Xakep №270. Сентябрь. Инструменты криминалиста



Дав­нень­ко у нас не было новос­тей с фрон­тов форен­зики! А ведь инс­тру­мен­ты ана­лиза уста­рева­ют, тог­да как хакеры при­думы­вают всё новые и новые методы заметать сле­ды. В этом выпуске мы посмотрим, какие современные инструменты помогают ИБ‑бой­цам отслеживать события и анализировать инциденты.



Содержание:



• Пишем DDoS-утилиту для Windows

• Ломаем программу для macOS

• Используем цепочки атак в OWASP Juice Shop

• Оптимизируем Blind SQL-инъекцию

• Прячем свой сайт в интернете

• Защищаемся от кражи прошивки