Рубрика X-Puzzle#9

Ведущий: Иван Скляров

Xakep, номер #055, стр. 055-094-4

Что поразило, так это объем информации, объясняющий как раз способы атак и взлома систем. Это просто кладезь информации для непосвященных... Методы взлома/зашиты серверов при помощи переполнения буфера. Не обошлось без обозревание взломов локальных паролей (рассмотрены утилиты для взлома Windows/*nix паролей: L0phtCrack, John the Ripper и т.д.). Поломки через web. Особенно порадовало наличие информации о взломе сайтов через sql-injection. Это одна из немногих книг, которая рассказывают про эту технологию.

Помимо этого приведены способы снифинга, спуфинга, а также о возможности перехвата сетевых сеансов. Довольно подробно описаны способы проведения DoS/DDoS атак, а также методы по их обнаружению и защите. Разъясняются такие вещи, как: SYN-наводнение и smurf-атаки.

Целая глава посвящена троянам и руткитам. В ней объясняется, каким же образом хакеры после взлома системы остаются на ней незамеченным, да еще и с привилегиями администратора. Описывается способы получение root прав, каким образом руткиты на уровне ядра скрывают файлы, процессы и соединения в сети. Немного объясняется о технологии LKM руткитах. И конечно же сказано, как этого всего защититься.

Если ты давно заинтересован net-security, хочешь поднять свои знания в этом направлении и не знаешь с чего начать свое изучение - купи эту книгу. Новичкам она может показаться довольно сложной, но если владеть нормальными знаниями по Windows и Unix-like системам, то процесс обучения пойдет на ура!

Название: Программирование на Delphi глазами хакера

Автор: Фленов Михаил Евгеньевич

Издательство: BHV (www.bhv.ru)

Автор книги - Horrific. Да-да! Это наш автор. Многим читателям журнала Хакер он запомнился как ведущий рубрики Кодинг и опубликовавший целую серию статей по программированию на Delphi. В книге же разбирается способы написания Х-кода: использование недокументированных функций Windows, а так же принципы написания сетевых программ (сканеры портов, троянские кони), работа с оборудованием и т.д.

Многие главы основываются на опубликованных материалах в самом Хакере. Но не надо думать, что это плохо. Наоборот, все примеры описаны более подробно, вошло множество материала не попавшего на страницы журнала. Соответственно, ты, дорогой читатель, имеешь возможность впитать более качественную информацию. И самое главное, тебе больше не придется копаться в кучах номерах ][ в поисках нужной статьи - теперь все собрано в одной книге.

Вот часть тем, вошедших в книгу: "Сжатие исполняемых файлов", "Полный контроль над кнопкой Пуск", "Шутки с мышкой", "Подсматриваем пароли, спрятанные под звездочками", "Безбашенные окна", "Их разыскивают бойцы 139 порта", "Вытаскиваем из системы пароли", "Чат для локальной сети", "Твоя собственная почтовая мышка", "Персональный FTP сервер", "Самый быстрый сканер портов", "Работа с COM/LPT портом". И это далеко не все!

Если ты собираешься писать приложения на Delphi под Windows, то это книга просто твой справочник. Ты научишься создавать программы-шутки, тем самым повеселить себя и своих друзей. Освоишь грамотные приемы написания сетевых приложений, куда ведь сейчас без интернета? Поймешь как работать с оборудованием, подключаемым к COM/LPT портам. Сможешь, например, при определенной сноровки написать свой модуль по работе с мобильниками. А это уже далеко не простой софт.