Коллектив авторов - Взлом. Приемы, трюки и секреты хакеров

Библотека

-U.нЕР

111111111

журнал

li..

www.xakep.ru

ПРИЕМ

ЬI

ТРЮК

,

И
и

CEKPETbl
ХА

ЕРО
Сан

« БХВ

кт-

В
Пе

- Пе

т ербуг
т ербуг

2020

»

БК

УДК

004
32.973
840

Взлом

. Приемы,

840

с.:

трюки

ил.

192

и

(Библотека

секрты

хакеров.

журнал

СПб

-

« Хакер

. : БХВ-Петрбуг,

2020. -

» )

ISBN 978-5-9775-6633-9
В
и

сборнике

избраных

эксплуатци

стаей
уязвимостей,

ния

процесами

в ОС

о ется

спобах
щим

Даны

я

из

чита

ел

описан

технолгия
»

и

ей

, инт

драйве

и

Chrome

Firefox.

ющи

Описаны

инф

о р ма

ци

ядра

создания

стилера

приемы

в з лому

:хся

управляю­

режима

WinAPI,

посвящены

е р есу

Раскзыв­
и

напися

разделы

управле­

маскиров.

черз

браузеов

поиска

антиолдк,

прогами

приложеням

PowerShell. Отдельны
Дл

»

вредонсыми
примеы

управления

паролей
кода

между

конреты

перхват

получения
ци

« Хакер

Microsoft Windows и их
даными

сервом.

для

журнал

« песочниц

семйтва

обмена

Windows,

из
деткированя

iPhone

о н ой

б езо

па

с н ос

обфуска­
и

Apple Watch.
тью
УДК
БК

Гpyna
Руков

д итель

Зав.ре

изданя:

проекта

Пав

ел

Ек

а т е рина

д акцией

Компьютерная
айн

Формат

об

Подписан

х 10

1

Тираж

"БХВ-Петрбуг'

~,
-;:а"

/ , 6 . Печать

в

800 экз
, 191036, Санкт-Пербуг
Отпечано

и

Кари

л ожки

70

Ш

О льг
верстка

Д из

ISBN 978-5-9775-6633-9

подгтвки

в

ОА

«Можайски

143200, Росия
www .oaompk.ru , тел

004
32.973

, г. Можайск

печать

а л ин

С а ви с
Се

р г и е нк

н ы

Солвь

е во

04 .06 .20 .
. Усл
. печ
№
5776 .

офсетная
. Закз

т е
о
й

. л . 15,48.

, Гончаря
полиграфческй

, ул

ул

.,

комбинат

. Мира

20 .
».

, 93.

.: (495) 745-84-28 , (49638) 20-685

©

ИТ1

©

О ф ор

Ю

г ай

мле

А.О

ни

,

е . О

2020
" БХ

В-П

ет

е р бург

" , О

" Б Х

В " ,

2020

Содержани

Вместо

........................................................................................................ 7
предисловя

1. Повышаем
Ко

aLLy

Подгтвка
Детали

Принцп

работы
Практичеся

2.

м

ис

ов)

Эксплуатирем

опасную

( Иван

Ко

aLLy

Историчекй

м

исаро

в)

уязвимость
в ярлыках
Microsoft Windows
................................................................................................. 24

э ксур
....... .. .... .. ... ....... ... ...... .. .. .......... ..... ..... .. ....... ..... ............ ..... ............ ... ..... ..... .24
........ .. .... ....... ... ... ......... ..... .. ... ... ........ .......... ..... .... .... ....... .......... .... ..... .. ..... .. ........... ..... .... ........ 25
л инковая
................... ................. ...... ... ........... ........................ .. ...... ..... ........ ..... .... 26
т и э кспл
у атци
.... .... ... .. .... ...... .... .... ........ ....... .... ....... ............. ............ ........... ...... ........ 35
запускть
...... ...... .... ..... ......... ... ......... .. ... ..... ........ ....... .... .... ...... .. ... ............ ...... ..... ......... ... .... 39
о патче
.................. ......... ... ... .... ......... ...... ....... ....................................... .. ......... .. .. ........... ....43
....... ....... .... ... .. ...... ............. ... ...... ..... .................. ....... ..... .. ....... ....... .... ....................... ... ....... 43
Стенд

Особенти

Особен
Время
Кратко
Вывод

3.
Разбирем

метод

черз

общения

аноимые
серви

Канл

связи
Регистраця

Автори

з
П у бликаця
Канл

свя
Выво

д ы

4.

вопрс

завершния

вы Обфускация

з ов

д и те

т овка
Спосбы

т ве

сервом

отве

(Г е р м

а н

Н амес

тник

ов)

............... 44

т ов

WinAPI
вызо

Спосбы

ои

и

..... .. ....... .. ................... .. ......... .. .... .. .... .. ............... .. ...... .45
« операт
- бо т» .... ..................................... ... ..... .. ............... ... ......................... .. .. ... 46
... ... ... .... ............. ... ... ..... ...... ............. ... ... ... .. .... ..... ............... .......... ... ..... ........ ... ... .. ....... 46
ация
... ...... .......... ....... ..... ... ..... ...... ............. ... ... ..... .......... ........ .. ................. ........ .. ... .. ...... .... 48
информац
дл я бо т ов ..... ...... ... .... ...... ......... .... ......................... ........... ...... ... ...... .... --">