Журнал: Xakep
Номер: 172
Год: 2013
Месяц: Май
Файл: t.iss.one/hacker_lib/1422


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Про то, как я спам рассылал
• Proof-of-concept. Подделка информации о дорожных пробках

COVER STORY
• Малиновый {пирог, питон и пи}. Raspberry Pi: как так получилось?
• Что творится. Самые интересные проекты, связанные с Raspberry Pi
• Маленький британский шпион. Делаем закладку из Raspberry Pi
• Внимательный Pi. Создаем систему видеонаблюдения на базе Raspberry Pi
• Непобедимая ARMада. Нишевые друзья Raspberry Pi
• Год спустя. Интервью с Эбеном Аптоном, основателем Raspberry Pi Foundation
• В мире заоблачных IDEй. Обзор облачных инструментов разработки
• Покажи прямо в браузере!. Как делать презентации с помощью веб-технологий
• Работа над ошибками. Поднимаем альтернативу Google Reader

СЦЕНА
• Dungeon keeper глазами стартапера. A goblin has become unhappy because he has no lair

X-MOBILE
• Двое из ларца. Тест-драйв Ubuntu Touch и Firefox OS на Galaxy Nexus
• Робот на поводке. Управляем Android, используя консоль

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Инструментация — эволюция анализа. Основы основ об инструментации
• Руткиты: подробный анализ. Рассматриваем современные тенденции развития руткитов и методы их обнаружения
• DDoS в картинках. Разбираемся с цифрами по DDoS-атакам
• В поисках лазеек. Тотальный гид по DOM Based XSS
• Злоумышленники выбирают JAVA. Впервые на арене: самая полная история дыр в известной платформе
• Колонка Алексея Синцова. Crowdsourcing: Bug Bounty
• X-Tools. 7 утилит для исследователей безопасности

MALWARE
• Прямой распил реестра Windows. Внедряемся в святая святых системы, минуя стандартные механизмы
• ][-проверка. Антивирусы против топового эксплойт-пака

КОДИНГ
• Come Git Some!. Прочитай эту статью, или твои исходники умрут!
• Задачи на собеседованиях. Подборка интересных заданий, которые дают на собеседованиях

UNIXOID
• Практическая паранойя. Шифрование дисков с помощью cryptsetup/LUKS
• Удаленный контроль 2.0. Управляем удаленной машиной с помощью Google Talk, Twitter, Dropbox и Google+

SYN/ACK
• В ежовых рукавицах. Технологии безопасности Windows Server 2012
• Колыбель облаков. Пошаговое руководство по развертыванию IaaS-сервиса на базе OpenNebula
• Защита внутри периметра. Обеспечение безопасности канального уровня средствами коммутаторов Cisco
• Доступный помощник. Обзор планшета 3Q RC9731C
• No lag, no cry. Тестируем беспроводную мышь A4TECH G11–570HX

UNTIS
• FAQ. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 173
Год: 2013
Месяц: Июнь
Файл: t.iss.one/hacker_lib/1424


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Как узнать IP ламера в чате расположение человека
• Proof-of-concept. Измерение пульса человека по видеоряду

COVER STORY
• RUBY ON RAILS: путь к безопасности. Проблемы безопасности фреймворка Ruby on Rails и способы их решения
• Важно называть все своими именами. Интервью с создателем DNS Полом Мокапетрисом
• Просто пиши. Подбираем генератор статических страниц для быстрого и надежного блога
• Всё не как в жизни. Хакерский быт в играх: история вопроса
• Пора платить. Нестандартные способы монетизации софта и цифрового контента

СЦЕНА
• DEFCON RUSSIA. История российского Defcon в лицах

X-MOBILE
• Антидот. Большой тест антивирусов для Android
• Шифрофоны — в массы!. Шифруем память смартфона, SD-карту и содержимое Dropbox

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Ананасовый рай. Организация открытой Wi-Fi-точки для вечеринки с клиентами
• У столов тоже бывают уши. Универсальный мобильный шпион: подслушиваем вибрации
• В обход ограничений. Разбираем варианты проведения атаки через сущности параметров XML
• Собираем урожай. Обзор интересных инструментов с прошедших хакерских конференций
• Колонка Алексея Синцова. Bug Bounty — другая сторона медали
• Инструментация — эволюция анализа. Фреймворки для динамической бинарной инструментации. Часть 2/3
• X-Tools. 7 утилит для исследователей безопасности

MALWARE
• Преодолеваем файрволы: способ–2013. Ал Эк говорит, что у него даже есть рабочие исходники
• POS-терминалы под атакой. Анализируем малварь для POS-терминалов

КОДИНГ
• Кодинг для Kinect под винду. Получение и обработка данных о скелете и жестах
• ][-релиз. Наш Dropbox на Windows Azure
• Взлом через Google Play. Парсим крупный форум с помощью реверсинга его Android-приложения
• Задачи на собеседованиях. Новая партия интересных задач, которые дают на собеседованиях

UNIXOID
• По тернистым тропам. Обзор наиболее значимых и интересных событий в мире дистрибутивостроения
• Наш ответ блогерам. Улучшаем и дополняем советы блогеров

SYN/ACK
• Там, за горизонтом. Изучаем новинку VMware Horizon Suite
• Разделяй и управляй!. Обеспечение сетевой безопасности с помощью программно-конфигурируемых сетей
• Тач everywhere. Обзор последних новинок от Acer
• Домашний компакт. Тестирование компактных компьютеров для работы и отдыха

UNTIS
• FAQ. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 174
Год: 2013
Месяц: Июль
Файл: t.iss.one/hacker_lib/1426


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Как я учил Ruby on Rails за три ночи. И так и не выучил
• Proof-of-concept. Смартфоны с камерами как детектор грязной бомбы

COVER STORY
• Лайфхаки для Икара. Как спроектировать собственный квадрокоптер
• Крылатые друзья. Бюджетные квадрокоптеры
• Хит в небе. AR.Drone 2.0: обзор возможностей и дополнений
• Белая шляпа. Интервью с известным российским white hat’ом d0znpp
• Трубный ребенок. Как объединять веб-сервисы в новые инструменты
• В дебрях reddit. Откуда начать читать

X-MOBILE
• Свита короля. Обзор must have инструментов для рутованного Android
• Маленький силач. Или как выжать максимум из мини-компа на базе Android
• Начать с конца. Обзор Sony Xperia Z

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• 1000 $ на взломе приложений. Ищем уязвимости в Android-приложениях Яндекса
• Инструментация — эволюция анализа. Система Pin на вооружении
• Нормальные герои всегда идут в обход!. Руководство по лечению сертифицированной криптографии в банковских приложениях
• Колонка Алексея Синцова. Зачем вам EMET
• Старый новый unserialize. Свежие способы эксплуатации PHP Object Injection
• Грузите файлы пачками!. Заливаем полезную нагрузку на машину под управлением Windows
• X-Tools. 7 утилит для исследователей безопасности

MALWARE
• Детектим виртуалки. Определяем факт запуска приложения в различных системах виртуализации

