Выпуски
Все выпуски «Хакера»
Хакер #264
-40%

#264

Хакер #264 · Март 2021

Xakep #264. NFT

Non-fungible tokens, или «нев­заимо­заме­няемые токены», — спо­соб снаб­жать циф­ровые про­изве­дения уни­каль­ной под­писью, что­бы тор­говать ими как физичес­кими объ­ектами. NFT стал нас­тоящим феноме­ном и в мире крип­товалют, и в мире искусс­тва. Из этого выпуска Хакера ты узнаешь, в чем тут подвох.

Также в номере:

  • Изучаем стилер StormKitty
  • Реверсим код с ActiveX и OLE Automation
  • Раскручиваем XSS, чтобы захватить хост
  • Редактируем подписанный файл PDF, не ломая подписи
  • Находим базы данных, которые прячет Google
  • Используем нейросеть, чтобы следить за людьми

Подписчикам доступно: 16 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за март

  2. Android

    Реверс-инжиниринг Flutter-приложения

COVER STORY

  1. NFT — это скам!

    Как торговля цифровым искусством захватила умы и что из этого выйдет

ВЗЛОМ

  1. Кот атакует!

    Изучаем открытый стилер StormKitty

  2. HTB CrossFit

    Раскручиваем сложную XSS, чтобы захватить хост

  3. Препарируем TypeLibrary

    Реверсим код с ActiveX и OLE Automation

  4. ProxyLogon

    Как работает уязвимость в Microsoft Exchange Server и как ее используют хакеры

  5. HTB Luanne

    Эксплуатируем Lua, чтобы захватить машину с NetBSD

  6. Пешком по Firebase

    Находим открытые базы данных, которые прячет Google

  7. Матрица ATT&CK

    Как устроен язык описания угроз и как его используют

    ,

  8. Дробью в PDF

    Редактируем подписанный файл PDF, не ломая подписи

  9. HTB Time

    Захватываем машину с Linux через уязвимость в парсере JSON

КОДИНГ

  1. YOLO!

    Используем нейросеть, чтобы следить за людьми и разгадывать капчу

ADMIN

  1. SSH по-крупному

    Используем удостоверяющий центр SSH, чтобы облегчить жизнь админу

  2. Контейнерно-модульное тестирование

    Пишем юнит-тесты для образов Docker

GEEK

  1. Путь отказа

    Каких фич мы лишились в современных смартфонах

UNITS

  1. Титры

    Кто делает этот журнал