Выпуски
Все выпуски «Хакера»
Хакер #265
-40%

#265

Хакер #265 · Апрель 2021

Xakep #265. OWASP Juice Shop

Перед начинающим багхантером часто стоит задача потренироваться на живом примере, но при этом ничего не сломать и не нарушить закон. В этом тебе поможет прекрасный, но очень уязвимый интернет-магазин Juice Shop, созданный в OWASP.

Также в номере:

  • Сравниваем лучшие RAT для атак
  • Взламываем сайт через Amazon S3
  • Используем BadUSB по-взрослому
  • Атакуем бесконтактные карты
  • Ставим квантовый OpenVPN для защиты от будущих угроз

Подписчикам доступно: 15 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за апрель

  2. Android

    Советы и лайфхаки

COVER STORY

  1. Самый сочный веб-апп

    Громим OWASP Juice Shop — полигон для атак на веб-приложения

ВЗЛОМ

  1. HTB Laboratory

    Взламываем GitLab и учимся перехватывать пути в Linux

  2. Выставка крыс

    Сравниваем лучшие RAT для атак

  3. HTB Bucket

    Взламываем сайт через Amazon S3 и похищаем пароль рута через PDF

  4. Флешбэки FoxPro

    Ломаем приложения на VFX и познаем секреты защиты ReFox

  5. HTB APT

    Проводим разведку через RPC и используем Windows Defender для захвата хоста

  6. Мобильник как BadUSB

    Используем BadUSB в Kali NetHunter по-взрослому

  7. Занимательная форензика

    Извлекаем пароль из дампа памяти с помощью Volatility и GIMP

  8. Близкие контакты

    Атакуем бесконтактные карты

  9. Уязвимость в Laravel

    Разбираем эксплоит, который дает удаленное выполнение кода в популярном PHP-фреймворке

ПРИВАТНОСТЬ

  1. Постквантовый VPN

    Разбираемся с квантовыми компьютерами и ставим OpenVPN с защитой от будущих угроз

ТРЮКИ

  1. Разгребаем руины

    Как восстановить удаленные файлы на разделах NTFS

    ,

ADMIN

  1. Ходячие мертвецы

    Как подружить устаревшие сетевые протоколы с современными

GEEK

  1. Лампы по-новому

    Собираем ламповый приемник с современным управлением

UNITS

  1. Титры

    Кто делает этот журнал