Хакер #288
-40%

#288

Хакер #288 · Март 2023

Xakep #288. Неправильные эльфы

В главной статье этого номера поговорим о том, как приложение для Linux может сопротивляться отладке. Мы попробуем сделать такие ELF-файлы, чтобы их с руганью не открыли отладчик и дизассемблер, но чтобы они прекрасно запустились операционной системой.

Также в номере:

  • Разбираем устройство аппаратных закладок
  • Пишем свой чит для 3D-шутера, чтобы смотреть сквозь стены и автоматически целиться
  • Раскрываем пароли пользователей в Windows
  • Проводим атаку DOM XSS через механизм Web Messaging
  • Изучаем устройство защиты DNGuard
  • Проходим 4 машины с Hack The Box

Подписчикам доступно: 16 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за март

COVER STORY

  1. Неправильные эльфы

    Учим исполняемые файлы Linux сопротивляться отладке

ВЗЛОМ

  1. Опасный модем

    Закрепляемся в атакованной системе при помощи USB-модема

  2. Фундаментальные основы хакерства

    Используем отладчик для анализа 64-разрядных программ в Windows

    ,

  3. DOM XSS через Web Messaging

    Как работает легкий способ получить XSS с помощью postMessage

  4. Поставщик небезопасности

    Как Windows раскрывает пароль пользователя

  5. Девайс-невидимка

    Встраиваемся в локальную сеть с помощью «невидимого» хакерского устройства

  6. Ангард!

    Реверсим приложение, защищенное DNGuard

  7. Уроки форензики

    Ищем улики в сетевом трафике

  8. HTB Mentor

    Извлекаем информацию из SNMP и пентестим API веб-сервиса

  9. HTB Vessel

    Эксплуатируем уязвимость в кластере Kubernetes

  10. HTB Extension

    Пентестим плагин для Gitea и сбегаем из Docker

  11. HTB Forgot

    Отравляем Web Cache для получения админки сайта

ПРИВАТНОСТЬ

  1. Состязание в приватности

    Сравниваем безопасные браузеры 2023 года

КОДИНГ

  1. Чит своими руками

    Смотрим сквозь стены и делаем автоприцеливание для 3D-шутера

UNITS

  1. Титры

    Кто делает этот журнал