Выпуски
Все выпуски «Хакера»
Хакер #270
-40%

#270

Хакер #270 · Сентябрь 2021

Xakep #270. Инструменты криминалиста

Дав­нень­ко у нас не было новос­тей с фрон­тов форен­зики! А ведь инс­тру­мен­ты ана­лиза уста­рева­ют, тог­да как хакеры при­думы­вают всё новые и новые методы заметать сле­ды. В этом выпуске мы посмотрим, какие современные инструменты помогают ИБ‑бой­цам отслеживать события и анализировать инциденты.

Также в номере:

  • Пишем DDoS-утилиту для Windows
  • Ломаем программу для macOS
  • Используем цепочки атак в OWASP Juice Shop
  • Оптимизируем Blind SQL-инъекцию
  • Прячем свой сайт в интернете
  • Защищаемся от кражи прошивки

Подписчикам доступно: 19 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за сентябрь

  2. Крах Freedom Hosting

    За что оператор сервиса получил 27 лет тюрьмы

  3. Android

    Цензура Xiaomi и сброс разрешений для всех

COVER STORY

  1. Таймлайн всего

    Используем Plaso для сбора системных событий

  2. Цифровой детектив

    Используем Timesketch для работы с таймлайнами Plaso

  3. Прыжок в Sigma-лярность

    Используем правила Sigma в Timesketch

ВЗЛОМ

  1. DDoS с усилением

    Обходим Raw Security и пишем DDoS-утилиту для Windows

  2. Липосакция для fat binary

    Ломаем программу для macOS с поддержкой нескольких архитектур

  3. F#ck AMSI!

    Как обходят Anti-Malware Scan Interface при заражении Windows

  4. В обход стражи

    Отлаживаем код на PHP, упакованный SourceGuardian

  5. Like a pro

    Используем OSINT и цепочки атак в OWASP Juice Shop

  6. Самый быстрый укол

    Оптимизируем Blind SQL-инъекцию

  7. HTB Sink

    Учимся прятать запросы HTTP и разбираемся с AWS Secrets Manager

  8. HTB Unobtainium

    Учимся работать с Kubernetes в рамках пентеста

  9. HTB Schooled

    Пентестим Moodle и делаем вредоносный пакет для FreeBSD

ПРИВАТНОСТЬ

  1. Искусство маскировки

    Как мошенники прячут свои сайты в интернете

ADMIN

  1. Основы аудита

    Настраиваем журналирование важных событий в Linux

  2. Господин Микротиков

    Автоматизируем сбор и обработку данных с оборудования MikroTik

GEEK

  1. Прочесть память

    Как крадут прошивку устройств и как от этого защищаются

UNITS

  1. Титры

    Кто делает этот журнал