Выпуски
Все выпуски «Хакера»
Хакер #281
-40%

#281

Хакер #281 · Август 2022

Xakep #281. RemotePotato0

В главной теме этого номера мы погово­рим о раз­ных вари­ациях кросс‑про­токоль­ной ата­ки NTLM Relay с исполь­зовани­ем экс­пло­ита RemotePotato0, а потом на примерах обсу­дим, как мож­но спря­тать сиг­натуру исполня­емо­го фай­ла от ста­тичес­кого ана­лиза.

Также в номере:

  • Разбираем устройство ELF-файлов
  • Изучаем атаки на доверенные отношения AD
  • Обсуждаем AEPIC Leak — нашумевший баг в чипах Intel
  • Пишем скрипт для кликджекинга на примере VK
  • Запускаем Windows на айфоне
  • Общаемся с Даней Шеповаловым

Подписчикам доступно: 17 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. Лето в стиле ретро

    Заметки главреда, затерянного в пространстве и времени

  2. MEGANews

    Самые важные события в мире инфосека за август

COVER STORY

  1. Картошка-0

    Повышаем привилегии в AD при помощи RemotePotato0

ВЗЛОМ

  1. Суровая жаба

    Изучаем защиту Excelsior JET для программ на Java

  2. Анатомия эльфов 2

    Разбираем устройство ELF-файлов в подробностях

  3. Фундаментальные основы хакерства

    Затрудняем анализ программ

    ,

  4. Дальше в лес

    Как работают атаки на доверенные отношения доменов и лесов AD

  5. AEPIC Leak

    Изучаем нашумевшую уязвимость в процессорах Intel

    ,

  6. HTB Retired

    Пишем эксплоит ROP + mprotect и используем переполнение буфера

  7. HTB OverGraph

    Извлекаем данные через цепочку Open Redirect, RXXS и CSTI

  8. HTB Late

    Эксплуатируем инъекцию шаблонов в сервисе обработки изображений

  9. HTB Timelapse

    Атакуем Windows Remote Management и работаем с сертификатами

ПРИВАТНОСТЬ

  1. Перехват VK

    Как хакеры используют кликджекинг для деанонимизации

ТРЮКИ

  1. Винда на айфоне

    Используем виртуалку UTM для установки Windows на iOS

GEEK

  1. Искусство пайки

    Выбираем инструменты, приборы и расходники для домашней мастерской

  2. Даня снова с нами!

    Выясняем у Дани Шеповалова, где он пропадал 20 лет и при чем тут гуси

  3. Дмитрий Артимович

    о DDoS, scareware и изнанке жизни хакера

UNITS

  1. Титры

    Кто делает этот журнал