Хакерство. Секреты мастерства

В сборнике избранных статей из журнала «Хакер» описаны способы поиска уязвимостей в сетевом оборудовании MikroTik и использования этого оборудования для постэксплуатации Windows. Показаны методы защиты MikroTik от хакерских атак. Рассказывается об эксплуатации XSS-уязвимостей DOM XSS с помощью Web Messaging, о поиске уязвимостей в приложениях Android на примере Viber и в драйвере AdGuard для Windows. Приводится подробное руководство по атакам NTLM Relay и защите от них. Даны инструкции по фаззингу JS-приложений при помощи Fuzzilli, описана ошибка use after free в движке Blink. Изложены практические способы реализации антиотладки в исполняемых файлах для Linux. Показано, как работает GRE-пивотинг поверх сетевого оборудования. Отдельная глава посвящена практическому способу спуфинга GPS. Для читателей, интересующихся информационной безопасностью В книге собраны самые лучшие, самые интересные статьи из легендарного журнала «Хакер». Авторы представленных в сборнике материалов — опытнейшие эксперты в сфере информационной безопасности и поиска уязвимостей: исследователи, пентестеры, практикующие специалисты по защите данных. Вы узнаете, как: — осуществлять атаки NTLM Relay и защищаться от них, — искать уязвимости в сетевом оборудовании MikroTik и использовать его для постэксплуатации, — обезопасить MikroTik от хакерских атак, — обнаруживать и использовать уязвимости DOM XSS, — выполнятm фаззинг JS-приложений с помощью Fuzzilli, — использовать ошибку use after free в движке Blink, — искать уязвимости в приложениях Android на примере Viber, — заставить исполняемые файлы Linux сопротивляться отладке, — выявить уязвимость в драйвере AdGuard для Windows, — осуществлять GRE-пивотинг поверх сетевого оборудования, — подделывать данные, передаваемые GPS-спутниками. <img width="200" height="170" src="https://bhv.ru/wp-content/uploads/2022/02/anyflipview2.svg" class="vc_single_image-img attachment-200x100 wp-post-image" alt="Листать" decoding="async" loading="lazy" /> Информационная безопасность — чрезвычайно динамичная сфера, изменения в которой происходят стремительно. Новые уязвимости в операционных системах и программных продуктах обнаруживаются едва ли не каждый день, а разработчики в свою очередь оперативно выпускают закрывающие их обновления и патчи. Эта «борьба снаряда и брони» продолжается непрерывно на протяжении многих лет, поэтому для того, чтобы всегда быть в курсе событий, необходимо следить за новостями и читать профильные издания. Одно из них – журнал «Хакер», где публикуются опытные специалисты по информационной безопасности: исследователи, пентестеры, практикующие эксперты в сфере защиты данных. Валентин Холмогоров, Ведущий редактор журнала «Хакер»