Хакер #294
-40%

#294

Хакер #294 · Октябрь 2023

Xakep #294. Pentest Award

В августе 2023 года прошла церемония награждения Pentest Award — премии для специалистов по тестированию на проникновение. В этом номере мы опубликуем лучшие работы из номинаций «Пробив», «Fuck the Logic» и Bypass. Тебя ждет 11 райтапов на самые разные темы: от пентеста «Вконтакте» до написания бэкшелла на Haskell.

Также в номере:

  • Разбираем атаки на СКУД Mifare
  • Реверсим приложение на Cython
  • Натаскиваем BloodHound на поиск NTLM Relay
  • Вскрываем прошивку роутера на примере D-Link
  • Познаем все многообразие баз данных
  • Проходим 4 машины с Hack The Box

Подписчикам доступно: 18 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за сентябрь

COVER STORY

  1. Взлом Seedr

    Райтап — победитель Pentest Award в номинации «Пробив»

  2. Пробив периметра

    Три райтапа — победителя Pentest Award в номинации «Пробив»

  3. Fuck the Logic

    Три исследования логических багов, получившие Pentest Award

  4. Нескучные байпасы

    Работы — победители Pentest Award в номинации Bypass

ВЗЛОМ

  1. NFC глазами хакера

    Разбираем атаки на СКУД Mifare

  2. Гибридная змея

    Реверсим приложение на Cython

  3. В гостях у Инны

    Ломаем инсталлятор InnoSetup

  4. BloodHound

    Натаскиваем ищейку на поиск NTLM Relay

  5. HTB Snoopy

    Проводим MITM-атаку на SSH для получения учетных данных

  6. HTB PikaTwoo

    Проходим одну из самых сложных машин c Hack The Box

  7. HTB OnlyForYou

    Эксплуатируем инъекцию Neo4j

  8. HTB MonitorsTwo

    Повышаем привилегии и сбегаем из контейнера Docker

ТРЮКИ

  1. Пошив на заказ

    Реверсим прошивку на примере роутера D-Link

КОДИНГ

  1. Молчи и скрывайся

    Прячем IAT от антивируса

  2. Не кринж, а база

    Выбираем базу данных для своего проекта

GEEK

  1. Хакерский тестер

    Собираем индикатор ЭПС своими руками

UNITS

  1. Титры

    Кто делает этот журнал