КОДИНГ
• Кушать подано!. Используем Grunt для облегчения жизни фронтенд-разработчика
• AngularJS: фреймворк, который нам нраица. Новая жизнь старого JavaScript, к которому тоже приложилась корпорация добра!
• Правильная многопоточность. «Да» — плавности, «нет» — блокировкам!
• Задачи на собеседованиях. Подборка интересных заданий, которые дают на собеседованиях

UNIXOID
• Публичная порка пингвина. Обзор самых опасных, неоднозначных и дурацких уязвимостей в ядре Linux
• Огненный занавес. Новые и малоизвестные возможности iptables

SYN/ACK
• Бубен на прокачку. Погурманим? Необычные рецепты в помощь админам
• Способные подмастерья. Обзор полезных дополнений и инструментов для популярных приложений MySQL, Nagios и Snort
• Рабочие лошадки. Сравнительное тестирование ноутбуков средней ценовой категории на базе Windows 8

UNTIS
• FAQ. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 175
Год: 2013
Месяц: Август
Файл: t.iss.one/hacker_lib/1428


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Как прошел Imagine Cup 2013
• Proof-of-concept. Заверяем документы с помощью цепочки транзакций Bitcoin

COVER STORY
• 100 программ для хакера. Лучшие security-утилиты, отобранные white hat’ами России
• Интернет для хороших людей. Интервью с Алексисом Оганяном, сооснователем Reddit
• Hi-tech фитнес: проверено на Себе!. Как редакторы ][ и им сочувствующие пробовали софт и гаджеты для здорового образа жизни
• Приводим в чувство Windows 8. Допиливаем Windows 8 напильником, или hand-made версия Windows
• Любой стресс за ваши деньги. Нагрузочное тестирование as a service
• Back in the .su. Как делали компьютеры в СССР

X-MOBILE
• Яблоко раздора. Детальный обзор iOS 7
• Родственные связи. Устанавливаем Linux-программы на смартфон под управлением Android

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• OAuth 2 — я узнаю тебя по токенам. Как система авторизации стала средством аутентификации и что из этого вышло
• Одна уязвимость — много ревардов. Ошибки настройки DNS топовых веб-проектов
• Колонка Алексея Синцова. Проактивная защита: обратное проникновение
• Препарируем ежевику. Опыт поиска уязвимостей в BlackBerry Z10
• Outside the box. Как перенести чужую игру с Xbox 360 на PC
• PHDays: уже в третий раз. Отчет из «диснейленда» для безопасников
• X-Tools. 7 утилит для исследователей безопасности

MALWARE
• Инжектим код в Win8. Живы ли старые способы? И куда мы будем копать в будущем?
• Малварь, бабло качай. Большой обзор современной малвари, отжимающей деньги у пользователей

КОДИНГ
• ][-концепт: доверенная среда. Как я делал доверенную вычислительную среду на основе «гипердрайвера»
• Торкает на отлично!. Torque 3D: опенсорсный движок для хардкорных игр
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Этот безумный, безумный Open Source. Рассказ о самых необычных и странных событиях, произошедших в мире Open Source
• Прикладная аудиофилия. Собираем звуковую станцию на базе Linux и MPD

SYN/ACK
• Печать защиты. Обзор IBM Security Network Intrusion Prevention System
• Универсальный солдат. Унифицируем управление системами при помощи Rundeck
• Нас было семь. Обзор дистрибутивов для организации NAS-сервера
• Asus RT-AC56U. Новый роутер от Asus с поддержкой 802.11ac

UNTIS
• FAQ. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 176
Год: 2013
Месяц: Сентябрь
Файл: t.iss.one/hacker_lib/1430


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Параноик? Нет! Кажется, нет
• Proof-of-concept. Интернет через воздушные шары

COVER STORY
• Двадцать лет паранойи. Ретроспектива болезни
• Шапка-невидимка. Обзор способов оставаться анонимным в Сети
• Меня зовут Никто. Обзор Live CD для шифрования информации и анонимности пребывания в Сети
• Тайник в облаках. Поднимаем сервис для хранения и синхронизации конфиденциальных данных
• Находка для болтуна. Безопасные способы общения в Сети
• Традиционный твит со сцены. Интервью с Григорием Бакуновым aka Bobuk’ом

FERRUM
• NAS4FUN. Сравнительное тестирование четырехдисковых NAS
• Asus PQ321QE. 4K-монитор от ASUS

PC ZONE
• Культ карго на диване. Обходим геоблокировку контент-сервисов на любых устройствах
• Как правильно подступиться. Средства удаленного доступа на все случаи жизни
• Ключевой момент. Обзор кросс-платформенных менеджеров паролей

СЦЕНА
• История ARM. Маленькая британская компания, подарившая миру мобильную революцию

X-MOBILE
• На пороге пандемии. История мобильного вирусописательства на примере Android
• Кипит работа на местах. Прошиваем, обновляем и тюнингуем смартфон, не покидая Android

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Колонка синцова. Скорость реакции как показатель ИБ
• Боевой хонипот из базы данных. Сногсшибательный вектор атак на клиенты MySQL
• Кукушка в деле. Автоматизация поиска вредоносных файлов в корпоративной сети на базе Cuckoo Sandbox
• Пентест эксплойт-пака. Анализ защищенности Blackhole exploit kit
• Охота за призраком. Криминалистический анализ слепков оперативной памяти
• Наряжаем Ольку. Подбираем наиболее интересные плагины для популярного отладчика
• X-Tools. Софт для взлома и анализа безопасности

MALWARE
• Летопись буткитов. ][-исследование: самая полная история буткитов, написанная человеком за последние 2000 лет!
• Бэкдор под Linux. Linux/Cdorked.A — серьезная угроза для серверов

КОДИНГ
• Криптор на сишарпе. Защищаемся от сигнатурного сканера методами XXI века
• Видеочат без плагинов. Юзаем WebRTC + сокеты для звонков из чистого браузера
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Мастер на все руки. Обзор альтернативных прошивок домашних роутеров
• Параноид линуксоид. Гайд по обеспечению безопасности Linux-системы

SYN/ACK
• Виртуалок командир. Обзор полезного софта для управления виртуализацией
• Универсал в кубе. HP ProLiant N54L G7 MicroServer: маленький сервер для больших задач

UNTIS
• FAQ United. Вопросы и ответы
• ДИСКО. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 177
Год: 2013
Месяц: Октябрь
Файл: t.iss.one/hacker_lib/1432


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Битва мозгов
• Proof-of-concept. Транспортировка людей по туннелю со скоростью 1200 км/ч

COVER STORY
• Пальцем в небо. Как случилась настоящая радиореволюция
• Для всех и каждого. Первое поколение доступных SDR-трансиверов
• SDR за 10 долларов. Делаем первые шаги с RTL-SDR
• HackRF: ключ на старт. Первое знакомство с виновником торжества
• Вечный торт. Интервью с создателем Хабрахабра Денисом Крючковым

FERRUM
• NAS для нас. Обзор четырехдискового NAS’а QNAP TS–4210
• CORE луковое. Тестирование процессора Intel Core i5–4670K

