Хакер #320
-40%

#320

Хакер #320 · Январь 2026

Хакер #320. Королевство граблей

В этом номере мы покажем, как защитники могут играть на чужом поле и выигрывать. Научимся по сетевому трафику восстанавливать портрет, привычки и методы атакующего. Превратим инфраструктуру во враждебную среду из ловушек, ложных следов и задержек. Даже банальное сканирование станет для нарушителя мучением. Заодно закроем одну из самых уязвимых зон — корпоративный Wi-Fi. Защитимся от перехвата WPA-хендшейков и PMKID, сломаем сценарии RogueAP и downgrade-атак и сделаем так, чтобы инструменты атакующего работали против него.

Также в номере:

  • Сравниваем способы обфускации программ
  • Делаем шаблоны BChecks для быстрой разведки
  • Реализуем сетевые атаки на Python
  • Подбираем инструменты для работы с RegEx
  • Делаем PE-файл с оконным приложением Windows
  • Знакомимся с Bjorn — карманным гаджетом для хакера
  • Про­ходим 4 лабора­тор­ные работы с Hack The Box

Подписчикам доступно: 22 статьи

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. Он, робот

    Колонка главреда

  2. MEGANews

    Cамые важные события в мире инфосека за ноябрь

COVER STORY

  1. Обратный enumeration

    Изучаем атакующих по их трафику

  2. Королевство граблей

    Делаем цель максимально неудобной для атакующих

  3. Безопасность в эфире

    Строим систему защиты беспроводных сетей

ВЗЛОМ

  1. Код-невидимка

    Сравниваем способы обфускации программ

  2. Неслучайный UUID

    Как я нашел нестандартный IDOR на баг-баунти

  3. Следуй за белым кроликом

    Реверсим файлы, зашифрованные алгоритмом Rabbit

  4. HTB Voleur

    Выходим из окружения WSL и повышаем привилегии на сервере

  5. HTB RustyKey

    Применяем COM Hijacking для захвата сервера на Windows

  6. HTB Outbound

    Ломаем Roundcube и получаем учетные данные

  7. HTB Artificial

    Эксплуатируем баг в TensorFlow и атакуем Backrest

ТРЮКИ

  1. Регулируй регулярки!

    Выбираем инструменты для работы с RegEx

КОДИНГ

  1. Чекеры Burp

    Делаем шаблоны BChecks для быстрой разведки

  2. Болевой шок

    Пишем свой сетевой бациллер на Python

  3. Ultra App Kit

    Пишем программы на новом кросс-платформенном фреймворке

  4. Бинарь своими руками

    Делаем PE-файл с оконным приложением Windows

  5. Мощь двух китов

    Объединяем возможности Burp и Acunetix

ADMIN

  1. Идет инициализация!

    Разбираем плюсы и минусы init-систем для Linux

GEEK

  1. Спекки на максималках

    На что способен ZX Evolution — самый продвинутый клон ZX Spectrum

  2. Карманный викинг

    Знакомимся с Bjorn — уникальным устройством для хакеров и пентестеров

    ,

  3. Push-pull

    Собираем двухтактный ламповый усилитель своими руками