nexusstc/Хакерство: физические атаки с использованием хакерских устройств/0109bc56126dba62f95d1b476edce602.pdf
Хакерство: физические атаки с использованием хакерских устройств 🔍
Андрей Жуков
БХВ-Петербург, 2023
俄语 [ru] · PDF · 40.5MB · 2023 · 📘 非小说类图书 · 🚀/lgli/lgrs/nexusstc/zlib · Save
描述
Книга посвящена физическим атакам на беспроводные сети и компьютеры с использованием самодельных хакерских устройств и защите от них. Показан способ дампа памяти компьютера при помощи обычной флешки, метод перехвата сетевого трафика посредством зажимов-«крокодилов». Подробно освещены различные атаки BadUSB, продемонстрирован метод организации несанкционированного доступа к компьютеру при помощи 4G-модема и подключения к локальной сети через хакерское устройство на базе одноплатного компьютера. Описаны атаки на беспроводные сети и уличные IP-камеры с помощью самодельного устройства Wi-Fi Pineapple. Продемонстрирован способ атаки на сеть и устройства с использованием дрона, оборудованного одноплатным компьютером. Описана конструкция защищенного от помех квадрокоптера с управлением по мобильной сотовой сети. Рассказано о том, как превратить обычный мобильный телефон в «трекер» или хакерское устройство, позволяющее управлять гаражными воротами или шлагбаумами.
备用文件名
lgli/Хакерство. Физические атаки с использованием хакерских устройств.pdf
备用文件名
lgrsnf/Хакерство. Физические атаки с использованием хакерских устройств.pdf
备用文件名
zlib/Computers/Security/Андрей Жуков/Хакерство. Физические атаки с использованием хакерских устройств_27093308.pdf
备用出版商
BXV-Peterburg
备用出版商
БХВ (BHV)
备用版本
Russia, Russian Federation
元数据中的注释
{"isbns":["5977518110","9785977518116"],"publisher":"БХВ-Петербург"}
备用描述
О компании
Предисловие
0.1. Сокращения, применяемые в книге
0.2. Об этой книге
0.3. Для кого эта книга?
0.4. Об авторе
0.5. О законности всего этого
0.6. Благодарности
ЧАСТЬ I. ФИЗИЧЕСКИЕ АТАКИ
Глава 1. Cold boot attack
1.1. Теория
1.2. Подготовка
1.3. Атака заблокированного компьютера
1.4. Извлекаем секреты
1.5. Защита
Глава 2. RJ-45 sniffing
2.1. Теория
2.2. Оборудование
2.3. Эксплуатация
2.4. Защита
Глава 3. BadUSB-hid
3.1. Теория
3.2. Реализация аппаратной части
3.3. Реализация программной части
3.4. Атака разблокированных компьютеров
3.5. Атака заблокированных компьютеров
3.6. Защита
Глава 4. BadUSB-eth
4.1. Теория
4.2. Реализация
4.3. Атака заблокированного компьютера
4.4. Удаленный доступ
4.4.1. Доступ к компьютеру
4.4.2. Доступ от компьютера
4.5. Защита
ЧАСТЬ II. ОКОЛОФИЗИЧЕСКИЕ АТАКИ
Глава 5. Pineapple
5.1. Реализация
5.2. Атаки на Wi-Fi
5.2.1. Захват WPA Handshake
5.2.2. WPS bruteforce
5.2.3. Evil Twin
5.2.4. Honeypot
5.2.5. EAP attack
5.2.6. POST
5.3. Атаки на Bluetooth
5.3.1. DoS
5.4. Защита
Глава 6. Drone
6.1. Реализация
6.1.1. Управление через 4G
4G → 4 шлюз Wi-Fi 4 Drone
4G → 4 видеошлюз 4 Drone
4G → 4 UART 4 Drone
Аппаратная часть
Программная часть
6.1.2. Защита от глушилок
6.2. Pineapple
6.2.1. Mousejack
6.2.2. EAP Attack
6.2.3. Захват WPA Handshake и PMKID
6.2.4. Wireless recon
6.2.5. Wireless post
6.3. Защита
Глава 7. Mobile
7.1. Настройка GNU-окружения
7.1.1. GUI
7.1.2. Звук в chroot-окружении
7.1.3. GNU-Android bridge
