Хакер #324
-40%

#324

Хакер #324 · Май 2026

Хакер #324. Всякое с моделями

Языковые модели становятся всё умнее — как облачные, так и локальные. В этом номере посмотрим, как убирать цензуру с минимальной потерей в качестве ответов, как запускать у себя на компьютере модели в режиме Deep Research и как использовать LLM для декомпиляции и деобфускации.

Также в номере:

  • Разбираем Zero-click-уязвимость в почтовом сервере FreeScout
  • Блокируем запуск процессов в Linux через переменные окружения
  • Смотрим, как новые банковские трояны втираются в доверие и захватывают телефон
  • Разворачиваем опенсорсную IDS/IPS Snort и учим ее давать отпор
  • Осваиваем Velociraptor — скальпель цифрового патологоанатома
  • Учимся использовать веб-шеллы с нуля
  • Пишем простой сканер портов, чтобы изучить Go
  • Проходим 5 учебных машин с Hack The Box

Подписчикам доступно: 29 статей

Подписка на «Хакер»

Содержание

HEADER

  1. MEGANews

    Cамые важные события в мире инфосека за март

COVER STORY

  1. Возвращение еретика

    Как работает новый метод расцензурирования LLM

  2. Агенты ИИ

    Как работает режим Deep Research и как его развернуть у себя

  3. Deep Research у нас дома

    Разворачиваем аналог Perplexity на своем компьютере

  4. Следствие ведет Claude

    Используем ИИ для автоматической декомпиляции

  5. Смерть обфускации

    Как ИИ ломает защиту кода за часы

  6. Нейрорадио

    Поднимаем автономную радиостанцию в терминале

ВЗЛОМ

  1. Веб-шеллы с самого начала

    Как серверы захватывают через веб-приложение

  2. CVE с самого начала

    Учимся искать информацию об уязвимостях

  3. Мощные аргументы

    Блокируем запуск процессов в Linux через переменные окружения

  4. Zero-click во FreeScout

    Как работает захват сервера одним письмом

  5. Синергия двух дыр

    Как сервер n8n угоняется в пару запросов

  6. Виртуальный лабиринт

    Разбираем защиту Eazfuscator.NET и ломаем обфускацию

  7. PWA и WebAPK в 2026-м

    Как новые банковские трояны втираются в доверие и захватывают телефон

  8. Velociraptor

    Осваиваем скальпель цифрового патологоанатома

  9. HTB Gavel

    Эксплуатируем инъекции в Runkit для PHP, чтобы захватить веб-сервер

  10. HTB Expressway

    Повышаем привилегии через уязвимость в sudo

  11. HTB Guardian

    Превращаем LFI в RCE и захватываем веб-сервер

  12. HTB Conversor

    Разбираемся с XSLT-инъекцией

КОДИНГ

  1. Go сканить!

    Пишем простой сканер портов на Golang

  2. Свой-чужой

    Как работает биометрия и Secure Enclave в современных телефонах

ADMIN

  1. Боевой Snort

    Разворачиваем опенсорсную IDS/IPS и учим ее давать отпор

GEEK

  1. Крипта с нуля

    Разбираемся с алгоритмами в основе криптовалют

  2. 90-е в браузере

    Как создатели DOS.Zone портируют старые игры на WebAssembly

  3. Белый хакер

    Глава 20. Беседы о главном

  4. Белый хакер

    Глава 21. Бразильский гамбит

  5. Белый хакер

    Глава 22. Интересное предложение