Хакер #319
-40%

#319

Хакер #319 · Декабрь 2025

Хакер #319. Атаки на банкоматы

В этом выпуске — подробный отчет по мотивам исследований PT Cyber Analytics в области безопасности банкоматов. Исследователи рассматривают как физические особенности, так и многочисленные сценарии атак на софт, которые применяются в реальных кражах.

Также в номере:

  • Разбираем инъекции в полнотекстовый поиск
  • Проверяем на практике две уязвимости в прошивках Cisco
  • Прокачиваем C2-маяки на примере Adaptix
  • Обфусцируем веб-шелл на PHP при помощи математических функций
  • Исследуем защитные скрипты, переходящие в наступление
  • Возвращаем апдейты Windows 10
  • Прокачиваем sqlmap кастомными тамперами
  • Тестируем бюджетный аналог Fipper и pwnagotchi

Подписчикам доступно: 22 статьи

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Cамые важные события в мире инфосека за октябрь

  2. «Мы остаемся конференцией от сообщества и для сообщества»

    Интервью с Евгением Волошиным, главным идеологом OFFZONE

COVER STORY

  1. Баги вместо кувалды

    Разбираем сценарии логических атак на банкоматы

    ,

ВЗЛОМ

  1. ReDisclosure

    Разбираем инъекции в полнотекстовый поиск на примере MyBB

  2. Еще один способ взломать WP

    Загружаем веб-шелл через плагин Copypress

  3. Ваша киска сломала бы Cisco

    Проверяем на практике две уязвимости в прошивках

  4. Графики с подвохом

    Эксплуатируем XSS в BokehJS внутри VS Code Webview

  5. Beacon Object File

    Прокачиваем C2-маяки на примере Adaptix

  6. Привет из прошлого

    Реверсим винтажный Wise Installer и обходим его проверки

  7. Магия чисел

    Обфусцируем веб-шелл на PHP при помощи математических функций

  8. HTB Certificate

    Захватываем домен при помощи техники Golden Certificate

  9. HTB Puppy

    Охотимся на учетные данные в Active Directory

  10. HTB DarkCorp

    Атакуем сеть с AD и хостами на разных ОС

  11. HTB TombWatcher

    Повышаем привилегии через корзину Active Directory и ESC15 ADCS

ПРИВАТНОСТЬ

  1. Недобровольный осмотр

    Исследуем защитные скрипты, пересекающие границы приватности

ТРЮКИ

  1. Мастерская хакера

    Стресс-тестинг сайтов, бенчмарк для команд, работа с текстом и другие полезности

  2. Бессмертная «Десятка»

    Возвращаем обновления Windows 10 и ставим Windows 11 на старые машины

КОДИНГ

  1. Больше чем тамперы

    Прокачиваем sqlmap при помощи нетипичных скриптов

GEEK

  1. Ядерный приемник

    Превращаем ЯМР-спектрометр в FM-радио и демодулируем эфир

    ,