Хакер #295
-40%

#295

Хакер #295 · Ноябрь 2023

Xakep #295. Приемы рыбалки

Большая часть заражений малварью происходит из-за того, что пользователь сам запустил вредоносный файл. Именно в этом и заключается основная задача злоумышленников, использующих социальную инженерию. В этом номере мы посмотрим, какие технические уловки и хитрости они применяют при фишинге.

Также в номере:

  • Познаём тонкости установки хардверных брейк-пойнтов в Windows
  • Пишем на ассемблере свой реверс-шелл для устройств на ARM
  • Извлекаем из Windows информацию для криминалистического анализа
  • Делаем свою систему зеркалирования трафика
  • Собираем Pwnagotchi — хакерский «Тамагочи», который питается сетями Wi-Fi
  • Проходим 4 машины с Hack The Box

Подписчикам доступно: 18 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за октябрь

COVER STORY

  1. Письмо с сюрпризом

    Изучаем уловки и хитрости для доставки писем с малварью

  2. Фишинг в соцсетях

    Как социальные сети помогают хакерам

  3. ChatGPT на рыбалке

    Выманиваем пароль при помощи QR-кода и чат-бота

  4. LPE на казенном макбуке

    Злоупотребляем установкой VS Code для локального повышения привилегий

ВЗЛОМ

  1. Железный бряк

    Используем хардверные брейк-пойнты в пентестерских целях

  2. WiX-фикс

    Исследуем инсталлятор Windows Installer XML Toolset

  3. Уроки форензики

    Большой гид по артефактам Windows

  4. HTB Format

    Проксируем запросы в Redis через мисконфиг Nginx

  5. HTB PC

    Манипулируем протоколом gRPC при взломе сервера

  6. HTB Intentions

    Эксплуатируем сложную SQL-инъекцию для дампа базы данных

  7. HTB Jupiter

    Выполняем произвольный код с помощью Jupyter и SatTrack

ТРЮКИ

  1. Инструменты разведчика

    Извлекаем данные из Instagram, Telegram, GitHub и других источников

  2. Сделай мне красиво

    Изобретаем персональный нейросетевой фотоувеличитель

КОДИНГ

  1. Шелл-код для ARM

    Пишем на ассемблере свой реверс-шелл для устройств на ARM

  2. Веселые хеши

    Реализуем технику API Hashing, чтобы обдурить антивирус

ADMIN

  1. The Possessor

    Делаем аналог СОРМ-2 на Linux и RouterOS

GEEK

  1. Pwnagotchi

    Собираем хакерский девайс с искусственным интеллектом

UNITS

  1. Титры №295

    Кто делает этот журнал