Выпуски
Все выпуски «Хакера»
Хакер #307
-40%

#307

Хакер #307 · Январь 2025

Хакер #307. Угон сессий Windows

В Windows каждому пользователю при входе на устройство приписывается своя сессия. Как угнать сессию пользователя, если жертва решила зайти на уже взломанное устройство? В этом номере познакомимся с техниками поиска и угона сессий.

Также в номере:

  • Изучаем Angr — фреймворк символической эмуляции
  • Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI
  • Выбираем облачный менеджер паролей и защищенную почту
  • Разбираем техники атак на Active Directory: Kerberoasting, AS-REP Roasting и LLMNR Poisoning
  • Разбираем прохождение 4 машин с Hack The Box
  • Вспоминаем историю OS/2 и Windows NT

Подписчикам доступно: 18 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. Финский гнев

    Колонка главреда

  2. MEGANews

    Самые важные события в мире инфосека за октябрь

COVER STORY

  1. Врешь, не уйдешь

    Как работает угон пользовательских сессий в Windows

  2. Угон COM

    Как работает кража сессии через механизм COM

  3. Вечеринка у бассейна

    Применяем технику PoolParty для инъекции в процессы

ВЗЛОМ

  1. Базовые атаки на AD

    Разбираем Kerberoasting, AS-REP Roasting и LLMNR Poisoning

  2. Потрошилка API

    Используем Nuclei и кастомные шаблоны для фаззинга OpenAPI

    ,

  3. Управление гневом

    Изучаем Angr — фреймворк символической эмуляции

  4. HTB Editorial

    Используем SSRF и баг в GitPython, чтобы захватить сервер

  5. HTB Mist

    Используем технику ESC13 для захвата домена Active Directory

  6. HTB Blurry

    Атакуем сервер через уязвимость в ClearML

  7. HTB Freelancer

    Атакуем Microsoft SQL Server и анализируем дамп памяти

ПРИВАТНОСТЬ

  1. Тайная переписка

    Выбираем почтовый сервис с наилучшей защитой

  2. Пароль «рыба-меч»

    Выбираем облачный менеджер паролей

  3. Борьба со сливами

    Дмитрий Борощук о профилактике утечек данных

GEEK

  1. Полуось

    Как OS/2 изменила судьбу Microsoft и открыла дорогу для Windows

  2. НЕ ТЕ окна

    Вспоминаем историю Windows NT

  3. Карта мира генеративного ИИ

    Выбираем модель и интерфейс, разбираемся с терминами