Xakep | Описания
742 subscribers
8 photos
4 files
283 links
Пожалуй, самая яркая часть Журнала Хакер.

По рекламе: @cyberJohnny
Download Telegram
Журнал: Xakep
Номер: 202
Год: 2015
Месяц: Ноябрь
Файл: t.iss.one/hacker_lib/1482


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Долой Большого Брата! Скрываем смартфон от всевидящих глаз корпораций

PC ZONE
• Не оборачивайтесь, за нами хвост. Как работает слежка в вебе и как ее пресечь
• Все ходы записаны! Обзор двух современных кейлоггеров
• PGPTools. Шифрованная переписка на смартфоне и планшете

СЦЕНА
• Русский кремний. Кто и зачем делает процессоры в России

X-MOBILE
• Универсальный смартфон. Измеряем пульс, расстояние, уровень шума и делаем многие другие вещи с помощью гуглофона
• 10 мифов о джейлбрейке. Развенчиваем заблуждения, связанные со взломом iOS
• Атака клонов. Обзор экзотических (и не очень) модификаций Android
• Карманный софт. Выпуск #13. Тестирование смартфона

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей: 1, 2, 3, 4, 5
• Обзор эксплоитов. Анализ свеженьких уязвимостей
• Инъекция по-черному. Обходим антивирусы при помощи Shellter
• Как писать отчет о проделанном пентесте? Колонка Юрия Гольцева
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Хроники APT. Разбор самых нашумевших таргетированных атак последнего времени
• Криптовымогательство по-русски. Масштабное исследование отечественной рансомвари
• Сезон охоты за мобильными данными. Колонка Дениса Макрушина

КОДИНГ
• Сервис наблюдения для Android. Получаем пользовательские данные с экранов сторонних приложений
• ТОР-110 библиотек Android-разработчика. Шесть лучших способов упростить нелегкую жизнь мобильного программиста
• Universal Windows Platform. Разработка универсальных приложений для Windows 10

UNIXOID
• PXE — грузим все! Мультизагрузка по локальной сети. Часть 2
• Бронежилет для Тукса. Обзор и настройка Shorewall

SYN/ACK
• Децентрализованный веб. Изучаем P2P-систему дистрибуции контента IPFS
• Правильный резерв. Ставим систему бэкапа UrBackup

FERRUM
• SJ Data Killer. Обзор флешки с функцией уничтожения данных

UNITS
• FAQ. Вопросы и ответы
• WWW2. Интересные веб-сервисы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 203
Год: 2015
Месяц: Декабрь
Файл: t.iss.one/hacker_lib/1484


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Лес под контролем. Захватываем весь лес Active Directory

PC ZONE
• WWW2. Интересные веб-сервисы: Searchcode, Inoreader, oldweb.today и Geektyper
• Хромовый сплав. Как выковать из браузера хакерский инструмент

СЦЕНА
• Безопасность в KasperskyOS. Операционная система «Лаборатории Касперского» изнутри

X-MOBILE
• Дорогу старикам! Восемь способов использовать старый смартфон на Android
• Джейлбрейк для всех и каждого. Что делать после того, как выполнен взлом устройства
• Однорукий бандит. Используем гуглофон и айфон одной рукой без неудобств
• Карманный софт. Выпуск #14. iOS 9 и все-все-все
• Мечтает ли Microsoft о CyanogenMod? Колонка Евгения Зобнина

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей: 1, 2, 3
• Обзор эксплоитов. Анализ свеженьких уязвимостей: 1, 2
• Погружение в крипту. Часть I: исторические шифры. Как работают самые известные шифры в истории? Все наглядно и по полочкам!
• Spy games. Колонка Юрия Гольцева
• Скрещиваем ежа с ужом, Или как обеспечить изоляцию процессов и не сломать Windows
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Полный гайд по борьбе с малварью. Выдай своему младшему брату, пусть сам все делает!

КОДИНГ
• Android 5.0: кодим интерфейсы будущего. Изучаем Material Design от Google на практике
• Следим за девушкой с помощью Android // С ее согласия, разумеется!
• Карьера с открытым исходным кодом. Как стать участником опенсорсного проекта, даже если не умеешь писать код

UNIXOID
• Своя синема. Знакомимся с медиасервером Emby
• Птичья болезнь. Обзор уязвимостей в *nix за 2015 год

SYN/ACK
• По следам бродяги. Знакомимся с системой деплоя приложений Otto
• PXE — грузим все! Мультизагрузка по локальной сети. Часть 3

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 204
Год: 2016
Месяц: Январь
Файл: t.iss.one/hacker_lib/1486


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Шифровальщик для Android. Полная анатомия ПО, шифрующего личные данные пользователя

PC ZONE
• Правильный кроп. Подборка полезностей для разработчиков
• Censys: на что способен «бесплатный Shodan». Ищем уязвимости, ключи и сертификаты новым поисковиком
• WWW2. Интересные веб-сервисы

СЦЕНА
• В поисках Сатоси Накамото. Как ищут загадочного создателя Bitcoin
• Как устроен антифрод. История о русских ботах, аукционных ворах и краденых миллиардах

X-MOBILE
• Дозируй батарею правильно. Разбираемся в механизмах работы и тюнингуем режим энергосбережения Doze
• Tips’n’tricks из арсенала андроидовода. Скрытые возможности Android, о которых должен знать каждый
• Нарезаем яблоки. Что внутри файловой системы iOS
• Карманный софт. Выпуск #15. Средства прошивки и обновления
• Android на нетбуке? Колонка Евгения Зобнина

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплоитов. Анализ свеженьких уязвимостей
• Страх, неизвестность, сомнения. Колонка Юрия Гольцева
• ESIL + radeco IL. Используем промежуточные представления проекта radare2 для эмуляции и декомпиляции
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Самая интересная малварь — 2015. Automotive Exploit, Carbanak, Cryptowall, Equation

КОДИНГ
• Разрешения Android 6.0 в защите и нападении. Вежливость — главное оружие вора!
• Атомная бомба для C++ кодера. Обзор набора фреймворков массового поражения (включая Arduino!)
• Делаем интерпретатор по-функциональному. Познаем силу Haskell, OCaml и Scala на практике

UNIXOID
• Подводим итоги. Дайджест событий в мире Open Source за год
• Использование средств криптографической защиты в ОС FreeBSD. Часть 2. Тонкости повседневного использования

SYN/ACK
• Путь в Сеть. Разбираемся с настройками Border Gateway Protocol в Windows Server 2012 R2 / 2016
• Админим с комфортом. Разбираемся с веб-панелями управления Linux-сервером