PC ZONE
• DNSCrypt: прячем DNS-трафик. Дополнительная защита для параноика
• Raspberry Pi — новая реальность. Превращаем малиновый микрокомпьютер в универсальную ретроконсоль

СЦЕНА
• NeoQUEST–2013: очная ставка. Как прошел финал конкурса NeoQUEST–2013

X-MOBILE
• OUYA: новая легенда. Игровая консоль для настоящих гиков
• На перехват!. Как кастомизировать Android, не устанавливая патчи

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• LOAD DATA, или прочитать любой ценой. Обходим ограничение на чтение файлов в MySQL
• Прокачиваем IDA. Обзор самых интересных плагинов для популярного дизассемблера
• За кулисами SQLMAP. Знакомимся с алгоритмами для быстрого поиска SQL-инъекций
• Колонка Алексея Синцова. И снова об этичности
• Content Security Policy — опасная политика. Обзор нового веб-стандарта и его фундаментальных уязвимостей
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Насади троян на кукан. Перехват и динамическое изменение HTTP-пакетов ПО для удаленного администрирования
• Х-краш-тест. 17 халявных антивирусов между молотом и наковальней

КОДИНГ
• Библиотека антиотладчика. Классические приемы антиотладки, которые должен знать каждый
• Голубой распредел. Делаем систему распределенных вычислений на Windows Azure
• Портал между мирами. Ускоряем разработку на C++ с помощью Boost.Python
• Парсим, брутим, вспоминаем. Как хакеры восстанавливают забытые пароли с помощью C Sharp
• Багтрекер на ASP .NET MVC. Зря ты обходил стороной этот фреймворк!
• Задачи на собеседованиях. Cпецвыпуск: задачи от Криса Касперски

UNIXOID
• Недостающий элемент. Восполняем пробелы в *nix-системах
• Главные параллели. Ускорение вычислений и выполнения заданий путем распараллеливания процессов

SYN/ACK
• Давай накатим. Упрощаем развертывание Windows 8 и Windows Server 2012
• Carpe diem. Поднимаем непотопляемый шлюз при помощи CARP/pfsync
• Ферма строгого режима. Поднимаем веб-сервер с максимальной изоляцией сервисов

UNITS
• FAQ United. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 178
Год: 2013
Месяц: Ноябрь
Файл: t.iss.one/hacker_lib/1434


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Big Data для безопасности
• Proof-of-concept. Аппаратные трояны в компьютерных процессорах

COVER STORY
• Помоги себе сам. Как пользователи могут исправить главные проблемы интернета
• Реально большие данные. Интервью с Сергеем Белоусовым, основателем Parallels и Acronis

FERRUM
• Сделано на Java!. Как в Индонезии собирают самые экономичные в мире принтеры Epson
• Переходи на темную сторону силы!. «Темный кремний», Tri-Gate и другие технологии, используемые в современных центральных процессорах
• Ritmix RMD-758. Обзор нового семидюймового планшета от Ritmix

PC ZONE
• Просто блог. Самые интересные релизы на GitHub
• По местам. Выбираем решение для персонального файлохранилища
• Чертова дюжина рецептов. Как сделать жизнь в Windows проще
• Полный контроль. Новая версия программы удаленного управления LiteManager 4.5

СЦЕНА
• Так сошлись звезды. Каким тараканам обязан мир IT

X-MOBILE
• Переходящие ценности. Как получить лучшие функции фирменных прошивок от Samsung, Motorola и LG в стоковом Андроиде
• В одном котле. Обеспечиваем слаженную работу нескольких Android-девайсов

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Атакуем через расширения хрома. Расширения для браузеров — прекрасный вектор атаки юзеров
• Разбираем PDF. Ищем эксплойты в документах своими силами
• Колонка Алексея Синцова. Роль команды при построении защищенной системы
• Вуаль для пейлоадов. Скрываемся от антивирусов с помощью фреймворка Veil
• 1С франчайзи. Проникаем на сервер франчайзи, используя встроенные механизмы языка «1С:Предприятие»
• X-Tools. 7 утилит для взлома и исследования безопасности

MALWARE
• Шпионы и разведчики. Шпионские трояны и правительственная малварь нашего времени

КОДИНГ
• Indie-gamedev. Обзор самых популярных движков для разработки игр
• Х-скелет: упаковщик драйверов. Наконец-то Ал Эк выкатил статью с кодом!
• ASP.net mvc и его плюшечки. Компоненты, без которых не обходится ни один веб-проект
• Задачи на собеседованиях. Спецвыпуск: задачи на собеседованиях от студии гейм-девелопа

UNIXOID
• По следам хакеров. Выявляем остаточную информацию, чтобы восстановить картину взлома системы
• Приговорен к успеху. Детальный обзор FreeBSD 10

SYN/ACK
• Равнение на облака. Обзор новшеств Windows Server 2012 R2
• Самая надежная противоугонка. Тест популярных на российском рынке DLP-решений
• Скатерть-самобранка. Развертывание различных дистрибутивов Linux в корпоративной среде

UNITS
• FAQ. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 179
Год: 2013
Месяц: Декабрь
Файл: t.iss.one/hacker_lib/1436


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Машинное обучение для домохозяек
• Proof-of-concept. Изготовление искусственных отпечатков пальцев для iPhone 5S

COVER STORY
• Новые уязвимости в твоей жизни. Самые необычные хаки последнего времени
• 24/7. Интервью с Александром Гостевым, главным антивирусным экспертом «Лаборатории Касперского»

FERRUM
• Есть 5 ГГц!. Разгон процессоров AMD A10-6700 и Intel Core i5-4670K
• Buffalo TeraStation 4400. Обзор четырехдискового NAS’а для малого и среднего бизнеса

PC ZONE
• Самодеятельность по расчету. Используем инструменты с функцией автомониторинга для повышения эффективности работы
• Как поживает Chrome OS. Опыт работы с облачной системой Google
• Видимый результат. Полезные утилиты для веб-камеры

СЦЕНА
• Шелковый путь за решетку. Как закрыли Amazon мира наркотиков

X-MOBILE
• Дивный новый мир. Как Kickstarter изменяет нашу жизнь в данную минуту
• Сражение за ресурсы. Вдыхаем новую жизнь в старый андроидофон

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Проверка на прочность. Ищем слабые места современных менеджеров паролей
• OSPF под прицелом. Захват всей автономной системы
• Колонка Алексея Синцова. IDS в облаке: как забить гвоздь микроскопом
• Лунные сонеты. Язык Lua на службе у пентестеров
• Application Porno. Конвейер для поиска постыдных секретов мобильных приложений
• X-Tools. 7 утилит для исследователей безопасности

MALWARE
• Hesperbot: новый банковский троянец. Не Zeus-клон, без регистрации, но с SMS!

