Выпуски
Все выпуски «Хакера»
Хакер #271
-40%

#271

Хакер #271 · Октябрь 2021

Xakep #271. Сила четырех байтов

Из этого выпуска ты узнаешь, как всего четыре испорченных бай­та в ядер­ной памяти, появившиеся из-за сос­тояния гон­ки в ядре Linux, вызванного неболь­шой ошиб­кой дос­тупа, можно постепенно раскрутить до получения возможности про­изволь­ного чте­ния/записи и пол­ного кон­троля над сис­темой.

Также в номере:

  • Создаем лабораторию для анализа малвари
  • Обнаруживаем руткиты с помощью DRAKVUF
  • Обходим триальную защиту Obsidium
  • Применяем еще один способ побега из Docker
  • Выбираем способ защиты данных в Linux
  • Запасаемся утилитами на все случаи жизни

Подписчикам доступно: 14 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Все новое за последний месяц

  2. Android

    Идентификация по обоям и security-новшества Android 12

  3. Тысячи обманутых ютуберов

    Как хакеры годами похищали cookie и угоняли YouTube-каналы

COVER STORY

  1. Сила четырех байтов

    Как я нашел уязвимость CVE-2021-26708 в ядре Linux

ВЗЛОМ

  1. Код под надзором

    Создаем виртуальную лабораторию для анализа малвари

  2. На страже ядра

    Обнаруживаем руткиты с помощью нового плагина DRAKVUF

  3. Obsidium fatality

    Обходим триальную защиту популярного протектора

  4. HTB Pit

    Находим и эксплуатируем службу SNMP

  5. HTB Сap

    Роем трафик в поисках учеток и эксплуатируем Linux capabilities

  6. HTB Monitors

    Применяем еще один способ побега из Docker

  7. HTB Dynstr

    Эксплуатируем уязвимость в DDNS

  8. HTB Spider

    Эксплуатируем инъекцию шаблонов и уязвимость в XML

ТРЮКИ

  1. LUKS, eCryptFS или шифрование ZFS?

    Выбираем способ защиты данных в Linux

  2. Магия консоли 2

    Запасаемся инструментами на все случаи жизни

UNITS

  1. Титры

    Кто делает этот журнал