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 205
Год: 2016
Месяц: Февраль
Файл: t.iss.one/hacker_lib/1488


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Небезопасная аутентификация. Ищем баги в приложениях с Single Sign-On на базе SAML

PC ZONE
• Мозги напрокат. Как сделать нейросеть или воспользоваться чужой
• Все свое ношу с собой. Обзор Remix OS — десктопной ОС на основе Android
• Красный шум. Скрываем сетевую активность от продвинутой слежки
• WWW2. Интересные веб-сервисы: 1, 2

СЦЕНА
• Netflix и никакого расслабона. Стриминг и пираты конкурируют за право убить телевизор: кто победит и что будет дальше

X-MOBILE
• Гаджеты команды ][. Какими смартфонами, планшетами и умными часами пользуются сотрудники журнала
• Смартфон, фас! Используем голосовое управление на полную катушку
• Магазин для iOS. Создаем Cydia-репозиторий с нуля
• Роботы в твоем доме. Обзор экзотических устройств на основе Android
• Блеск и нищета BlackBerry Priv. Колонка Евгения Зобнина
• Карманный софт. Выпуск #16. Продуктивность

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплоитов. Анализ свеженьких уязвимостей
• Современный хешкрекинг. Взгляд на взлом хешей изнутри
• There is no 100% guarantee. Колонка Юрия Гольцева
• Прокачай свой Nmap. Расширяем возможности культового сканера при помощи NSE-скриптинга
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Power of Community 2015: фингерпринтинг смартфонов. Колонка Дениса Макрушина
• Бесплатные антивирусы — проверка боем. Насколько хороши бесплатные антивирусы и почему они бесплатны?

КОДИНГ
• Черная магия Git hook. Как не пустить джуниоров в мастер-ветку и вообще все автоматизировать
• Логгер звонков на Android. Изучаем систему обмена сообщениями на жизненных примерах
• Material Design в Android. Продолжаем изучать модную тему. Готовься, это будет лонгрид!
• Задачи на собеседованиях, спецвыпуск. Стань богатым Java-программистом!

UNIXOID
• Тур по BSD. Часть 1. Рождение Berkeley Software Distribution
• Самый безопасный IM. Рассматриваем клиенты Tox для Linux

SYN/ACK
• Сетевой контроллер. Разбираемся с новой ролью Windows Server 2016
• Жонглируем контейнерами. Разные полезные плюшки для Docker

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 206
Год: 2016
Месяц: Март
Файл: t.iss.one/hacker_lib/1490


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Безопасность в опасности. Эксплуатируем примитивные ошибки СКУД
• Пять лет в «Опере». Илья Шпаньков о прошлом Opera и будущем Vivaldi

PC ZONE
• Шифрование и скорость. Сравнительный тест средств шифрования диска
• Ящеры, культисты и пройдохи. Кто и зачем делает альтернативные браузеры
• WWW2. Интересные веб-сервисы

X-MOBILE
• Карманный софт. Выпуск #17. Домашний экран
• Свидание с Siri. Разбираемся с командами Siri и учим ее новым
• Защищай и властвуй. Обзор VPN-сервисов для Android
• Из кармана в десктоп. Большой тест эмуляторов Android для ПК
• Из Китая с любовью. Выбираем бюджетный смартфон правильно
• Теракт, Apple, FBI, пиар и совесть. Колонка Евгения Зобнина

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплоитов. Анализ свежих уязвимостей
• Погружение в крипту. Часть 2: распределение ключей. Что такое распределение ключей, почему это так важно и как выбрать криптостойкий ключ
• Ошибки пентестера, ужасные и не очень. Колонка Юрия Гольцева
• Зомби-скриптинг. Используем BeEF для продвинутых XSS-атак
• Рынок безопасности. Колонка Александра Полякова
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Вредоносный маркетинг. Колонка Дениса Макрушина
• Практикум кодера-исследователя: ковыряем Android-малварь. Декомпилируем и изучаем вредоносное приложение на Android на примере WhatsApp Messenger

КОДИНГ
• Открытые ключи для серьезных пацанов. Осваиваем Public Key Cryptography на практике
• 10 советов на 10 миллионов. Заработок в магазинах приложений: опыт десяти миллионов установок
• Лучшие библиотеки для Material Design. Самый полный обзор полезностей для Android-разработчиков
• Учимся у создателей APT. Чем Taidoor, IXESHE и СozyDuke могут помочь мирному программисту?
• Улыбайтесь, вас снимает Android. Создаем сервис для скрытой съемки на современном Android API

UNIXOID
• Тур по BSD. NetBSD, rump-ядра и pkgsrc
• Разговариваем с Linux. Современные системы распознавания речи в Linux

SYN/ACK
• Видимость нуль, идем по приборам. Система управления виртуализацией Archipel
• Пакуем окна. Изучаем технологию контейнеров MS

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 207
Год: 2016
Месяц: Апрель
Файл: t.iss.one/hacker_lib/1492


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• ДБО. Дистанционное банковское ограбление

PC ZONE
• Борьба со склерозом. Извлекаем пароли из популярных программ
• Вечный сид. Как раздавать и скачивать торренты без следов
• WWW2. Интересные веб-сервисы

СЦЕНА
• Криптографическая народная республика. Как Blockchain победит бюрократию (или нет)

X-MOBILE
• Дайджест новостей за месяц. Android N, CyanogenMod 13, iOS 9.3, маленький iPhone и многое другое
• Робот на поводке. Управляем смартфоном с компа
• Android N: десктоп, энергосбережение и гибридный компилятор. Колонка Евгения Зобнина
• Карманный софт. Выпуск #18. Сетевые инструменты
• Кодинг на ходу. Программируем и администрируем, используя iOS
• Android и шифрование данных. О том, как все плохо и почему вряд ли станет лучше

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплоитов. Анализ свеженьких уязвимостей
• Роутер под угрозой. Старое развлечение на новый лад: массовый брут SSH
• Microsoft ломает проги. Учимся решать crackme при помощи Microsoft Z3Py
• Рынок безопасности. Колонка Александра Полякова
• Погружение в крипту. Часть 3: отечественные шифры
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Тест бесплатных антивирусов, часть 2. Изучаем Comodo, Qihoo 360, Panda и Windows Defender
• Как я заражал Windows. Испытываем базовую устойчивость Win 7 и Win 10 к малвари
• Малварь для банкомата. Колонка Дениса Макрушина

КОДИНГ
• Разбираем Google Cloud Messaging. Экономим батарею и нервную ткань с помощью Push-уведомлений
• Твой первый интернет вещей. Учимся делать свой IoT на Android и хардкорном железе
• Сердце робота. Используем системный API Android в личных целях
• Стартапы и гиганты. Где лучше работать программисту
• Задачи на собеседованиях. Задачи от компании ABBYY

