Хакер #311
-40%

#311

Хакер #311 · Апрель 2025

Хакер #311. Сетевые протоколы под микроскопом

Тема этого номера — ручная реализация атак на сетевые протоколы. Мы в деталях рассмотрим работу с DHCP, EIGRP, DTP и ARP, а также популярные атаки на эти протоколы. Параллельно мы будем создавать на Python собственный инструментарий. Проследив за этим процессом или повторив его вместе с автором, ты сможешь в дальнейшем дорабатывать код или аналогичным образом реализовать какую-то из не вошедших в статью техник.

Также в номере:

  • Разбираем актуальные техники атак NTLM Relay через SCCM
  • Знакомимся с Angr и ищем уязвимости в приложениях
  • На пальцах разбираем File Inclusion и Path Traversal
  • Потрошим древнюю игру на DarkBASIC
  • Расследуем кибератаку через соцсеть
  • Учимся составлять запросы для Stable Diffusion
  • Правильно подключаем ИБП в домашней серверной
  • Проходим 4 машины с площадки Hack The Box

Подписчикам доступно: 26 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Самые важные события в мире инфосека за февраль

COVER STORY

  1. Сетевые протоколы под микроскопом

    Реализуем атаки на DHCP, EIGRP, DTP и ARP в приложении на Python

ВЗЛОМ

  1. File Inclusion и Path Traversal

    Разбираем две базовые веб-уязвимости

  2. Виртуальный шифр

    Анализируем энкодер для VMware ESXi

  3. COM в ловушке

    Атакуем Windows через объекты Trapped COM

  4. Штурмуем крепость

    Обходим аутентификацию в FortiOS и FortiProxy

  5. Уроки форензики

    Расследуем кибератаку через соцсеть и раскрываем маскировку файла

  6. Relay again

    Изучаем актуальные техники атак NTLM Relay через SCCM

  7. Злостная эксплуатация

    Используем Angr, чтобы найти Buffer Overflow

  8. Темные игры

    Потрошим древнюю игру на DarkBASIC

  9. HTB Cicada

    Проводим базовые атаки на Active Directory

  10. HTB Trickster

    Пробираемся к руту через PrestaShop и Docker

  11. HTB MagicGardens

    Эксплуатируем переполнение буфера и повышаем привилегии в Linux

  12. HTB Yummy

    Атакуем веб-сервер и эксплуатируем слабую криптографию

ПРИВАТНОСТЬ

  1. Призрачный тап

    Как фишеры штампуют ворованные карты через Apple и Google Pay

КОДИНГ

  1. Закрученный Python

    Используем instld, чтобы ставить пакеты на лету

  2. Пышки и Telegram

    Пишем клиент Telegram на PHP

ADMIN

  1. Страж безопасности

    Защищаем периметр при помощи Wazuh

GEEK

  1. Злой провод

    HackCable собрал 50000 евро на Kickstarter

  2. Здоровое питание

    Как правильно подключить ИБП для домашней серверной

  3. Крутые запросы

    Как правильно просить Stable Diffusion нарисовать картинку