Xakep #282. Атака Базарова

Ата­ки на домены динами­чес­кой мар­шру­тиза­ции могут устро­ить нас­тоящий хаос в сети. В теме этого номера Магама Базаров расскажет о разработанной им технике Evil Twin для перех­вата дан­ных в сетях на осно­ве про­токо­ла OSPF и покажет, как пентестер может обой­ти аутен­тифика­цию и выпол­нить LSU-инъ­екцию.

Также в номере:

• Разбираем технику GIFShell для создания «ядовитых» гифок
• Пишем собственный сканер портов на Python
• Знакомимся с разными способами передачи данных при пентесте
• Настраиваем VPN, который открывает разные сайты через разные страны
• Пытаемся выжить с Windows 2000 в современном мире