UNIXOID
• Тур по BSD. OpenBSD, OpenSSH и Тео де Раадт
• Приручаем Сфинкса. Прикручиваем CMU Sphinx к Linux

SYN/ACK
• Облачный офис: удар по MS Office 365. Офис в облаках и на личных серверах
• Adversus ea consul respondit. Знакомимся с системой обнаружения сервисов Consul

FERRUM
• Все свое. Выбираем инструменты для походного набора

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 208
Год: 2016
Месяц: Май
Файл: t.iss.one/hacker_lib/1494


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Атака на сигналку. Изучаем безопасность системы автомобильной сигнализации
• Оперативная реакция. Дэн Уайли (Check Point) о том, как спасают жертв кибератак

PC ZONE
• Алиса и Боб в стране PGP. Почему защитить почту от посторонних глаз становится все сложнее
• Заметаем следы. Как заставить Windows забыть все
• Хостим сайты в ZeroNet. Как устроен новый распределенный хостинг и как им пользоваться
• WWW2. Интересные веб-сервисы

СЦЕНА
• 15 серьезных фильмов. О хакерской культуре и изнанке индустрии
• Что почитать в ожидании технологической сингулярности. Колонка Андрея Письменного

X-MOBILE
• Дайджест новостей за месяц. Android N DP2, самый маленький смартфон в мире и самый дешевый ноутбук
• Карманный софт. Выпуск #19. Звоним!
• Консольный Android. 50 команд ADB, о которых должен знать каждый
• Все толще и толще. Колонка Евгения Зобнина
• Backups for fun and profit #1. Разбираемся в системе резервного копирования iOS и ломаем ее
• Десктоп в кармане. Тестируем Maru, прошивку, позволяющую превратить смартфон в полноценный комп

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплоитов. Анализ новых уязвимостей
• Битва за мобильник. Михаил Шаулов (Check Point) о новых и старых угрозах
• Сессия на пятерочку. Как повысить успеваемость, не выходя из дома
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Малварь со стеганографией. Разбираем интересный зловред для Android
• Тест антивирусов: неизвестные угрозы из будущего. Испытываем KIS, Dr.Web, ESET и WinDefender

КОДИНГ
• Кодинг без тормозов. Многопоточная разработка для Android, часть 1
• Очерки о математике. Может ли программист обойтись без нее?
• Microsoft Azure для бородатых админов. Ставим Linux и наживляем WordPress в облако Microsoft
• Расширяй и масштабируй! Пишем приложения с поддержкой плагинов для Android. Часть 1
• Задачи на собеседованиях. Впервые на арене: задачи от анонимуса

UNIXOID
• Покоряем терминал. Как магия консоли позволяет сделать data engineering проще. Часть 1
• Тур по BSD. DragonFly, гибридное ядро и HAMMER
• Приручаем Сфинкса, часть 2. Практическая реализация распознавания речи

SYN/ACK
• Дела сердечные. Знакомимся с новым ядром 4.5

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 209
Год: 2016
Месяц: Июнь
Файл: t.iss.one/hacker_lib/1496


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Capture the Flag. Как взлом стал спортивным состязанием (+ CityF: взлом ГЭС глазами хакера)
• Гонки с тенями. Интервью с главным безопасником QIWI Кириллом «isox» Ермаковым

PC ZONE
• Как дела у динозавров? Тестируем любимые старые программы в современных условиях
• WWW2. Интересные веб-сервисы

СЦЕНА
• Чем Google Instant Apps грозят интернету. Колонка Андрея Письменного
• Глубокий интеллект. Как зародились нейросети и почему они изменят всё

X-MOBILE
• Карманный софт. Выпуск #20. Новинки Google
• 10 причин получить права root. Когда и кому это действительно нужно?
• Backups for fun and profit. Разбираемся с механизмами бэкапа Android и достаем из них данные
• Когда не нужен root. Расширяем функциональность Android, не имея прав суперпользователя
• Дайджест новостей за месяц. Android N DP2, самый маленький смартфон в мире и самый дешевый ноутбук
• Android N и борьба за безопасность. Колонка Евгения Зобнина

ВЗЛОМ
• Easy Hack. Хакерские секреты простых вещей
• Обзор эксплоитов. Анализ новых уязвимостей
• Vulners — Гугл для хакера. Как устроен лучший поисковик по уязвимостям и как им пользоваться
• Инжект для робота. Вскрываем почтовое приложение от Mail.Ru для Android
• Погружение в крипту. Часть IV. Современные зарубежные шифры. 3DES, AES, Blowfish, IDEA и Threefish
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Marcher: полная анатомия угрозы. Прослеживаем весь цикл хакерской атаки на пользователей е-банкинга
• Тест бесплатных антивирусов, часть 3. Проверяем боем Clam Sentinel, FortiClient, Tencent и NANO Антивирус

КОДИНГ
• Твой первый интернет вещей, часть 2. Завершение проекта: воспаряем к облакам
• Multi-OS Engine Technology. Кросс-платформенные приложения от Intel: ожидания и реальность
• Раздаем задачи по сервисам. Многопоточная разработка для Android, часть 2
• Модули для троянов и не только. Пишем приложения с поддержкой плагинов для Android. Часть 2
• Задачи на собеседованиях. Ответы на задачи от компании ABBYY и награждение победителя

UNIXOID
• Приручаем терминал. Как магия консоли позволяет сделать data engineering проще. Часть 2
• Виртуальные анонимы. Знакомимся с анонимизирующей операционкой Whonix

SYN/ACK
• Накатываем ось. Разбираемся с сервером установки Сobbler
• Wine наоборот. Windows Subsystem for Linux как оно есть
• Работа, работа, перейди на Puppet. История использования Puppet + Foreman

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 210
Год: 2016
Месяц: Июль
Файл: t.iss.one/hacker_lib/1498


HEADER
• MEGANEWS. Всё новое за последний месяц

COVER STORY
• Сегодня в эфире. Краткий экскурс в Ethereum
• О чем весь этот Ethereum. Виталик Бутерин о себе и о создании Ethereum
• Внимание, это розыгрыш!. Пишем простой смарт-контракт
• Малиновый контракт. Ставим Ethereum на Raspberry Pi
• Нет пути. Как хакер разорил автоматическую корпорацию DAO

PC ZONE
• API для всех и каждого. Создаем мощные парсеры веб-сайтов без единой строки кода
• Победа над «бэдами». Используем Victoria для восстановления данных и сброса пароля диска
• WWW2. Интересные веб-сервисы