КОДИНГ
• Перекуем на программиста. Предновогодний ][-проект: делаем тру-кодера из унылого офисного планктона
• DLL Hijacking: атака и защита. Выявление и эксплуатация популярной уязвимости
• Задачи на собеседованиях. Спецвыпуск: подборка интересных задач, которые не дают на собеседованиях

UNIXOID
• Гонка преследователей. Обзор Linux-дистрибутивов, которые наступают на пятки лидерам
• Чудесное воскрешение. Восстановление *nix-систем после сбоя
• Копилка достижений. Подборка интересных фактов о Linux

SYN/ACK
• OSv — веяние нового времени. Детальный обзор легковесной ОС для гипервизора
• Демон всезнания. Использование Zabbix для мониторинга критических систем
• Без права на ошибку. Обеспечиваем безопасность VoIP-сервиса и защиту от прослушивания

UNITS
• FAQ. Вопросы и ответы
• Диско. 8,5 Гб всякой всячины
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 180
Год: 2014
Месяц: Январь
Файл: t.iss.one/hacker_lib/1438


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Как защитить OS X
• Proof-of-concept. Гибкая электроника для энтузиастов

COVER STORY
• Топ-5 самых интересных уязвимостей 2013 года. Избранные страницы CVE за прошедший год
• Топ-5 самой технологичной малвари 2013 года. Береги свои денежки: год выдался урожайным!
• Топ-5 самых значимых людей 2013 года. Каждый из этих пятерых сделал что-то такое, о чем стоит знать
• Искания и свершения. Самые главные события мира Open Source за 2013 год
• «Все началось с веревки» . Интервью с основателями ZeptoLab Семёном и Ефимом Воиновыми

FERRUM
• NAS + Windows Storage Server 2012 = ?. Новая платформа для корпоративных сетевых хранилищ
• QNAP TS-269L. Обзор двухдискового NAS’а со встроенным медиацентром
• Как thinkpad ультрабуком прикинулся. Тестирование ноутбука Lenovo ThinkPad T440s

PC ZONE
• You can touch this. Подборка приятных полезностей для разработчиков
• Пять главных комбо. Лучшие лаунчеры для OS X
• Беспредел в песочнице. Инструменты для запуска приложений в виртуальной среде
• Плоские штуки. Восемь трендов мобильной разработки 2013

X-MOBILE
• Защитные амулеты. Лучшие приложения, которые превратят андроидофон в неприступный гаджет
• Приманки для наживы. Сказ о том, как большие компании продают воздух под видом инноваций

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• ZeroNights — как это было. Очерк о ключевой ИБ-тусовке года
• Опасные ловушки. Получаем системные привилегии с помощью ошибок в NTVDM
• World of warCraft. Как ломали пиратки
• SQLi в непростых условиях. Эксплуатируем SQL-инъекции в Windows-приложениях
• Лучше, чем DirBuster!. Тайминг-атаки на файловые системы
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Как я боролся с правительственной малварью. Живой рассказ вирусного аналитика об исследовании RCS и FinSpy

КОДИНГ
• Шпион-андроидофон. Передаем звук со «спящего» смартфона на сервер
• Meteor. Новый подход к разработке веб-приложений
• Метакодинг на плюсах. Генерируем код на С++ шаблонах
• Социальный ботлоадер на C#. Общаемся с клиентами по сети через крупных посредников
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Огненный форпост. Изучаем возможности nftables — нового пакетного фильтра Linux
• В заточении. Обзор средств изолированного запуска приложений в Linux

SYN/ACK
• Испытание сверхнагрузкой. Или как интернет-гиганты обрабатывают невероятные объемы данных
• Абсолютная власть. Обзор веб-панелей управления *nix серверами и сервисами

UNITS
• FAQ. Вопросы и ответы
• Диско. Перезагрузка
• WWW2. Удобные web-сервисы

Журнал: Xakep
Номер: 181
Год: 2014
Месяц: Февраль
Файл: t.iss.one/hacker_lib/1440


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Оцифровка себя
• Proof-of-concept. Спуфинг UI на мобильных ОС средствами HTML5

COVER STORY
• Первые шаги. Собираем роботов-самоходов на Arduino
• С места событий. Делаем робота с функцией видеонаблюдения на Raspberry Pi
• Воображаемые друзья. Тестируем робота без самого робота
• Позитивная сторона технологий. Интервью с техническим директором Positive Technologies Сергеем Гордейчиком

FERRUM
• Сделано на пять!. Обзор WD My Cloud
• Временное помешательство . Обзор Sony SmartWatch 2

PC ZONE
• Мифология CSS. Подборка приятных полезностей для разработчиков
• Bitсoin: жизнь после хайпа. Не поздно ли подключаться к валютной киберреволюции?
• Будущее без паролей. Что придет на смену столпу информационной безопасности
• Релиз от читателей «Хакера». Облачный файл-менеджер

СЦЕНА
• 1337. Как создавалась культовая база 0-day-эксплойтов
• GUI, который мы потеряли. Пять идей интерфейса, которые не дожили до наших дней

X-MOBILE
• Вне закона . Побег из jail как искусство
• Журавль в руках . Как распотрошить найденный телефон и узнать о его хозяине все

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Сломай меня полностью. Исследуем CrackMe от «Лаборатории Касперского»
• Деанонимизация для домохозяек. Спорим, я угадаю, как тебя зовут?
• Я слежу за тобой. Альтернативные методы трассировки приложений
• Колонка Алексея Синцова. Splunk против хакеров
• Пришел, увидел, разобрал. Реверс-инжиниринг прошивки китайского Android-планшета
• Знакомство с факерами. «Небольшой» аудит безопасности дейтинг-ресурса
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Проникновение через USB . Выявляем и наказываем пользователей, не следящих за чистотой флешек

КОДИНГ
• Тестирование JavaScript. Кто тестами код покрывает — тот крут, как Игорь Антонов, бывает!
• Как [не] сломать себе шею на С++. Антипаттерны программирования на плюсах
• Кодинг в стиле Майнкрафт. Блоки кода в Objective-C
• ][-Ликбез. Параллельные вычисления в WinNT
• Задачи на собеседованиях. Спецподгон: подборка задач, которые дают на собеседованиях в Яндексе!

UNIXOID
• Эволюционный скачок. Пять поучительных историй о том, почему консерватизм — это зло
• Симфония файлового дерева. Применение файловых систем нового поколения в домашних условиях

SYN/ACK
• Назад в будущее. Управляем сервером Windows из командной строки
• Волшебные шарики. Составляем свой список полезных Virtual Appliance

UNIXOID
• FAQ. Вопросы и ответы
• Диско. Где искать контент для номера?
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 182
Год: 2014
Месяц: Март
Файл: t.iss.one/hacker_lib/1442


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Правильный сбор логов
• Proof-of-concept. Инъекция фрейма на сайт через метаданные PNG

COVER STORY
• Цифровая лихорадка. Как перестать бояться Bitcoin
• Bitcoin изнутри. Основные принципы работы самой популярной криптовалюты
• Бронированный кошелек. Знакомимся с самым продвинутым Bitcoin-кошельком
• Золотой каньон. Добыча криптовалюты в домашних условиях
• Биржевая торговля Bitcoin. Основы виртуальной спекуляции
• Опера, в которой много «бы». Интервью с сооснователем и бывшим CEO Opera Software Йоном фон Течнером

