Журнал: Xakep Номер: 264 Год: 2021 Месяц: Март Файл… — Xakep

Xakep | Описания@hacker_lib_descript · 697 subscribers Open in TelegramOpen

Журнал: Xakep
Номер: 264
Год: 2021
Месяц: Март
Файл: https://t.me/hacker_lib/1953

HEADER
• MEGANews
• • Самые важные события в мире инфосека за март
• Android
• • Реверс-инжиниринг Flutter-приложения

COVER STORY
• NFT — это скам!
• • Как торговля цифровым искусством захватила умы и что из этого выйдет

ВЗЛОМ
• Кот атакует!
• • Изучаем открытый стилер StormKitty
• HTB CrossFit
• • Раскручиваем сложную XSS, чтобы захватить хост
• Препарируем TypeLibrary
• • Реверсим код с ActiveX и OLE Automation
• ProxyLogon
• • Как работает уязвимость в Microsoft Exchange Server и как ее используют хакеры
• HTB Luanne
• • Эксплуатируем Lua, чтобы захватить машину с NetBSD
• Пешком по Firebase
• • Находим открытые базы данных, которые прячет Google
• Матрица ATT&CK
• • Как устроен язык описания угроз и как его используют
• Дробью в PDF
• • Редактируем подписанный файл PDF, не ломая подписи
• HTB Time
• • Захватываем машину с Linux через уязвимость в парсере JSON

КОДИНГ
• YOLO!
• • Используем нейросеть, чтобы следить за людьми и разгадывать капчу

ADMIN
• SSH по-крупному
• • Используем удостоверяющий центр SSH, чтобы облегчить жизнь админу
• Контейнерно-модульное тестирование
• • Пишем юнит-тесты для образов Docker

GEEK
• Путь отказа
• • Каких фич мы лишились в современных смартфонах

UNITS
• Титры
• • Кто делает этот журнал