Хакер #302
-40%

#302

Хакер #302 · Июль 2024

Xakep #302. PHDays Fest 2

Фестиваль Positive Hack Days Fest II прошел в мае 2024 года в Москве, в спорткомплексе «Лужники», и длился целых четыре дня. Как и в 2023 году, всех, кто хотел погрузиться в мир кибербезопасности и отлично провести время, ждали доклады, конкурсы, битва Standoff 13, музыка и хорошее настроение. В этом выпуске — наш репортаж с фестиваля и подборка лучших докладов, которые ты можешь посмотреть в записи.

Также в номере:

  • Изучаем продвинутые атаки на мониторинг Windows
  • Пишем читы для игр на Unity и учимся противостоять античиту
  • Ищем утекшие данные на сервисе для ИБ-специалистов
  • Учимся обращаться к нативному коду из C#
  • Собираем события безопасности в контейнерах Docker
  • Разбираем прохождение 4 машин с Hack The Box

Подписчикам доступно: 17 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за май

COVER STORY

  1. PHDays Fest 2

    Как прошли четыре дня кибербеза для всех

  2. PHDays Fest 2

    Десять выступлений, записи которых стоит посмотреть

ВЗЛОМ

  1. Добиваем мониторинг

    Как работают продвинутые атаки на Sysmon

  2. Agent Tesla

    Учимся реверсить боевую малварь в Ghidra

  3. Нетипичная змея

    Реверсим приложение на Python c кастомным интерпретатором

  4. Уроки форензики

    Анализируем логи Windows и таблицу MFT на примере HTB Jinkies

  5. Дыры в openSIS

    Разбираем SQL-инъекции на живом примере

  6. Чит своими руками

    Обходим простой античит и исследуем игру на Unity

  7. HTB Napper

    Реверсим приложение на Go и пишем декриптор при помощи ChatGPT

  8. HTB Bizness

    Атакуем Apache OFBiz

  9. HTB Devvortex

    Повышаем привилегии через уязвимость в Apport

  10. HTB Monitored

    Получаем доступ в систему через Nagios XI

ПРИВАТНОСТЬ

  1. Совершенно не секретно

    Как я искал утечки в сервисе для ИБ-специалистов

КОДИНГ

  1. WinAPI днем и ночью

    Ищем способы обращения к нативному коду из C#

ADMIN

  1. Как дела в контейнере

    Собираем события безопасности в Docker

    ,

GEEK

  1. Охлади себе всё

    Собираем контроллер оборотов для компьютерных кулеров

UNITS

  1. Титры

    Кто делает этот журнал