X-MOBILE
• Карманный софт. Выпуск #21. Юзабилити
• Backups for fun and profit. Ломаем бэкапы «самой безопасной ОС в мире» BlackBerry 10
• Кастомные прошивки больше не нужны? Колонка Евгения Зобнина
• Дайджест новостей за месяц. Paranoid Android, Cyanogen OS и смартфон «Ермак»
• Измени меня полностью. Кастомизируем интерфейс Android до неузнаваемости
• «Десятка» от Apple. Полный обзор iOS 10

ВЗЛОМ
• Обзор эксплоитов. Анализ новых уязвимостей
• По следам хакера. Разбираемся со взломом сайта на WordPress
• Составляем карту рынка ИБ. Колонка Александра Полякова
• X-TOOLS. Софт для взлома и анализа безопасности

MALWARE
• Анатомия Android-малвари. Как организованы современные зловреды

КОДИНГ
• Задачи на собеседованиях. Задачи от «Лаборатории Касперского» и дополнительное награждение от ABBYY
VK.com в своих целях: 5 готовых рецептов. Делаем новостное приложение, кинотеатр, MP3-плеер, фотосервер и убийцу Google Docs
• Мобильная социализация. Полный гайд по использованию OAuth-авторизации
• Виртуальная реальность для программиста. Обзор устройств и средств разработки
• Хешируем по ГОСТ. Кодерский взгляд на импортозамещенное шифрование
• О чем молчат книги по Android. 5 проблем при программировании виджетов, о которых не пишут в документации

UNIXOID
• Простота и удобство. Обзор компактных, быстрых и невероятно удобных приложений проекта suckless.org
• Игры с песочницей. Выбираем простое и быстрое решение для изоляции приложений

SYN/ACK
• Миграция по закону. Как безопасно перенести персональные данные в виртуализированную среду?
• Хранитель данных. Новое в MS SQL 2016

UNITS
• FAQ. Вопросы и ответы
• Титры. Кто делает этот журнал
Журнал: Xakep
Номер: 211
Год: 2016
Месяц: Август
Файл: t.iss.one/hacker_lib/1500


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Когда «Окна» смотрят в тебя
• • Как изменилась тайная жизнь Windows 10 за год

PC ZONE
• Виноград безумия
• • Программируем без букв на Emojicode
• Wi-Fi по максимуму
• • Как улучшить качество связи без дополнительных затрат
• WWW2
• • Интересные веб-сервисы

СЦЕНА
• «Мистер Робот» возвращается
• • Как сериал про хакеров покорил зрителей

X-MOBILE
• Карманный софт
• • Выпуск #22. HTC Sense, Asus ZenUI и MIUI на любом смартфоне
• Дайджест новостей за месяц
• • Джейлбрейк для iOS 9.3.3, Android для хакеров и пентестеров и смартфон-ноутбук
• Устройство Сноудена
• • Колонка Евгения Зобнина
• Backups for fun and profit
• • Ломаем резервные копии в Windows: компьютеры, планшеты и телефоны
• Одиннадцать врагов Android
• • Возвращаем смартфон к жизни в самых разных ситуациях
• Десктоп повышенной мобильности
• • Разбираемся, может ли смартфон или планшет заменить настольный ПК

ВЗЛОМ
• Обзор эксплоитов
• • Анализ новых уязвимостей
• (Без)умная розетка
• • Анализ уязвимостей умной розетки TP-Link HS110 Wi-Fi
• Рынок кибербезопасности: 43 разновидности продуктов
• • Колонка Александра Полякова
• Разбор эксплоита:
• • повреждение памяти в скриптовом движке Windows
• Право на реверс
• • Как обратная разработка выглядит с юридической точки зрения
• X-TOOLS
• • Софт для взлома и анализа безопасности

MALWARE
• IoT под прицелом
• • Пишем шелл-код под *nix x64
• Тест бесплатных антивирусов, часть 4
• • Проверяем боем Ad-Aware Free+, Crystal Security, Sophos Home и ZoneAlarm Free + Firewall

КОДИНГ
• VR для программиста, часть 2: MS HoloLens
• • Рассматриваем аппаратную и программную части и средства разработки
• Задачи на собеседованиях
• • Задачи от Postgres Professional и награждение победителей от «Лаборатории Касперского»
• Android: 10 траблов начинающего разработчика
• • Решаем проблемы без единой строчки кода
VK.com — твой бесплатный бэкенд
• • Пишем свой клиент для стены группы vk.com
• Как перестать кодить на Java и начать жить
• • Сто* причин изучить язык программирования Kotlin
• Математика для программиста, часть 3
• • Реализуем вероятностную структуру данных на Java

UNIXOID
• Собственный Docker
• • Создаем песочницу для приложений своими руками
• Сам себе режиссер
• • Разбираемся с OpenShot

SYN/ACK
• BIND 9
• • Опыт настройки и эксплуатации DNS-сервера

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 212
Год: 2016
Месяц: Сентябрь
Файл: t.iss.one/hacker_lib/1502


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Что дают в дарквебе
• • Ищем полезное в скрытых сервисах Tor
• Leakreporter
• • Как мониторят даркнет

PC ZONE
• Адаптеры к бою!
• • Выбираем хакерский девайс для аудита Wi-Fi
• Верните права!
• • Как обойти ограничения на рабочем компьютере
• Те самые дроиды
• • 28 полезных ботов для Telegram
• WWW2
• • Интересные веб-сервисы

X-MOBILE
• Карманный софт
• • Выпуск #23. Софт с xda-developers.com
• Дайджест новостей за месяц
• • «Убийца Android» от Google, Android 7.0, CyanogenMod ZNH5Y и нейронная сеть внутри процессора Galaxy S7
• Играем в панели уведомлений, вводим PIN-код взмахами и превращаем смартфон в 3D-пульт
• • Колонка Евгения Зобнина
• Десятка лучших
• • Большой обзор Android-прошивок для самых привередливых
• Укрепляем крепость
• • Как сделать iOS еще безопаснее и защитить смартфон после джейлбрейка
• Опасный Китай
• • Говорим о защищенности китайских смартфонов и взламываем их

ВЗЛОМ
• EASY HACK
• • Прикручиваем умный процессинг HTTP-ответов в Burp Intruder
• Обзор эксплоитов
• • Анализ новых уязвимостей
• Ломаем софт для Android
• • Часть 1. Когда платное становится бесплатным
• Мобильная криминалистика
• • Извлекаем данные из iOS-устройств и проводим их анализ
• X-TOOLS
• • Софт для взлома и анализа безопасности

