Взлом. Приемы, трюки и секреты хакеров. Версия 2.0 (Павел Шалин)

Взлом. Приемы, трюки и секреты хакеров. Версия 2.0
​

В нашем издательстве опубликован пятый сборник из серии “Библиотека журнала “Хакер”: “Взлом. Приемы, трюки и секреты хакеров. Версия 2.0“.

В сборнике избранных статей из журнала «Хакер» описана технология инжекта шелл-кода в память KeePass с обходом антивирусов, атака ShadowCoerce на Active Directory, разобраны проблемы heap allocation и эксплуатация хипа уязвимого SOAP-сервера на Linux.
Рассказыва-ется о способах взлома протекторов Themida, Obsidium, .NET Reactor, Java-приложений с по-мощью dirtyJOE, программ fat binary для macOS с поддержкой нескольких архитектур.
Даны примеры обхода Raw Security и написания DDoS-утилиты для Windows, взлома компьютер-ной игры и написания для нее трейнера на языке C++. Описаны приемы тестирования прото-колов динамической маршрутизации OSPF и EIGRP, а также протокола DTP.
Подробно рас-смотрена уязвимость Log4Shell и приведены примеры ее эксплуатации.

Для читателей, интересующихся информационной безопасностью.

Вы узнаете:
- как обходить антивирусы;
- как работает новейшая атака на Active Directory;
- как работать фаззером и искать «дыры» в софте;
- как использовать проблемы heap allocation и эксплуатировать хип уязвимого SOAP-сервера на Linux;
- как взламывать популярные протекторы: Themida, Obsidium, .NET Reactor;
- как взламывать защищенные программы для macOS;
- как тестировать безопасность сетевых протоколов;
- как написать DDoS-утилиту для Windows;
- как вскрыть компьютерную игру и написать трейнер для нее;
- как устроена и используется на практике нашумевшая уязвимость

Эта книга посвящена взлому и защите от него. В книге собраны самые лучшие, самые интересные статьи из легендарного журнала «Хакер», описывающие практические приемы хакерства и защиты информационных систем. Авторы представленных в сборнике материалов — истинные профессионалы, неутомимые исследователи, опытнейшие эксперты в сфере информационной безопасности и поиска уязвимостей.

