Выпуски
Все выпуски «Хакера»
Хакер #290
-40%

#290

Хакер #290 · Май 2023

Xakep #290. Киберфон

С точки зрения хакера, мобильный телефон — удобнейшее средство для компьютерных атак, особенно атак околофизического доступа, которые выполняются по радиоканалу. В этом номере мы поговорим о том, как превратить обычный мобильник на Android в могучее оружие хакера.

Также в номере:

  • Советы о том, как проводить пентесты и писать отчеты
  • Гид по вскрытию приложений для Android
  • Большая подборка команд для поиска улик в Linux
  • Рецепт VPN, за который можно платить в складчину
  • Рекомендации по безопасному кодингу на Python
  • Разбор прохождения 5 машин с Hack The Box

Подписчикам доступно: 17 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за май

COVER STORY

  1. Брут на ходу

    Атакуем беспроводные сети простым и эффективным способом

  2. KARMAгеддон

    Атакуем клиентские устройства с помощью Karma

  3. Киберфон

    Превращаем телефон на Android в инструмент хакера

  4. Продвинутый киберфон

    Заряжаем телефон хакерской силой

ВЗЛОМ

  1. Фундаментальные основы хакерства

    Осваиваем разные способы поиска защит в программах для x86-64

    ,

  2. Идеальный пентест

    Как довести заказчика до экстаза

  3. Препарируем Viber

    Мини-гид по анализу приложений для Android

  4. HTB Precious

    Эксплуатируем простую RCE в приложении на Ruby

  5. HTB MetaTwo

    Раскручиваем уязвимость в WordPress до полного захвата машины

  6. HTB Flight

    Повышаем привилегии в Windows

  7. HTB Interface

    Эксплуатируем баг в dompdf и инжектим команды в скрипт на Bash

  8. HTB Absolute

    Атакуем Active Directory с повышением привилегий через KrbRelay

ТРЮКИ

  1. VPN для друзей

    Разворачиваем свой VPN-сервер с оплатой через Telegram

КОДИНГ

  1. Дерем три шкуры

    Как дампить тикеты Kerberos на C++

  2. Безопасный питон

    Осваиваем приемы защищенного кодинга на Python

ADMIN

  1. Что прячет пингвин

    Большой гид по сбору улик в Linux

    ,

GEEK

  1. Зоркий глаз

    Собираем и программируем на Python устройство для видеонаблюдения

UNITS

  1. Титры №290

    Кто делает этот журнал