MALWARE
• Летняя малварь — 2016: свежая, горячая, твоя
• • Обзор самых интересных вредоносов за последние три месяца
• Новые угрозы для старых PoS-терминалов
• • Колонка Дениса Макрушина

КОДИНГ
• Заводной скриптинг для Android
• • Знакомимся с крутой системой автоматической сборки Gradle
• В поисках скрытых API
• • О том, какие функции Android прячет от глаз разработчиков
• Тест Markdown-редакторов для Android
• • Выясняем, есть ли у планшетоводов возможность комфортно генерить контент в MD-формате
• data.table — таблицы на стероидах
• • Выжимаем максимум скорости при работе с табличными данными в языке R

UNIXOID
• Скриптуем всё!
• • Полезные shell-скрипты на все случаи жизни

SYN/ACK
• Сам себе админ
• • Учимся настраивать VDS и переносить сайты
• Жонглируем контейнерами
• • Разбираемся с системой управления контейнерами Kubernetes
• Быстрый старт с Virtuozzo
• • Знакомимся с крутой системой контейнерной виртуализации

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 213
Год: 2016
Месяц: Октябрь
Файл: t.iss.one/hacker_lib/1504


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• FUCK UAC
• • 10 способов обхода системы User Account Control в Windows

PC ZONE
• Низкоуровневый ремонт
• • Чиним жесткий диск с MHDD
• Больше чем диск
• • 10 трюков с Dropbox
• Секреты FS
• • Изучаем уникальные особенности файловых систем
• WWW2
• • Интересные веб-сервисы

X-MOBILE
• Карманный софт
• • Выпуск #24. Новинки
• Китайский Android
• • MIUI глазами искушенного пользователя кастомов
• Пальчики прокатаем?
• • Сканер отпечатка пальца: безопасность и обход защиты
• Библиотека в кармане
• • Читаем книги, документы и статьи с комфортом
• Мифы о файловой системе F2FS
• • Колонка Евгения Зобнина
• Мобильный дайджест сентября
• • Apple AirPods, смерть BlackBerry и самый быстрый эмулятор Android

ВЗЛОМ
• EASY HACK
• • Разбор современных методов взлома
• Обзор эксплоитов
• • Анализ новых уязвимостей
• В дебрях «Джумлы»
• • Создаем левые аккаунты и повышаем привилегии в Joomla
• Опасный резолв
• • Разбираем на пальцах три мощных вектора атак через DNS
• Как мы автоматизировали аудит безопасности в «Яндексе»
• • Колонка Тараса Иващенко
• Ломаем софт для Android
• • Часть 2. Внедряем малварь в легитимное приложение
• Знакомимся с Tails
• • Операционная система для хакеров, параноиков и всех, кому важна защита и анонимность
• X-TOOLS
• • Софт для взлома и анализа безопасности

MALWARE
• Бесплатные антивирусы от A до Z
• • Тестируем Anvi Smart Defender Free, Baidu Antivirus, Immunet AntiVirus и Zillya!
• Насаживаем DEP
• • ret2libc и rop-цепочки против Data Execution Prevention
• Возвращение макровируса
• • Как потомки старых угроз напрягают пользователей в 2016-м

КОДИНГ
• Material Design за 15 минут
• • Проверяем, на что способен ConstraintLayout
• Программирование для Win10 Mobile
• • Реальное испытание новой мобильной ОС от Microsoft
• Лучшие графические движки для программиста
• • ][-обзор шести популярных движков
• Задачи на собеседованиях
• • Задачи от Virtuozzo и награждение победителей от Postgres Professional

UNIXOID
• Сноуден одобряет
• • Первый взгляд на защищенный Linux-дистрибутив Subgraph OS
• Строим туннели
• • Разбираемся с новинками VPN
• Virtuozzo на пальцах
• • Интервью с Алексеем Кобцом, вице-президентом по разработке Virtuozzo

SYN/ACK
• Быстрый и свободный
• • Разбираемся с веб-сервером OpenLiteSpeed
• Переходим на SSD: субъективный опыт
• • Как мы строили систему хранения данных в виртуализированной среде

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 214
Год: 2016
Месяц: Ноябрь
Файл: t.iss.one/hacker_lib/1506


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Приручаем WAF'ы
• • Изучаем методы поиска путей обхода современных файрволов для веб-приложений

PC ZONE
• Большая рыбалка
• • Шлем фишинговые письма своим сотрудникам
• Игра в облака
• • Рулим виртуальными серверами при помощи VMware Cloud
• Сила ракушки
• • Выбираем средство разработки и пишем скрипты на PowerShell
• RSS в холодном поту
• • Ставим и дорабатываем Coldsweat — сервер синхронизации RSS для своего хостинга
• WWW2
• • Интересные веб-сервисы

СЦЕНА
• Под флагом Веселого Роджера
• • Почему закрывают торрент-трекеры и что придет им на смену
• Зиг-хак
• • Эндрю «weev» Ауэрнхаймер о роли хакеров в политическом активизме

X-MOBILE
• Карманный софт
• • Выпуск #25. Виджеты
• Мобильный дайджест октября
• • Google Pixel, Android 7.1 и универсальный root для всех смартфонов
• Allo, Google Assistant и Pixel
• • Колонка Евгения Зобнина
• Окна для робота
• • Запускаем настольные приложения Windows в Android
• «Введите пароль своего аккаунта»
• • Как взламывают защиту смартфонов от сброса к заводским настройкам
• Карантин для малвари
• • Запускаем небезопасный софт без угрозы утечки личных данных

ВЗЛОМ
• Обзор эксплоитов
• • Анализ новых уязвимостей
• Погружение в крипту
• • Часть 5: электронная подпись
• Бэкап или бэкдор?
• • История одного пентеста
• Ломаем софт для Android, часть 3
• • Обфускаторы, упаковщики и другие средства защиты кода
• X-TOOLS
• • Софт для взлома и анализа безопасности

MALWARE
• Reversing malware для начинающих
• • Часть 0: введение в ремесло

КОДИНГ
• Задачи на собеседованиях
• • Задачи от Stack Group и решение задач от Virtuozzo
• Что интересного произошло с нашими программерами за месяц
• • Колонка авторов
• Разработка на R: тайны циклов
• • Выжимаем максимум производительности при обработке больших объемов данных
• Реактивная разработка в Android
• • ReactiveX: фреймворк, который подружил ООП и функциональное программирование
VK.com как бэкенд: подводные камни
• • Решаем проблемы по заявкам читателей

UNIXOID
• Добро пожаловать в Матрицу
• • Изучаем Cappsule, систему изоляции приложений на базе технологий виртуализации
• Безболезненная инъекция
• • Патчим ядро Linux без перезагрузки