FERRUM
• Двойной стандарт. Обзор Asus The New PadFone Infinity

PC ZONE
• Не думай о мелочах. Подборка приятных полезностей для разработчиков
• Изумительный текст. Sublime Text как инструмент для работы со статьями
• Свежий ветер в туннелях. SoftEther VPN — новое слово в Open Source VPN-решениях
• Релиз от читателей «Хакера». Антивирус для сайта
• Больше скорости!. Увеличиваем производительность системы с помощью RAM-диска

СЦЕНА
• Дневник длиной в жизнь . Как технологии лайфлоггинга снабдят каждого собственным DVR

X-MOBILE
• Долой Большого Брата. Отвязываем смартфон от всевидящего ока Google
• Все лучшее в одном. Собираем полнофункциональный медиацентр за 100 долларов

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Операция Flashback. Как повысить привилегии в сетях, построенных на Active Directory
• Bushwhackers на iCTF. Как наши парни из МГУ побеждали на хакерских соревнованиях
• Колонка Алексея Синцова. Патч-менеджмент на коленке
• Мнимая анонимность. Развенчиваем мифы и раскрываем секреты сети I2P
• Меняем профессию. Мой день в роли антивирусного аналитика
• HSRP под прицелом. Так ли безопасны протоколы отказоустойчивости?
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Анатомия CryptoLocker’а. Троян, который поставил на биткоины полицию США

КОДИНГ
• Социальный картограф на Java. Пишем сервлет для слежки за пользователями соцсетей
• Сделайте мне быстро. Повышаем производительность клиентской части веб-приложения
• На плюсах под Windows 8. Разрабатываем приложения для WinRT на С++
• Веб-кодер в мире Android. Создаем мобильное приложение без использования Android SDK
• Задачи на собеседованиях . Спецподгон: необычные способы найти разработчика

UNIXOID
• Инструментарий Зевса. Обзор перспективных сетевых FOSS-проектов
• Матрешки для серферов. Контейнерная виртуализация для безопасного веб-серфинга

SYN/ACK
• Устойчивое равновесие. Обзор систем балансировки сетевой нагрузки для *nix
• Тонкая материя. Изучаем инструмент администрирования Fabric

UNITS
• FAQ. Вопросы и ответы
• Диско. Где искать контент для номера?
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 183
Год: 2014
Месяц: Апрель
Файл: t.iss.one/hacker_lib/1444


HEADER
• MEGANEWS . Все новое за последний месяц
• Колонка Стёпы Ильина . Эй, студент
• Proof-of-concept . Запись цифровой информации в колоду игральных карт

COVER STORY
• Хронология Android-малвари . История телефонных вирусов с древнейших времен и до наших дней
• Под капотом у Android-малвари. Обзор фрагментов кода самых популярных типов вирусов
• ][-тестирование. Антивирусы для Android
• С самого начала. Интервью с Айнуром Абдулнасыровым, основателем LinguaLeo

FERRUM
• Двуликий телефон. Обзор первого российского смартфона YotaPhone
• Огромный флагман на Windows. Обзор Nokia Lumia 1520

PC ZONE
• HTML с привкусом сахара. Подборка приятных полезностей для разработчиков
• Выжечь на сетчатке. Как запилить собственное информационное табло на любой случай жизни
• UI на салфетке. Обзор инструментов для прототипирования пользовательских интерфейсов
• Жми кнопки, двигай окна. Пять менеджеров окон для OS X

СЦЕНА
• Восемь лучших глюков в играх. Иногда ошибки — это весело

X-MOBILE
• Смартфон с ремешком. Субъективный взгляд на умные часы Omate TrueSmart
• Эффективная диета. Все, что нужно знать об энергосбережении Android-гаджетов

ВЗЛОМ
• Easy Hack . Хакерские секреты простых вещей
• Обзор эксплойтов . Анализ свеженьких уязвимостей
• Колонка Алексея Синцова. Безопасный код через тестирование
• История с обложки. Аудит безопасности одной медиакомпании
• Что почем. Подбираем девайсы для настоящего пентестера
• Медвежий пентест. Физическая безопасность, или как по-другому использовать скрепку
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Как это работает: винлокер-криптолокер. Фантазии на тему винлокера на си шарпе

КОДИНГ
• GUI на Java. Разбираемся с основными графическими библиотеками
• Нативный кодинг под OS X. Objective-C в рецептах и советах для бывших Win-программистов
• Умные связи. Как работает двухсторонний биндинг в современных JavaScript-фреймворках
• Задачи на собеседованиях . Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Жизнь в консоли . Обустраиваем минималистичное рабочее окружение
• Матрица виртуализации . Прошлое, настоящее и будущее виртуализации в *nix-системах

SYNACK
• Прощай, Nagios! Первый взгляд на фреймворк мониторинга Sensu
• Беспроблемный откат . Разбираемся с утилитами для бэкапа баз данных

UNITS
• FAQ. Вопросы и ответы
• Диско. Где искать контент для номера?
• WWW2 . Удобные веб-сервисы

Журнал: Xakep
Номер: 184
Год: 2014
Месяц: Май
Файл: t.iss.one/hacker_lib/1446


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка Стёпы Ильина. Комфортный шелл — это как?
• Proof-of-concept. Учимся смотреть на мир… ушами

COVER STORY
• Dive into frontend. Как все поменялось за последние 15 лет
• Архитектура 3.0. Клиентский JavaScript тогда и теперь
• В едином стиле. Разбираемся в отличиях препроцессоров CSS
• Собрать за 60 секунд. Разбираемся с популярными системами сборки фронтенда
• На птичьих правах. Зачем нужен менеджер пакетов, или почему именно Bower
• Копаемся в ящике. Учимся делать приложение для телевизора
• Мастер боя на клавиатурах. Интервью с Петром Митричевым, богом спортивного программирования

PC ZONE
• Write once, touch everywhere. Подборка полезностей для веб-разработчиков
• Переход на WINDOWS 8. Дюжина аргументов из области безопасности
• Party like it’s 1989. Утилиты из командной строки, которые полезны даже в Windows 8

СЦЕНА
• Загадка «Цикады». Самая интересная и массовая криптоигра в сети

X-MOBILE
• Загружая роботов. Познавательно-практический экскурс в архитектуру Android
• Профильная задача. Используем Tasker на полную катушку

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Логов побольше, памяти не жалеть! Расследование инцидента ИБ по горячим следам
• За высоким забором OSSEC. Швейцарский нож для обнаружения взломов
• Патч-менеджмент в CentOS. Решаем проблему отсутствия информации о security-апдейтах
• Небезопасная безопасность. Слабые места современных средств защиты
• Загадки NEOQUEST. Разбор заданий с онлайн-тура
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Майнинг по-вредоносному. Вскрываем малварь для несанкционированной добычи криптовалюты
• Х-биография. Топ-10 одиозных вирмейкеров

КОДИНГ
• Атака на Java. Теория и практика порабощения
• Х-Релиз. Объединяем Tesseract и FANN в борьбе против публичного теста Тьюринга
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Виртуализацию в массы! Тест CoreOS
• Какой у вас план, мистер Фикс? Сравниваем планировщики ввода/вывода ядра Linux

