Как взламывать как бог: освойте секреты взлома на примере реальных ситуаций (Взлом планеты, книга 2) на русском
#1808081
How to Hack Like a GOD: Master the secrets of hacking through real life scenarios (Hacking the planet Book 2) (B06Y4HWHXC)
Купить и скачать электронную книгу в форматах PDF, EPUB, FB2, MOBI
Sparc FLOW | #23: Мейнфреймы и мини-компьютеры
Вы когда-нибудь задумывались, как хакеры взламывают крупные корпорации? Больше не нужно гадать. Мы подробно описываем пошаговый сценарий из реальной жизни, позволяющий взломать компанию класса люкс, украсть данные кредитных карт и шпионить за членами совета директоров.
Искусство эксплуатации
Мы начинаем с создания небольшого аппаратного бэкдора, который устанавливаем в розничном магазине, принадлежащем целевому бренду. Вы узнаете о протоколе Wiegand и о том, как обходить считыватели карт, которые есть во всех крупных магазинах и компаниях.
Сетевая безопасность
Используя наш бэкдор в качестве отправной точки, мы проникаем во внутреннюю сеть и, используя уязвимости NTLM , подключаемся к случайному серверу. Мы обходим правила Applocker и повышаем привилегии, чтобы получить контроль над экранами потокового вещания в магазине. Но этого нам теперь недостаточно, не так ли?
Мы составляем карту сетевой архитектуры компании и переключаемся между серверами, используя методы «передачи билетов» и доверительные отношения между доменами в лесу Windows. В итоге мы подключаемся к сетям головного офиса на другом конце земного шара.
Искусство вторжения
Проникнув в основную сеть, мы взламываем пару серверов (используя «золотой билет», подмену токена и т. д.) и проникаем в мэйнфрейм IBM Z , где хранятся данные кредитных карт. Мы извлекаем данные из мэйнфрейма, а затем тайно вывозим их из сети, не активируя программное обеспечение DLP .
Наконец, мы рассмотрим, как выполнять код на ноутбуке каждого члена совета директоров и шпионить за их совещаниями .
Никаких Metasploit и других старых хакерских уловок.
Мы шаг за шагом разбираем каждый хакерский трюк: от обхода Citrix/Applocker до злоупотребления Kerberos и взлома мэйнфрейма. Наша цель — помочь вам воспроизвести эти процедуры в ходе ваших проектов.
Все пользовательские полезные нагрузки для атак подробно описаны в книге.
Искусство эксплуатации
Мы начинаем с создания небольшого аппаратного бэкдора, который устанавливаем в розничном магазине, принадлежащем целевому бренду. Вы узнаете о протоколе Wiegand и о том, как обходить считыватели карт, которые есть во всех крупных магазинах и компаниях.
Сетевая безопасность
Используя наш бэкдор в качестве отправной точки, мы проникаем во внутреннюю сеть и, используя уязвимости NTLM , подключаемся к случайному серверу. Мы обходим правила Applocker и повышаем привилегии, чтобы получить контроль над экранами потокового вещания в магазине. Но этого нам теперь недостаточно, не так ли?
Мы составляем карту сетевой архитектуры компании и переключаемся между серверами, используя методы «передачи билетов» и доверительные отношения между доменами в лесу Windows. В итоге мы подключаемся к сетям головного офиса на другом конце земного шара.
Искусство вторжения
Проникнув в основную сеть, мы взламываем пару серверов (используя «золотой билет», подмену токена и т. д.) и проникаем в мэйнфрейм IBM Z , где хранятся данные кредитных карт. Мы извлекаем данные из мэйнфрейма, а затем тайно вывозим их из сети, не активируя программное обеспечение DLP .
Наконец, мы рассмотрим, как выполнять код на ноутбуке каждого члена совета директоров и шпионить за их совещаниями .
Никаких Metasploit и других старых хакерских уловок.
Мы шаг за шагом разбираем каждый хакерский трюк: от обхода Citrix/Applocker до злоупотребления Kerberos и взлома мэйнфрейма. Наша цель — помочь вам воспроизвести эти процедуры в ходе ваших проектов.
Все пользовательские полезные нагрузки для атак подробно описаны в книге.