SYN/ACK
• Выбираем WMS-систему и ее техобеспечение
• • WMi, SCALE или WMOS? ЦОД или облако?
• Броня для сайтов
• • Изучаем возможности нового WAF Shadow Daemon
• Отказоустойчивые веб-серверы
• • Строим могучее решение на базе наследника OpenVZ

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 215
Год: 2016
Месяц: Декабрь
Файл: t.iss.one/hacker_lib/1508


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Двойное подтверждение
• • Изучаем и взламываем двухфакторную аутентификацию Android, iOS и Windows 10 Mobile

PC ZONE
• Тайные знаки
• • Изучаем утилиты для стеганографии и прячем одни файлы внутри других
• Прикладная некромантия
• • Как оживить, почистить и настроить старый компьютер
• Обзор в скриншотах
• • Neon — новый экспериментальный браузер Opera Software
• WWW2
• • Интересные веб-сервисы

СЦЕНА
• Все самое интересное за 2016 год
• • Дайджест самых заметных и интересных событий за прошедший год

X-MOBILE
• Карманный софт
• • Выпуск #26. Root
• Мобильный дайджест ноября
• • Смерть Cyanogen Inc, защищенный Tor и большой тест VPN-приложений
• Криптостойкие андроиды
• • Как работает полнодисковое и пофайловое шифрование в Android
• Дрессированный смартфон
• • Автоматизируем рутину с помощью Workflow, IFTTT и Launch Center Pro
• Пароль не нужен
• • Взламываем заблокированный iPhone, используя депонированный ключ
• Сказ о трех кнопках
• • Колонка Евгения Зобнина

ВЗЛОМ
• Обзор эксплоитов
• • Анализ новых уязвимостей
• В закромах Hacking Team
• • Исследуем исходные коды платформы Galileo
• Письма с сюрпризом
• • Эксплуатируем уязвимость в PHPMailer и фреймворках, которые его используют
• Ответы юриста
• • Как избежать ответственности за поиск уязвимостей
• X-TOOLS
• • Софт для взлома и анализа безопасности

MALWARE
• Бесплатные антивирусы: последний бой
• • Тестируем Bitdefender, Clearsight, Rising Internet Security и Roboscan
• Reversing malware для начинающих
• • Часть 1. Практический анализ
• Самая интересная малварь за квартал
• • Крутые осенние угрозы для Linux, Win, IoT и Android

КОДИНГ
• Задачи на собеседованиях
• • Задачи от Waves Platform
• Красота из фрагментов
• • Как улучшить UI в Android c помощью класса Fragment
• Electron’ная музыка
• • Превращаем Soundcloud в мобильное приложение с помощью крутейшего фреймворка
• ][-исследование: куда уходит память
• • Разбираемся с memory leaks в Java
• Противоугонка для кода
• • Защищаем Android-приложение от реверса и дебага
• В голове async? Тебе нужен await!
• • Новые асинхронные возможности Python 3

ФРИКИНГ
• Хардварный бейджик ZeroNights 2016
• • Как мы делали знаменитую матрешку

UNIXOID
• SSH Tips’n’Tricks
• • 20 советов по использованию SSH на все случаи жизни
• Домашний медиакомандир
• • Собираем домашний NAS-сервер с медиаплюшками для домашних клиентов

SYN/ACK
• Просто о сложном
• • Разбираем нестандартные варианты настройки nginx
• Идеальный почтовый сервер
• • Пробуем не огрести от спам-фильтров

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 216
Год: 2017
Месяц: Январь
Файл: t.iss.one/hacker_lib/1510


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Изучаем и вскрываем BitLocker
• • Как устроена защита дисков Windows и что нужно для ее взлома

PC ZONE
• Бюджетный IoT
• • Как сэкономить на лампочках, объединить домашние гаджеты и обмануть Siri
• Великий китайский DDoS
• • Как сисадмин Iconfactory отразил удар из Китая
• WWW2
• • Интересные веб-сервисы

X-MOBILE
• Карманный софт
• • Выпуск #27. Microsoft
• Мобильный дайджест декабря
• • Защищенный планшет КНДР, ПО для управления автомобилем и инструменты мобильного пентестера
• Криптостойкие андроиды
• • Как устроено шифрование данных на карте памяти в Android
• В борьбе за мегабайты
• • Экономим мобильный трафик по полной
• Труба для анонимуса
• • Первый взгляд на смартфон, развиваемый проектом Tor
• CyanogenMod мертв, да здравствует CyanogenMod
• • Колонка Евгения Зобнина

ВЗЛОМ
• Обзор эксплоитов #216
• • RCE в MySQL, MariaDB и Percona, получение root в nginx и RCE в memcached
• Viber-оружие
• • Используем популярный мессенджер для атак на пользователя
• UNIX-бэкдор быстрого приготовления
• • Используем PAM, чтобы закрепиться в системе

MALWARE
• 5 ИБ-конференций, о которых ты не слышал
• • А Денис Макрушин там был и все тебе расскажет!
• Боремся с ransomware в Windows 10
• • Как защититься от троянов-шифровальщиков и восстановить файлы

КОДИНГ
• Поваренная книга Windows 10 Mobile
• • Узнаем содержимое каталогов, отправляем СМС, работаем с адресбуком и сканируем Wi-Fi
• Извращения с импортозамещением
• • Работаем с алгоритмом блочного шифрования «Кузнечик» из ГОСТ 34.12—2015
• Мобильный фишинг
• • Как хакеры открывают сезон охоты за невнимательными пользователями
• Chromecast глазами программиста
• • Заставляем устройство от Google исполнять наши сокровенные желания

UNIXOID
• Подводим итоги
• • Важные события в мире Open Source в 2016 году
• Богатый минимализм
• • 10 причин установить Arch Linux

SYN/ACK
• Виртуализацией по тарифам
• • Настраиваем Windows в KVM
• Windows Subsystem for Linux в цвете
• • Unity и другие плюшки в WSL

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 217
Год: 2017
Месяц: Февраль
Файл: t.iss.one/hacker_lib/1512


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Сценарий для взлома
• • Разбираем типовые сценарии атак на корпоративные сети

PC ZONE
• Веб-серфинг под надзором
• • Какие данные собирают о нас разработчики браузеров
• Поисковик не для всех
• • Изучаем скрытые функции DuckDuckGo, которые превращают его в командную строку для веба
• WWW2
• • Интересные веб-сервисы

