Взлом. Приемы, трюки и секреты хакеров: версия 2.0 : [сборник статей]

В сборнике избранных статей из журнала «Хакер» описана технология инжекта шелл-кода в память KeePass с обходом антивирусов, атака ShadowCoerce на Active Directory, разобраны проблемы heap allocation и эксплуатация хипа уязвимого SOAP-сервера на Linux. Рассказыва-ется о способах взлома протекторов Themida, Obsidium, .NET Reactor, Java-приложений с по-мощью dirtyJOE, программ fat binary для macOS с поддержкой нескольких архитектур. Даны примеры обхода Raw Security и написания DDoS-утилиты для Windows, взлома компьютер-ной игры и написания для нее трейнера на языке C++. Описаны приемы тестирования прото-колов динамической маршрутизации OSPF и EIGRP, а также протокола DTP. Подробно рас-смотрена уязвимость Log4Shell и приведены примеры ее эксплуатации. Для читателей, интересующихся информационной безопасностью. В сборнике избранных статей из журнала «Хакер)) описана технология инжекташелл-кода в память KeePass с обходом антивирусов, атака ShadowCoerce на ActiveDirectory, разобраны проблемы heap allocation и эксплуатация хипа уязвимогоSОАР-сервера на Linux. Рассказывается о способах взлома протекторов Themida,Obsidium, .NET Reactor, Jаvа-приложений с помощью dirtyJOE, программ fat binaryдля macOS с поддержкой нескольких архитектур. Даны примеры обхода RawSecurity и написания DDоS-утилиты для Windows, взлома компьютерной игры инаписания для нее трейнера на языке С++. Описаны приемы тестирования протоколов динамической маршрутизации OSPF и EIGRP, а'также протокола DTP. Подробно рассмотрена уязвимость Log4Shell и приведены примеры ее эксплуатации.