Выпуски
Все выпуски «Хакера»
Хакер #315
-40%

#315

Хакер #315 · Июль 2025

Хакер #315. Positive Hack Days Fest 3

В этом номере специальный корреспондент «Хакера» расскажет, как погружался в мир кибер­безопас­ности в офлайне — на фестивале Positive Hack Days Fest 3. Это масштабное мероприятие уже второй год проходит в спорткомплексе «Лужники» и собирает как участников ИБ-сообщества, так и любых интересующихся.

Также в номере:

  • Детектируем сэндбоксы VirusTotal и Kaspersky и узнаем о них много нового
  • Реверсим в QEMU ARM-приложение для риалтаймовой ОС QNX
  • Изучаем потенциально опасные проблемы разбора JSON, XML и YAML в программах на Go
  • Разбираемся с passkeys — новый способ аутентификации без паролей
  • Пробуем автоматическую обфускацию кода при помощи LLVM
  • Проходим 5 машин с площадки Hack The Box

Подписчикам доступно: 16 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

6 000 ₽ на год 950 ₽ на месяц

Содержание

HEADER

  1. MEGANews

    Cамые важные события в мире инфосека за июнь

COVER STORY

  1. Positive Hack Days Fest 3

    Как прошел киберфестиваль и почему на нем стоило быть

ВЗЛОМ

  1. В обход песочниц

    Детектим сэндбоксы VirusTotal и Kaspersky, чтобы спрятать вредоносный код

  2. Отладка по хардкору

    Реверсим ARM-приложение для QNX в QEMU

  3. Негодный парсинг

    Злоупотребляем косяками разбора JSON, XML и YAML в программах на Go

  4. HTB Haze

    Атакуем мониторинг Splunk, чтобы захватить сервер на Windows

  5. HTB Checker

    Редактируем разделяемую память для инъекции команд ОС

  6. HTB Backfire

    Эксплуатируем уязвимости в популярных C2-фреймворках

  7. HTB Infiltrator

    Раскручиваем цепочку уязвимостей при атаке на Active Directory

  8. HTB Titanic

    Эксплуатируем RCE в ImageMagick

ПРИВАТНОСТЬ

  1. Тонкости passkeys

    Разбираем сильные и слабые стороны нового способа аутентификации

  2. Криптовалютный дренаж

    Разбираемся с дрейнерами — новым видом скама, опустошающим криптокошельки

  3. Деанон на Android

    Как Meta и «Яндекс» раскрывают личность пользователей через свои приложения

КОДИНГ

  1. Автозапутыватель

    Обфусцируем код при помощи LLVM

GEEK

  1. Flux на стероидах

    Ускоряем генерацию картинок при помощи сжатых моделей

  2. Ушедшая классика

    Вспоминаем Mac OS 9 — последнюю версию классической ОС Apple