X-MOBILE
• Карманный софт
• • Выпуск #28. Android Nougat
• Мобильный дайджест января
• • Snapdragon 835, ZenFone AR, первый концепт iPhone и новый смартфон Nokia
• Три причины не любить новые версии Android
• • Колонка Евгения Зобнина
• Смартфон на прокачку
• • Превращаем недорогой глючный аппарат в отличный смартфон
• BlackBerry, которую мы потеряли
• • Рассказ об одной из лучших ОС прошлого
• Криптостойкие андроиды
• • Проверяем на стойкость мессенджеры с шифрованием

ВЗЛОМ
• Обзор эксплоитов #217
• • Уязвимости в WordPress, Bitbucket, MyBB и библиотеке GNU Multi-Precision в PHP
• Системы управления зданием
• • BMS: как они устроены и с какой стороны их ломают?
• Взломай Атлантиду!
• • Распутываем загадки RuCTFE 2016 глазами создателей
• Ответы юриста
• • Что нужно знать хакеру для участия в Bug Bounty на своих условиях

MALWARE
• Реверсинг малвари для начинающих, часть 2
• • Вскрываем упаковщики, ломаем протекторы
• ][-тест: воюем с криптолокерами
• • Испытываем антивирусы на известной и неизвестной ransomware

КОДИНГ
• База данных для Android
• • Интегрируем SQLite быстро, без регистрации и СМС
• Сам себе DBаггер
• • Пишем свой MySQL proxy-сервер и подсматриваем запросы
• Секретный код
• • Прячем конфиденциальную информацию внутри Android-приложений
• DevOps на службе человека
• • Автоматизируем сборку, дистрибуцию и тестирование новых версий приложения

UNIXOID
• Анонимная виртуалка
• • Устанавливаем VirtualBox внутрь Tails
• Десктоп для гика
• • Без иконок, драг-н-дропа и плавающих окон

SYN/ACK
• Новая метла
• • Изучаем firewalld
• Управляем сервером в чате
• • Знакомимся со StackStorm

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 218
Год: 2017
Месяц: Март
Файл: t.iss.one/hacker_lib/1514


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Смотри во все глаза
• • Как взламывают IP- и веб-камеры и как от этого защититься

PC ZONE
• Божественная ОС
• • Как постичь TempleOS и не попасть в ад
• Доходный накопитель
• • Как сдать свой диск в аренду и получать криптовалюту
• WWW2
• • Интересные веб-сервисы

СЦЕНА
• Матрица: перезарядка
• • Чем хороша легендарная кинотрилогия и чего ждать от ее возрождения

X-MOBILE
• Мобильный дайджест февраля
• • Новый Nokia 3310, мессенджер РПЦ и тренды локеров для Android
• Кастомный Android
• • Делаем свою прошивку из стоковой, не копаясь в исходниках
• Наплевав на законы
• • Исследуем [не]безопасность смартфонов, которые не проходят сертификацию Google
• Скриптуем Android с Tasker и Autotools
• • Защита программ отпечатком пальца, распознавание текста и скрытые твики
• Карманный софт
• • Выпуск #29. Мартовский набор гика
• Страх и ненависть MIUI
• • Колонка Евгения Зобнина

ВЗЛОМ
• Обзор эксплоитов #218
• • SQLi и RCE в Drupal Services, множественные XSS и CSRF в WordPress
• Спецслужбы против хакеров
• • Как вскрывают пароли эксперты правоохранительных органов
• ICTF 2017
• • Как команда Bushwhackers из МГУ выиграла международное хакерское соревнование
• Самый маленький шелл-код
• • Создаем 44-байтовый Linux x86 bind shellcode
• Как защищают банки
• • Разбираем устройство и принципы банковского антифрода
• Ответы юриста
• • Что нужно знать хакеру для участия в конкурсных Bug Bounty
• Как выиграть гонку
• • Эксплуатируем race condition в ядре Linux с обходом Supervisor Mode Execution Protection

MALWARE
• Самые злые вымогатели
• • Изучаем работу локеров-шифровальщиков CryptXXX, TeslaCrypt, Locky и Cerber
• Реверсинг малвари для начинающих
• • Инструменты скрытия вредоносной активности

КОДИНГ
• Мобильная разработка: выбираем инструментарий
• • Silo, black box или cross-platform?
• Служба, которая не спит
• • 3 способа обойти режимы энергосбережения Android в своей программе**
• Firebase
• • Строим мобильное приложение на бесплатном и мощном бэкэнде Google
• Visual Studio Mobile Center
• • Деплоим мобильный софт с помощью devops-конвейера Microsoft
• Как я ковырял чужой код
• • Что полезного можно найти внутри известных приложений для Android
• Задачи на собеседованиях
• • Награждение победителей от Waves Platform

UNIXOID
• Прокачай свой nmap!
• • Используем популярный сканер для обхода фаерволов, дирбастинга, DoS-атак и многого другого
• Настраиваем Anbox
• • Как запускать приложения Android в Linux без эмулятора

SYN/ACK
• Все в сборе
• • Настраиваем Elasticsearch + Logstash + Kibana для сбора, фильтрации и анализа логов на сервере

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 219
Год: 2017
Месяц: Апрель
Файл: t.iss.one/hacker_lib/1516


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Ломаем умные здания
• • Вторгаемся в сеть, управляем узлами, DoS’им и проникаем в тайники

PC ZONE
• BOINC к бою!
• • Премудрости распределенных вычислений на личном примере
• Хайку о любви
• • Знакомимся с экзотической ОС Haiku, преемницей BeOS
• Центр интернета вещей
• • Подключаем Arduino к Azure IoT Hub
• WWW2
• • Интересные веб-сервисы

СЦЕНА
• Вычисления на дому
• • Как заставить компьютер решать мировые проблемы

X-MOBILE
• Мобильный дайджест марта
• • Android O, iOS 10.3, Galaxy S8 и большой отчет Google о безопасности Android
• Заводная дактилоскопия
• • 8 способов использовать сканер отпечатков пальцев в Android
• Магия для моддера
• • Модифицируем Android на живую с помощью Magisk
• Карманный софт
• • Выпуск #30. Апрельский набор гика
• Google готовит замену Android?
• • Колонка Евгения Зобнина

ВЗЛОМ
• Обзор эксплоитов #219
• • RCE в Microsoft Word, SquirrelMail, VMware vCenter и анонимный доступ в Atlassian Confluence
• Ломаем Wi-Fi со смартфона
• • Разведка и первый бой
• Книжный DRM
• • Как защищают электронные книги и как их защиту взламывают
• Прошить прошивку
• • Модифицируем файловую систему точки доступа Ubiquiti NanoStation M2
• Анализируй это
• • Строим SIEM на основе open source компонентов для анализа логов
• Как защищают банки
• • Основные процессы работы системы антифрода
• X-Tools
• • Разбираемся с el Scripto, фреймворком нового типа для XSS-атак

