Xakep #285. Кунг-фу enumeration

В теме этого номера мы подробно разберем этап сбора данных во время пентеста. Enumeration — это целое искусс­тво. Оно зак­люча­ется в уме­нии легитим­но, без исполь­зования каких‑либо уяз­вимос­тей, полага­ясь исклю­читель­но на поведе­ние при­ложе­ния, вытащить из иссле­дуемо­го сер­виса или откры­того пор­та столь­ко информа­ции, сколь­ко воз­можно. И чем боль­ше такой информа­ции получит атакующий, тем про­ще ему будет на сле­дующих эта­пах.

Также в номере:

• Реверсим программы на экзотических языках
• Решаем интересные лабораторки с Hack The Box
• Делаем загрузочный образ Linux с минимальными требованиями к памяти
• Мастерим новогодние поделки и осваиваем схемотехнику