Взлом. Приемы, трюки и секреты хакеров. Версия 2.0

В сборнике избранных статей из журнала «Хакер» описана технология инжекта шелл-кода в память KeePass с обходом антивирусов, атака ShadowCoerce на Active Directory, разобраны проблемы heap allocation и эксплуатация хипа уязвимого SOAP-сервера на Linux. Рассказыва-ется о способах взлома протекторов Themida, Obsidium, .NET Reactor, Java-приложений с по-мощью dirtyJOE, программ fat binary для macOS с поддержкой нескольких архитектур. Даны примеры обхода Raw Security и написания DDoS-утилиты для Windows, взлома компьютер-ной игры и написания для нее трейнера на языке C++. Описаны приемы тестирования прото-колов динамической маршрутизации OSPF и EIGRP, а также протокола DTP. Подробно рас-смотрена уязвимость Log4Shell и приведены примеры ее эксплуатации. Для читателей, интересующихся информационной безопасностью Вы узнаете: — как обходить антивирусы; — как работает новейшая атака на Active Directory; — как работать фаззером и искать «дыры» в софте; — как использовать проблемы heap allocation и эксплуатировать хип уязвимого SOAP-сервера на Linux; — как взламывать популярные протекторы: Themida, Obsidium, .NET Reactor; — как взламывать защищенные программы для macOS; — как тестировать безопасность сетевых протоколов; — как написать DDoS-утилиту для Windows; — как вскрыть компьютерную игру и написать трейнер для нее; — как устроена и используется на практике нашумевшая уязвимость Log4Shell. Эта книга посвящена взлому и защите от него. В книге собраны самые лучшие, самые интересные статьи из легендарного журнала «Хакер», описывающие практические приемы хакерства и защиты информационных систем. Авторы представленных в сборнике материалов — истинные профессионалы, неутомимые исследователи, опытнейшие эксперты в сфере информационной безопасности и поиска уязвимостей.