Спойлер: Содержание

001 Предисловие. 7
002 Вызов мастеру ключей. Инжектим шелл-код в память KeePass, обойдя антивирус. 10
003 Предыстория. 10
004 Потушить AV.. 11
005 Получить сессию C2. 13
006 Перепаять инструмент. 14
007 Классическая инъекция шелл-кода. 14
008 Введение в D/Invoke. 20
009 DynamicAPIInvoke без D/Invoke. 21
010 DynamicAPIInvoke с помощью D/Invoke. 27
011 Зачем системные вызовы?. 33
012 GetSyscallStub с помощью D/Invoke. 35
013 Модификация KeeThief 42
014 Подготовка. 42
015 Апгрейд функции ReadProcessMemory. 43
016 Время для теста! 46
017 Выводы. 47
018 ShadowCoerce. Как работает новая атака на Active Directory. 48
019 PetitPotam и PrinterBug. 48
020 Что такое VSS. 49
021 Стенд. 49
022 Как работает ShadowCoerce. 50
023 Эксплуатация. 53
024 Выводы. 56
025 Круче кучи! Разбираем в подробностях проблемы heap allocation. 58
026 Основы GDB. 58
027 Структура чанков. 59
028 Арена. 60
029 Флаги. 61
030 Bins 61
031 Тестовая программа. 63
032 Практика. 63
033 Fast bin Dup. 69
034 Что еще почитать про кучу. 73
035 WinAFL на практике. Учимся работать фаззером и искать дыры в софте. 74
036 Требования к функции. 75
037 Компиляция WinAFL. 75
038 Поиск подходящей цели для фаззинга. 76
039 Поиск функции для фаззинга внутри программы. 77
040 Аргументы WinAFL, подводные камни. 84
041 Прокачка WinAFL — добавляем словарь. 85
042 Особенности WinAFL. 86
043 Побочные эффекты. 86
044 Дебаг-режим. 86
045 Эмуляция работы WinAFL. 86
046 Стабильность. 87
047 Набор входных файлов. 87
048 Отучаем программу ругаться. 87
049 Неядерный реактор. Взламываем протектор .NET Reactor. 88
050 Фемида дремлет. Как работает обход защиты Themida. 95
051 Сны Фемиды. Ломаем виртуальную машину Themida. 102
052 Грязный Джо. Взламываем Java-приложения с помощью dirtyJOE. 110
053 Obsidium fatality. Обходим триальную защиту популярного протектора. 122
054 В итоге. 129
055 Липосакция для fat binary. Ломаем программу для macOS с поддержкой нескольких архитектур. 130
056 Немного теории. 130
057 Intel 132
058 ARM 134
059 Патчим плагин. 136
060 Разборки на куче. Эксплуатируем хип уязвимого SOAP-сервера на Linux. 138
061 Реверс-инжиниринг. 139
062 handleCommand. 139
063 parseArray. 144
064 executeCommand. 148
065 deleteNote. 150
066 editNote. 151
067 newNote. 152
068 show.. 154
069 Итоги реверса. 154
070 Анализируем примитивы. 154
071 UAF (show после delete) 154
072 Heap overflow.. 155
073 Неочевидный UAF и tcachebins 156
074 Собираем эксплоит. 159
075 Запускаем эксплоит. 160
076 Выводы. 160
077 Routing nightmare. Как пентестить протоколы динамической маршрутизации OSPF и EIGRP. 164
078 Проблематика, импакт и вооружение. 164
079 Протокол OSPF. 164
080 Протокол EIGRP. 166
081 Импакт. 167
082 Вооружение с FRRouting. 168
083 Настройка FRRouting. 168
084 Виртуальная лаборатория. 169
085 Инъекция маршрутов и перехват трафика в домене OSPF. 171
086 Инъекция маршрутов и переполнение таблицы маршрутизации в домене EIGRP. 173
087 Меры предотвращения атак на домены маршрутизации. 176
088 Выводы. 177
089 Разруливаем DTP. Как взломать протокол DTP и совершить побег в другую сеть VLAN.. 178
090 Как это работает. 178
091 Уязвимость. 180
092 Виртуальная лаборатория. 181
093 Кастомная эксплуатация уязвимости ++без использования++ Yersinia. 182
094 Эксплуатация. 185
095 Побег в другую сеть VLAN.. 187
096 Защита. 189
097 Вывод. 189
098 DDoS с усилением. Обходим Raw Security и пишем DDoS-утилиту для Windows 190
099 Ищем уязвимые серверы. 193
100 Разработка. 194
101 Функция выбора интерфейса, из которого будут поступать пакеты. 195
102 Функции формирования UDP-пакета. 196
103 Формирование пакета. 200
104 Отправка пакета. 200
105 Заключение. 201
106 Чит своими руками. Вскрываем компьютерную игру и пишем трейнер на C++. 202
107 Выбор игры. 202
108 Поиск значений. 202
109 Что такое статический адрес. 205
110 Поиск показателей здоровья. 206
111 Поиск статического адреса для индикатора здоровья. 210
112 Поиск значения числа патронов. 213
113 Поиск статического адреса для ammo. 213
114 Проверка полученного статического адреса. 218
115 Проверка для HP. 218
116 Проверка для ammo. 219
117 Как будет выглядеть наш указатель в C++. 220
118 Написание трейнера. 220
119 Injector 221
120 DLL. 222
121 Модуль обратных вызовов. 229
122 Модуль работы с памятью.. 229
123 Проверка работоспособности. 232
124 Выводы. 232
125 Log4HELL! Разбираем Log4Shell во всех подробностях. 233
126 Log4Shell 233
127 Патчи для патчей. 234
128 Майнеры, DDoS и вымогатели. 235
129 Защита. 237
130 Списки уязвимых. 237
131 Как работает уязвимость. 238
132 Как нашли уязвимость. 238
133 Стенд. 240
134 build.gradle. 240
135 src/main/java/logger/Test.java. 240
136 build.gradle. 241
137 Детали уязвимости. 242
138 RCE через Log4j 250
139 Эксплуатация Log4j в Spring Boot RCE на Java версии выше 8u19. 251
140 Не RCE единым. 253
141 Манипуляции с пейлоадом и обходы WAF. 256
142 Патчи и их обходы. 259
143 Выводы. 264
144 «Хакер»: безопасность, разработка, DevOps 265
145 Предметный указатель. 269

Формат: PDF

Скрытый текст. Доступен только зарегистрированным пользователям.Нажмите, чтобы раскрыть...