож­ную тач­ку в рей­тин­ге сооб­щес­тва Hack The Box. Взлом Google V8 Engine, обход всех механизмов защиты OS, пос­тро­ение ROP-цепочки и написание эксплоита для ядра Linux. Моз­ги будут закипать, обе­щаем!

Также в номере:

  • Собираем информацию о системе с помощью Python
  • Эксплуатируем динамический рендеринг для захвата веб-приложений
  • Ломаем защиту приложений Enigma
  • Взламываем защиту модулей TPM и шифрование BitLocker
  • Разбираемся, как работает Cross-Site WebSocket Hijacking

Подписчикам доступно: 16 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Всё новое за последний месяц

  2. Android

    Колбэки, корутины и бенчмарк отладочной сборки

  3. Hack Overflow

    Как взломали Stack Overflow и как шло расследование

COVER STORY

  1. Разбираем V8

    Заглядываем под капот Chrome на виртуалке с Hack The Box

  2. Куча приключений

    Изучаем методы heap exploitation на виртуалке c Hack The Box

  3. Погружение в недра

    Разбираем kernel exploitation, чтобы добраться до рута на виртуалке c Hack The Box

ВЗЛОМ

  1. Без башки

    Эксплуатируем динамический рендеринг для захвата веб-приложений

  2. Энтропия

    Как хаос помогает искать вирусы

    ,

  3. Больше не энигма

    Ломаем защиту приложений Enigma x64 актуальных версий

  4. Страшный сон TPM

    Взламываем защиту модулей TPM и шифрование BitLocker

  5. Триальный конь

    Как сломать trial, защищенный Enigma Protector

  6. Cross-Site WebSocket Hijacking

    Разбираемся, как работает атака на WebSocket

  7. Вам труба!

    Как независимый исследователь взломал YouTube

ТРЮКИ

  1. Сам себе архивариус

    Изучаем возможности ArchiveBox

КОДИНГ

  1. Разведка змеем

    Собираем информацию о системе с помощью Python

GEEK

  1. NAS на Ryzen

    На что способен Synology DS1621+ и зачем ему мощный процессор

UNITS

  1. Титры

    Кто делает этот журнал