Хакер #323
-40%

#323

Хакер #323 · Март 2026

Хакер #323. Беспроводной самопал

В этом номере мы поговорим о двух интересных технологиях. Сначала разберем протокол Meshtastic. Эта децентрализованная mesh-сеть позволяет передавать короткие сообщения на десятки километров без интернета и сотовой связи. Посмотрим, как она устроена и какое оборудование для нее нужно. Затем на базе bladeRF и YateBTS создадим экспериментальную GSM-соту, чтобы изнутри разобраться в принципах работы мобильной связи и увидеть, как работает привычная инфраструктура.

Также в номере:

  • Собираем инструменты для разведки в сетях и на вебе
  • Разбираем критический баг в W3 Total Cache
  • Внедряем JS-бэкдор в Confluence
  • С самого начала осваиваем перебор каталогов, error-based SQLi, реверс-шеллы
  • Пробуем применять Sysmon в Linux
  • Проходим 4 лабораторные работы с Hack The Box
  • Следим за приключениями в 4 новых главах романа «Белый Хакер»

Подписчикам доступно: 23 статьи

Чтобы скачать PDF, нужно залогиниться и оплатить подписку

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Cамые важные события в мире инфосека за февраль

COVER STORY

  1. Это база!

    Как поднять свою базовую станцию GSM с помощью YateBTS

  2. Meshtastic

    Разбираем распределенный протокол, его криптографию и баги

ВЗЛОМ

  1. Веб-фаззинг с самого начала

    Учимся перебирать каталоги и искать скрытые файлы на сайтах

  2. Реверс-шелл с самого начала

    Как заставить сервер подключиться к нам

  3. Один коммент до RCE

    Разбираем критический баг в W3 Total Cache

  4. Атака у водопоя

    Внедряем JS-бэкдор в Confluence

  5. Error-based SQL injection

    Как обработка ошибок может помочь хакеру

  6. Конфуз, сэр!

    Добываем код из ConfuserEx без готовых деобфускаторов

  7. Семь друзей хакера

    Собираем инструменты для усиления разведки

  8. HTB Giveback

    Разбираем атаку на кластер с Kubernetes

  9. HTB Signed

    Компрометируем домен Active Directory через Microsoft SQL Server

  10. HTB CodePartTwo

    Повышаем привилегии через службу бэкапов в Linux

  11. HTB Soulmate

    Получаем сессию через компрометацию CrushFTP

КОДИНГ

  1. Go кодить!

    Начинаем учить Golang без скучных книжек

ADMIN

  1. Sysmon в Linux

    На что способна система мониторинга Windows в чуждой среде

    ,

GEEK

  1. Белый хакер

    Глава 17. Высокие отношения

  2. Белый хакер

    Глава 19. Дела сердечные

  3. Идем по звездам

    Как я в судовых условиях чинил рабочую станцию системы мониторинга груза TankRadar STaR

  4. GUI вам!

    Вспоминаем графические оболочки для MS-DOS