SYNACK
• Предводитель апачей. Знакомимся с безопасным и легким веб-сервером Hiawatha
• Скорость решает все! Тестирование производительности NoSQL БД

UNITS
• FAQ. Вопросы и ответы
• Диско. Где искать контент для номера?
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 185
Год: 2014
Месяц: Июнь
Файл: t.iss.one/hacker_lib/1448


HEADER
• MEGANEWS. Все новое за последний месяц
• Proof-of-concept. Рисованный звук: из прошлого в будущее

COVER STORY
• Покажите нам Impact! Доказываем угрозу в сложных условиях
• Viber изнутри. Интервью с CTO и сооснователем Viber Игорем Магазинником

PC ZONE
• AJAX без хлопот. Подборка приятных полезностей для разработчиков
• Back in the RSS. Обзор лучших приложений для чтения RSS для OS X
• Книга ленивых рецептов. Автоматизируем любые действия в браузере с iMacros
• Посторонись, Sublime!. Обзор пяти новомодных текстовых редакторов для кода
• Меняем правила игры. Введение в ромхакинг

СЦЕНА
• Феномен Dogecoin. Как милая собачка принесла популярность новой криптовалюте

X-MOBILE
• Заскриптуй смартфон полностью. Shell-скриптинг в среде Android
• Рекорды скорости. Делаем эмулятор Android быстрее

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Root винчестера. Расширяем стандартные возможности жесткого диска
• Колонка Алексея Синцова. KPI для мужиков
• Лаборатория на проникновение: взгляд изнутри. Прохождение заданий от «СА»-ПрофИТ
• Трудно быть богом. Копаемся в оперативной памяти виртуальной машины
• MITM в мобильном мире. Ломаем мобильный банкинг
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Тест антималвари для Android. Сравниваем антивирусы в борьбе с неизвестным противником
• StuxNet своими руками. Пишем эксплойт для промышленной автоматики

КОДИНГ
• ][-игра: админы против хакеров. Изучаем многопоточность в Java на примере гейм-кодинга
• C++ по-новому. Изучаем новые возможности и улучшения C++ в Visual Studio 2013
• Веб-кодер в мире iOS. Обзор веб-инструментов для разработки под iOS без знания Objective-C
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Разгребаем авгиевы конюшни. Управляем медиафайлами на нашем NAS
• Жизнь после иксов. Тестируем дисплейный сервер Wayland

SYNACK
• Возрожденный из пепла. Используем SmartOS для построения производительной инфраструктуры
• Теория высоких нагрузок. Или как понять, что ты уже крут

FERRUM
• Тонкий планшет с производительностью ПК. Обзор нового гибрида Sony VAIO Tap 11

UNITS
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 186
Год: 2014
Месяц: Июль
Файл: t.iss.one/hacker_lib/1450


HEADER
• MEGANEWS. Все новое за последний месяц
• Proof-of-concept. Дороги из солнечных батарей

COVER STORY
• Наш отчет с PHDays IV. «Если долго вглядываться в IT, IT начнет вглядываться в тебя»
• Прокачать память слону. Интервью с ключевым контрибьютором в PostgresQL Олегом Бартуновым

PC ZONE
• Вам письмо. Подборка приятных полезностей для разработчиков
• Готовимся к запуску. Сервисы для тестирования юзабилити и производительности веб-сайта

СЦЕНА
• На пути к умным часам. Как за сорок лет часы превратились в носимый компьютер
• Цифровой шаббат. Можно ли прожить целый месяц, не прикасаясь к цифровым гаджетам

X-MOBILE
• Робокодинг. Превращаем Android-планшет в кодинг-машину
• Второй пошел. Настраиваем двойную загрузку на смартфоне и планшете
• Сам себе моддер. Рассказ о том, как изменить Android без установки сторонних прошивок

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Хранители секретов. Как современные браузеры защищают твои персональные данные
• Колонка Алексея Синцова. Облака, облака — кучерявые бока
• Злые leak’и. Как приватные данные попадают в паблик и как с этим бороться
• Америка офлайн. История аудита безопасности американского медийного конгломерата
• X-Tools. 7 утилит для взлома и анализа безопасности

MALWARE
• Трояны-монетизаторы. Несколько «сравнительно честных» способов получения профита в Сети
• Тест бесплатных антивирусов. Avira, avast!, AVG и KAV против drive-by атак

КОДИНГ
• В Arduino по-хардкорному. Программируем микроконтроллеры на низком уровне
• Рецепты кодинга под OS X. Воспроизведение аудио, видео, работа с геолокацией
• Мобильному кодеру: RAD XE6. Обзор возможностей для мультидевайсной мобильной разработки
• Задачи на собеседованиях. Подборка интересных задач, которые дают на собеседованиях

UNIXOID
• Дистрибутив-невидимка. Обзор возможностей дистрибутива Tails
• Девятый план Кена Томпсона. История о том, как создатели UNIX создали новую UNIX
• Сегодня, завтра и после обеда. Изучаем надстройки к cron

SYNACK
• Частичная облачность. Бюджетная отказоустойчивость с использованием облачных сервисов
• Окончательное предложение. Знакомимся с возможностями Foreman

FERRUM
• MakerBot Replicator. Тестируем пятое поколение самого известного 3D-принтера
• Слишком мало советчиков. Обзор Jawbone UP24

UNITS
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 187
Год: 2014
Месяц: Август
Файл: t.iss.one/hacker_lib/1452


HEADER
• MEGANEWS. Все новое за последний месяц
• Колонка редактора. Про программирование дрона

COVER STORY
• Натягиваем Blizzard Warden. Лишаем зрения античит-систему многопользовательских игр
• Учимся плавать в облаках. Интервью с сооснователем Digital Ocean

PC ZONE
• Google Bootstrap. Подборка приятных полезностей для разработчиков
• Не db.find()’ом единым. Хит-парад кросс-платформенных админок для MongoDB
• Дело техники. Пишем скрипты для автоматизации работы с приложениями Google
• С маком на своем языке. Автоматизируем OS X на Python 2
• Легалайз в компьютере. Избавляемся от пиратского ПО: лицензией, freeware, огнем и мечом

СЦЕНА
• Игровые девяностые. Вспоминаем тех, благодаря кому у нас были компьютерные игры на русском языке
• История большого поиска. C чего начинались продукты Google

X-MOBILE
• С того света за 80 секунд. Возвращаем окирпиченный смартфон к жизни
• Живой в мире мертвых. Как остаться анонимным при использовании смартфона
• Закрытый открытый код. Действительно ли Android — открытая ОС? Или Google морочит нам голову?

