Хакер #321
-40%

#321

Хакер #321 · Февраль 2026

Хакер #321. Железо для хешкрекинга

Взлом хешей методом перебора — одно из ключевых хакерских занятий. Главное в этом деле — эффективность, а чтобы ее добиться, нужно разбираться в железе. В этом выпуске вспомним нюансы работы CPU и GPU и на реальных примерах сравним их эффективность при переборе хешей. Затем обсудим постквантовое будущее и применение искусственного интеллекта в хешкрекинге.

Также в номере:

  • Для новичков: объясняем Nmap и XSS с самого начала
  • Разбираем полную классификацию атак на нейросети
  • Анализируем опасную уязвимость в React
  • Разбираем техники тестирования и защиты форм
  • Автоматизируем поиск IDOR
  • Выбираем LLM и настраиваем софт для ролевых игр с ИИ
  • Проходим 4 лабораторные работы с Hack The Box

Подписчикам доступно: 27 статей

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. GIGANEWS

    Главные события 2025 года по версии «Хакера»

  2. Истории года

    Катастрофа Jaguar Land Rover

  3. Истории года

    Сгоревшие госуслуги

  4. Истории года

    Премия Дарвина в области ИИ

COVER STORY

  1. Железо для хешкрекинга

    Разбираем аппаратные основы подбора хешей

  2. Практика хешкрекинга

    Замеряем скорость перебора хешей с разным софтом и железом

  3. Будущее хешкрекинга

    Как ИИ и квантовые компьютеры изменят перебор паролей

ВЗЛОМ

  1. Nmap с самого начала

    Осваиваем разведку и сканирование сети

  2. XSS с самого начала

    Разбираем на пальцах базовую веб-уязвимость

  3. Теневые вызовы

    Анализируем хитрую обфускацию в Quick License Manager

  4. Как достать WordPress

    Ищем и эксплуатируем уязвимости в плагинах

  5. OWASP AI Testing Guide

    Разбираем полную классификацию атак на нейросети

  6. Бу!

    Используем Boofuzz для поиска ошибок в сетевых протоколах

  7. React2Shell

    Разбираем уязвимость в мегапопулярном фреймворке React

  8. Плохая форма

    Разбираем техники тестирования и защиты форм восстановления пароля

  9. Новая охота на идоров

    Применяем Semgrep, шаблоны nuclei и auth-директивы в GraphQL

  10. HTB Mirage

    Захватываем домен Active Directory через ESC10 ADCS

  11. HTB Era

    Используем отсутствие контроля доступа для полной компрометации сайта

  12. HTB WhiteRabbit

    Атакуем сервер через систему бэкапов restic

  13. HTB Editor

    Эксплуатируем уязвимость в Netdata для повышения привилегий на сервере

КОДИНГ

  1. Burp и Acunetix

    Реализуем передачу таргетов на Jython

ADMIN

  1. Серый кардинал мира логов

    Строим домашнюю лабораторию со сбором логов на Graylog 5.2

GEEK

  1. Ролевые игры с ИИ

    Выбираем LLM и настраиваем интерфейс SillyTavern

  2. SDXL

    Как генерировать картинки ускоренными моделями... медленно

  3. Испарение SSD

    Разоблачаем миф о потере данных при долгом хранении