MALWARE
• Лучшие за сезон
• • Самая интересная малварь за истекший квартал
• Реверсинг малвари для начинающих
• • Внедрение shellcode и encoding malware-кода

КОДИНГ
• На страже честных выборов
• • Разбираем способы борьбы с накруткой голосований
• Спасительная инъекция Dagger 2
• • Оживляем старый проект с помощью крутого фреймворка
• Сервис (не)ограниченных возможностей
• • «Помогаем» пользователю в работе с программами
• Телефония для хакера
• • Работаем со звонками в Android вплоть до 7-й версии
• Мобильная разработка: выбираем инструментарий
• • Разбираемся с Intel XDK, NativeScript и Xamarin

UNIXOID
• Прокачай терминал!
• • Полезные трюки, которые сделают тебя гуру консоли
• Прокачанный арч
• • Зачем нам Manjaro, если есть Arch Linux?

SYN/ACK
• Мастеру на все руки
• • Топ инструментов для DevOps
• Работа для линуксоида.
• • Сотрудники Virtuozzo о себе и о том, чего ждут от кандидатов

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 220
Год: 2017
Месяц: Май
Файл: t.iss.one/hacker_lib/1518


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Кейлоггер по воздуху
• • Реверсим протокол работы клавы от Logitech и пишем для нее кейлоггер

PC ZONE
• Пробуем Gridcoin
• • Как получать вознаграждение за научные расчеты
• Hola Amiga!
• • Знакомимся с AROS, открытым клоном AmigaOS
• WWW2
• • Интересные веб-сервисы

СЦЕНА
• На пути к квантовому интернету
• • Распутываем историю с квантовой запутанностью и китайским спутником

X-MOBILE
• Мобильный дайджест апреля
• • Платежи в Telegram, смерть Ubuntu Touch, дырявый Tizen и отчет о развитии LineageOS
• Жизнь без Google
• • Инструкция по выживанию на Android без «корпорации добра»
• За границами дозволенного
• • Прокачиваем стоковую прошивку Samsung
• Самая дырявая ОС
• • Сравниваем безопасность iOS, Windows, Android, Sailfish и Tizen
• Карманный софт
• • Выпуск #31. Майский набор гика
• Проект Treble: долгожданное решение проблемы обновления Android
• • Колонка Евгения Зобнина

ВЗЛОМ
• Когда всё супер
• • Повышаем привилегии до суперпользователя через уязвимость в sudo
• Как обмануть почтальона
• • Используем почтовик Exim, чтобы выполнить произвольный код на сайтах с WordPress
• Инъекция «Джумле»
• • Изучаем простой способ получить контроль над Joomla 3.7
• ][-FAQ: перехват мобильных данных
• • IMSI-кетчеры и как от них защититься
• Мобильная криминалистика
• • Извлекаем и анализируем данные из устройств на Android
• Атаки на Apache Tomcat
• • Обзор распространенных методов атак и способов защиты от них

MALWARE
• Условно-бесплатные антивирусы против WannaCry
• • Тестируем творения IObit, Ashampoo, BullGuard и Emsisoft

КОДИНГ
• 10 фич Kotlin, которые заставят тебя бросить Java
• • Null Safety, Extension Methods и прочие крутые штуки
• Веселая ферма мобильного разработчика
• • Firebase Test Lab, Samsung Remote Test Lab, AWS Device Farm, Sauce Labs, Xamarin Test Cloud, Perfecto
• Монетизация Android-приложения
• • Продаем контент с помощью In-app Billing API
• Сенсорные роботы
• • Исследуем датчики в Android

UNIXOID
• Экономьте электроэнергию!
• • Настраиваем Linux для максимального продления жизни от батареи
• Ломая стереотипы
• • Endless OS, дистрибутив Linux, в котором нет понятия пакетов

SYN/ACK
• Домик для разработчиков
• • Строим свой GitHub

UNITS
• FAQ
• • Вопросы и ответы
• Титры
• • Кто делает этот журнал
Журнал: Xakep
Номер: 221
Год: 2017
Месяц: Июнь
Файл: t.iss.one/hacker_lib/1520


HEADER
• MEGANEWS
• • Всё новое за последний месяц

COVER STORY
• Большой FAQ по майнингу
• • Какие криптовалюты сегодня майнят, как и с каким успехом?
• Легкий майнинг для всех
• • Как автоматизировать майнинг и повысить его эффективность

PC ZONE
• Делаем сайт дешево, сердито и безопасно
• • Lektor и другие генераторы статических сайтов
• Off the Record
• • Настраиваем Jabber для переписки без следов
• WWW2
• • Интересные веб-сервисы

X-MOBILE
• Мобильный дайджест мая
• • Android O, смартфон от отца Android Энди Рубина и много первоклассных материалов для разработчиков
• По ту сторону приватности
• • Защищаем данные при пересечении границы
• Из кармана на стойку
• • Разворачиваем полноценный домашний сервер на смартфоне
• Свежие яблоки!
• • iOS 11 глазами бывалого юзера

ВЗЛОМ
• Охота на «Богомола»
• • Читаем локальные файлы и получаем права админа в Mantis Bug Tracker
• Ломаем Wi-Fi со смартфона
• • Kali NetHunter — мобильный набор пентестера
• Ключи от «Гитхаба»
• • Выполняем произвольный код в GitHub Enterprise
• Сафари на файлы!
• • Как утащить данные пользователя macOS с помощью одного документа
• Ответы юриста
• • Что нужно знать хакеру для участия в Bug Bounty с обещанием награды
• Фокусы с DNS
• • Эксплуатируем уязвимость протокола TSIG на примере DNS-сервера

MALWARE
• По следам APT
• • Два успешных расследования целевых атак

КОДИНГ
• Заработок на Android
• • Свой backend-сервер для валидации покупок
• Золотой фонд веб-разработчика
• • Самые полезные плагины для Atom и VS Code
• Kotlin Anko
• • Зачем нужна и как использовать популярнейший инструмент Android-разработчиков
• Hyper-V sockets internals
• • Исследуем внутренние механизмы работы сокетов Hyper-V

UNIXOID
• Настоящая ось
• • Знакомимся с TrueOS, дистрибутивом FreeBSD для десктопов
• На пути к совершенству
• • Превращаем KDE в идеальный рабочий стол линуксоида

SYN/ACK
• Zentyal 5.0
• • Поднимаем бесплатный сервер для малого и среднего бизнеса

UNITS
• Титры
• • Кто делает этот журнал