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Колонка Алексея Синцова. Пентест — услуга, о которой еще не все сказано
• Шелл-коды под ARM. Учимся детектировать вредоносные нагрузки для популярной платформы
• Отчет с CyberSecurity for the Next Generation 2014. Секьюрити-конференция для студентов
• Укольчик для memcached. Проверяем популярную систему кеширования на уязвимость к инъекциям
• X-tools. Обзор утилит для взлома и анализа безопасности

MALWARE
• SimpLocker: младший брат Cryptlocker’a. Подробный разбор первого локера и шифровальщика файлов под Android

КОДИНГ
• В Arduino по-хардкорному, Часть 2. Продолжаем программировать для ATmega 2560 на примере сигнализации
• Математика для программиста. Изучать или забивать?
• Анализатор логов на Java 8. Знакомимся с возможностями нового Java на конкретном примере
• Задачи на собеседованиях. Обзор сборников задач для подготовки к programmer interview

UNIXOID
• Мал, да удал. Зачем ARM на серверах?
• Реинкарнация красной шапочки. Обзор дистрибутива RHEL 7

SYNACK
• Что нового в NewSQL? Погружение в новейшие базы данных
• Преждевременный хайлоад. Как перестать бояться нагрузки и начать делать продукт

FERRUM
• Thecus N2310. Обзор бюджетного NAS для дома

UNITS
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 188
Год: 2014
Месяц: Сентябрь
Файл: t.iss.one/hacker_lib/1454

• • HEADER
• MEGANEWS. Все новое за последний месяц

COVER STORY
• Топ-10 ботнетов всех времен и народов. Разъясняем по хардкору за каждого
• Black Hat и DEF CON 2014. Две культовые западные конференции глазами наших друзей

PC ZONE
• Управляй по-новому. Подборка приятных полезностей для разработчиков
• Рутина на потоке. Осваиваем простейшие приемы автоматизации работы с LibreOffice
• Всё по правилам. Обзор сервисов-валидаторов для HTML, CSS, XML и RSS

СЦЕНА
• I want to believe. Как за случайными данными ищут заговоры и находят их

X-MOBILE
• Швейцарский нож для Iphone. Крутые твики из Cydia, которые актуальны и сегодня
• Скованные одной цепью. Система управления компом с устройства и обратно собственного изготовления

ФРИКИНГ
• Часы с Wi-FI своими руками. Делаем погодную станцию на базе STM32F3DISCOVERY и Wi-Fi-модуля WizFi220

ВЗЛОМ
• Easy hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Долой дефолт! Срубаем под корень стандартные настройки веб-серверов
• Колонка Алексея Синцова. Amazon — безопасность облака в наших руках
• SharePoint на службе хакера. Как инструменты для разработчиков SharePoint могут помочь при тестировании на проникновение
• В недрах Icloud Keychain. Пристально рассматриваем механизм депонирования паролей в iCloud и его безопасность
• На radare как на ладони. Основы работы с фреймворком radare2
• X-tools. Cофт для взлома и анализа безопасности

MALWARE
• Apache-бэкдоры, которые касаются каждого. Разбираем Chapro (Darkleech), SSHDoor, Cdorked.A, Java.Tomdep и Snakso.A

КОДИНГ
• Открываем свою веб-студию. Советы, мануалы, фейл-стори и ZOMG TEH DRAMA из первых рук
• Задачи на собеседованиях. Решение crackme от «ЛК» и новая партия задач от Embarcadero
• Повелевай облаками! Разбираем универсальный способ работы с содержимым в облачных хранилищах 11

UNIXOID
• Стань гуру ZFS. Краткий обзор дистрибутива ZFSguru
• 13 изумрудов. Обзор самых необычных функций Linux-дистрибутивов

SYNACK
• Почтовый экспресс. Выбираем веб-клиент электронной почты
• Экстрамускул. Обзор Percona и сопутствующих инструментов

FERRUM
• Шпионский часофон. Обзор наручного смартфона iconBIT CALLISTO 300
• Телефон с лазерным прицелом. Обзор корейского флагмана LG G3

UNITS
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 189
Год: 2014
Месяц: Октябрь
Файл: t.iss.one/hacker_lib/1456


HEADER
• MEGANEWS Все новое за последний месяц
• ibrute, который оказался виноват во всем. История про то, как стечение обстоятельств выносит на первые полосы

COVER STORY
• Полный набор безопасника за 100$. Скрытые камеры, жучки, локпикинг, клонирование ключей и многое другое

PC ZONE
• Go, GitHub, go! Подборка приятных полезностей для разработчиков
• На смерть трукрипта. CyberSafe — шифровальщик на все случаи жизни
• Системы управления проектами. Жизнь по agile

СЦЕНА
• 20 лет истории смартфонов. Как телефоны превратились в карманные компьютеры

X-MOBILE
• Без права на разгон. Ускоряем Android, не имея прав root
• Карманный макинтош. История о том, как Стив Джобс превратил Mac OS X в мобильную ОС

ВЗЛОМ
• Easy hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Колонка Алексея Синцова. О внедрении SDLC…
• Хитрая розеттка. Злоупотребляем JSONP с помощью утилиты Rosetta Flash
• Криптография под прицелом. Ищем ключи криптографических алгоритмов
• X-tools. Cофт для взлома и анализа безопасности

MALWARE
• 20 кило ассемблера. Ковыряем самый маленький троян современности
• ][-тест: on demand сканирование. Проверяем возможности сигнатурного поиска на модифицированных образцах

КОДИНГ
• Перпетуум мобиле на генераторах. Укрощаем потоки данных с помощью Python
• C++ в браузере. Вкуриваем в технологию Native Client от Гугла
• Полный гайд по альтернативным мобильным осям. Windows Phone, Baidu Yi, Ubuntu Touch, Tizen, WebOS, FirefoxOS и многие другие
• Задачи на собеседованиях. Спецподгон: задания от Mail.Ru Group

АКАДЕМИЯ С++.
• Побег из темницы типов. Реализуем работу с данными, тип которых определяется динамически

UNIXOID
• Неприкосновенный запас. Разбираем универсальный способ работы с содержимым в облачных хранилищах
• Лево руля, право руля. Обзор средств администрирования OpenLMI

SYNACK
• Двое из ларца, одинаковы с лица. Использование Packer для создания идентичных образов ОС и development- и production-окружений
• Базовая амуниция. Собираем набор полезных тулз для MySQL и клонов

FERRUM
• Picaso 3D Designer. Обзор российского 3D-принтера

UNITS
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 190
Год: 2014
Месяц: Ноябрь
Файл: t.iss.one/hacker_lib/1458


HEADER
• MEGANEWS Все новое за последний месяц

COVERSTORY
• Погружение в даркнет Снифаем выходную ноду Tor’а и анализируем получившийся контент
• Защита в горячих точках Евгений Малобродский CoFounder, CTO AnchorFree

PC_ZONE
• Звуки из облаков Подборка приятных полезностей для разработчиков
• Джин из коробки Пробуем google Cardboard в действии
• Сделай проще! Знакомимся с базовыми правилами юзабилити

X-MOBILE
• Издержки прогресса Топ–10 самых необычных и противоречивых аксессуаров для смартфонов
• Бесконтактный контакт Используем NFC для автоматизации и других приятностей
• Карманный софт Выпуск #1. Юзабилити

PHREAKING
• GPS хакерского разлива Собираем GPS-радар на базе STM32F3DISCOVERY и u-blox Neo–6M

ВЗЛОМ
• Easy Hack Хакерские секреты простых вещей
• Обзор эксплойтов Анализ свеженьких уязвимостей
• Колонка Алексея Синцова DEVOPS — расширяя сознание
• Змеиный укус Основы работы с фреймворком Viper
• В поисках логики TOP–10 логических фейлов в реальных проектах за 2014 год. Опыт @defconmoscow
• Троянский пони Pwn Plug R2, или применение аппаратной закладки в реальных условиях
• Один пароль, чтобы изменить их всех Как цепочка лоурисковых уязвимостей позволяет скомпрометировать критические системы
• IpV6 под прицелом Скрытые угрозы новой версии протокола IP*
• Идентификация Борна Способы отслеживания пользователей в Сети
• X-TOOLS Софт для взлома и анализа безопасности

MALWARE
• Малварь со странностями Разбираем ключевые фрагменты кода малвари на скриптах и средствах автоматизации

КОДИНГ
• Кодим для Leap Motion Разбираемся в продвинутой системе жестового управления
• Препарируем Hyper V Исследуем внутренние механизмы работы гипервизора компании Microsoft
• Задачи на собеседованиях Пять советов от HeadHunter и crackme от Dr.Web

АКАДЕМИЯ С++
• Размещай и властвуй Используем размещающий new для оптимизации кода на C++

UNIXOID
• Видео на заказ Выбираем видеоредактор для Linux
• На страже ваших интересов Обзор дистрибутива pfSense для создания роутеров и брандмауэров

SYNACK
• Скажи мне свой IP, и я скажу, кто ты Обзор современных DNS-серверов
• Как сэкономить на Amazon EC2 Использование Amazon Auto Scaling для уменьшения расходов на хостинг проекта

FERRUM
• Поперек себя шире Обзор iPhone 6

UNITS
• FAQ Вопросы и ответы
• WWW2 Удобные веб-сервисы

Журнал: Xakep
Номер: 191
Год: 2014
Месяц: Декабрь
Файл: t.iss.one/hacker_lib/1460


HEADER
• MEGANEWS. Все новое за последний месяц

COVER STORY
• Взлом московских паркоматов. Анализ защищенности терминалов общего пользования
• Matchbox size revolution. Интервью с архитектором процессоров Intel и создателем Edison Михаилом Цветковым

PC ZONE
• Инстаграмм в твоем браузере. Подборка приятных полезностей для разработчиков
• Теперь все как у людей. Кратко о новых возможностях автоматизации в OS X Yosemite

X-MOBILE
• Контролируемое заражение. Используем DroidBox для динамического анализа малвари
• Фокусы для слабонервных. Работают ли техники оптимизации Android на самом деле?
• Ручные часы. Выжимаем максимум из Pebble
• Карманный софт. Выпуск #2. Безопасность

PHREAKING
• Ось для ардуино. Наживляем минималистичную реалтаймовую операционку

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Качаем права. Поднимаем привилегии до админа и выше
• Колонка Алексея Синцова. Катаемся (без)опасно — автомобиль и ИБ
• Криптография под прицелом. Дифференциальный анализ питания
• BDFProxy. Модифицируем бинарники на лету
• X-Tools. Cофт для взлома и безопасности

MALWARE
• ][-тестирование. Самый быстрый антивирус

КОДИНГ
• Все по-честному!. Интервью с CTO и CEO Vexor.io Дмитрием Галинским и Олегом Балбековым
• Vexor.io: one-step guide. Как организовать правильный continuous integration и не разориться
• Вкуриваем в big data. Введение в анализ данных с использованием статистического пакета R
• Препарируем Hyper-V. Исследуем внутренние механизмы работы гипервизора компании Microsoft
• Навстречу вихрю. Разбираемся с устройством асинхронных фреймворков для Python
• Кодинг для умных часов. Знакомимся с Tizen SDK и преодолеваем его подводные камни
• Задачи на собеседованиях. Задачи от компании Parallels и решение crackme от Dr.Web 11

АКАДЕМИЯ C++
• Грустная история забытых символов. Как не сойти с ума при работе с кодировками в C++

UNIXOID
• Боль и страдания OpenStack. Практический опыт боевого использования OpenStack

SYN/ACK
• Путь через портал. Знакомимся с Liferay
• Esper на службе корреляции. Знакомимся с Esper — библиотекой для создания приложений обработки событий

FERRUM
• Компактный флагман. Обзор планшета Xperia Z3 Tablet Compact
• LG Flex. Обзор гибкого смартфона с самовосстанавливающимся покрытием

FAQ
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы

Журнал: Xakep
Номер: 192
Год: 2015
Месяц: Январь
Файл: t.iss.one/hacker_lib/1462


HEADER
• MEGANEWS. Все новое за последний месяц

COVER STORY
• ZeroNights 2014: как это было. Летсвотч одной из самых крутых хакерских конференций мира

PC ZONE
• Теперь ты — новый дракон. Подборка приятных полезностей для разработчиков
• Все новое — это хорошо забытое старое. Краткий обзор новых фич Firefox Developer Edition
• Черное SEO в черных сетях. Как продвигать сайты в анонимных разделах интернета

X-MOBILE
• Родственные связи. Собираем модули ядра и нативные Linux-приложения для Android
• За семью замками. Обзор security-новшеств Android 5.0
• Карманный софт. Выпуск #3. Экономим трафик

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплойтов. Анализ свеженьких уязвимостей
• Болезни восьмирука. Безопасность IPMI/BMC-систем и векторы атак на них
• Колонка Алексея Синцова. Куда катится безопасность?
• Дотянуться до рута. Как поднять свои привилегии среди пингвинов
• X-Tools. Cофт для взлома и безопасности

MALWARE
• Малварь 2014. Вредоносные технологии, которые нас удивили в прошлом году
• Антивирусы 2014. Лучшие средства обеспечения безопасности по версии ][

КОДИНГ
• Введение в R. Разбираемся в анализе данных с использованием статистического пакета
• MBaaS для мобильного хакера. Используем облачные хранилища для слива информации
• Эйфелева, но не башня. Знакомимся с языком программирования, который уважают в Boeing
• На всех парусах. Знакомимся с Sails.js — реалтаймовым MVC-фреймворком
• Топчем грабли на си шарпе. Изучаем основы автоматизации сборки при помощи Rake
• Задачи на собеседованиях. Задачи от «Лаборатории Касперского» и решение задач от Parallels

АКАДЕМИЯ C++
• Всё, точка, приплыли! Учимся работать с числами с плавающей точкой и разрабатываем альтернативу с фиксированной точностью десятичной дроби

UNIXOID
• Полировщик для веб-сайта. Знакомимся с кеширующим прокси Varnish
• Бэкапь всегда, бэкапь везде. Обзор средств резервного копирования в Linux
• Алло, барышня. Расширенные средства SIP-телефонии

SYN/ACK
• Корреляция своими руками с помощью Esper. Практическое руководство по созданию корреляционного движка
• Кот с рогами и вилами. Делаем из Apache Tomcat UNIX-демон

FAQ
• FAQ. Вопросы и ответы
• WWW2. Удобные веб-сервисы