7.1.4 Интерфейс под палец
7.1.5. Подключение к смартфону хакерских девайсов
7.2. Wi-Fi
7.2.1. Recon
7.2.2. Атаки на точки доступа
Перехват Handshake (deauth)
Захват PMKID (auth)
Атака на WPS
Online bruteforce
7.2.3. Атаки на клиентов
Evil Twin
ЕАР
Karma
OPN
WPA
ЕАР
7.3. Bluetooth
7.3.1. Атаки
Отправка вредоносного файла
Доступ к файловой системе
Имитация клавиатуры
Доступ к звуку
7.3.2. Уязвимости
Blueborne
7.4. Mousejack
7.5. SDR
7.5.1. Replay-атаки
7.5.2. GPS spoofing
7.5.3. DM R decode
7.5.4. TV spoofing
Аналоговое ТВ
Цифровое эфирное ТВ (DVB-T)
Цифровое спутниковое ТВ (DVB-S)
7.6. BadUSB
7.6.1. BadUSB-hid
7.6.2. BadUSB-eth
7.6.3. BadUSB-hdd
7.7. Ethernet
7.7.1. Attack
7.7.2. Sniff
7.8. Proxmark
7.8.1. RFID
7.8.2. NFC
7.9. IrDA
7.10. QR codes
7.11. Thermo
7.12. POST
7.12.1. POST-wlan
7.12.2. POST-usb
7.12.3. POST-eth
7.13. Защита
ЧАСТЬ III. ФИЗИЧЕСКОЕ ЗАКРЕПЛЕНИЕ
Глава 8. Закрепление через незащищенные Ethernet-порты
8.1. Реализация
8.1.1. Dynamic network settings
8.1.2. Static network settings
8.1.3. Port security
8.1.4. Passive sniffing
8.1.5. Доступ Wi-Fi
8.1.6. VPN-доступ
8.1.7. DNS-доступ
8.1.8. 4С-доступ
8.2. Закрепление
8.2.1. L3-доступ
8.2.2. L2-доступ
8.3. Защита
Глава 9. Закрепление через незащищенные USB-порты
9.1. Реализация
9.2. Закрепление
9.2.1. L3-доступ
9.2.2. L2-доступ
9.3. Защита
Глава 10. Spy
10.1. Beacon
10.2. Bug
10.3. Camera
10.4. Защита
Глава 11. Заключение
Предметный указатель
Предисловие
0.1. Сокращения, применяемые в книге
0.2. Об этой книге
0.3. Для кого эта книга?
0.4. Об авторе
0.5. О законности всего этого
0.6. Благодарности
ЧАСТЬ I. ФИЗИЧЕСКИЕ АТАКИ
Глава 1. Cold boot attack
1.1. Теория
1.2. Подготовка
1.3. Атака заблокированного компьютера
1.4. Извлекаем секреты
1.5. Защита
Глава 2. RJ-45 sniffing
2.1. Теория
2.2. Оборудование
2.3. Эксплуатация
2.4. Защита
Глава 3. BadUSB-hid
3.1. Теория
3.2. Реализация аппаратной части
3.3. Реализация программной части
3.4. Атака разблокированных компьютеров
3.5. Атака заблокированных компьютеров
3.6. Защита
Глава 4. BadUSB-eth
4.1. Теория
4.2. Реализация
4.3. Атака заблокированного компьютера
4.4. Удаленный доступ
4.4.1. Доступ к компьютеру
4.4.2. Доступ от компьютера
4.5. Защита
ЧАСТЬ II. ОКОЛОФИЗИЧЕСКИЕ АТАКИ
Глава 5. Pineapple
5.1. Реализация
5.2. Атаки на Wi-Fi
5.2.1. Захват WPA Handshake
5.2.2. WPS bruteforce
5.2.3. Evil Twin
5.2.4. Honeypot
5.2.5. EAP attack
5.2.6. POST
5.3. Атаки на Bluetooth
5.3.1. DoS
5.4. Защита
Глава 6. Drone
6.1. Реализация
6.1.1. Управление через 4G
4G → 4 шлюз Wi-Fi 4 Drone
4G → 4 видеошлюз 4 Drone
4G → 4 UART 4 Drone
Аппаратная часть
Программная часть
6.1.2. Защита от глушилок
6.2. Pineapple
6.2.1. Mousejack
6.2.2. EAP Attack
6.2.3. Захват WPA Handshake и PMKID
6.2.4. Wireless recon
6.2.5. Wireless post
6.3. Защита
Глава 7. Mobile
7.1. Настройка GNU-окружения
7.1.1. GUI
7.1.2. Звук в chroot-окружении
7.1.3. GNU-Android bridge
7.1.4 Интерфейс под палец
7.1.5. Подключение к смартфону хакерских девайсов
7.2. Wi-Fi
7.2.1. Recon
7.2.2. Атаки на точки доступа
Перехват Handshake (deauth)
Захват PMKID (auth)
Атака на WPS
Online bruteforce
7.2.3. Атаки на клиентов
Evil Twin
ЕАР
Karma
OPN
WPA
ЕАР
7.3. Bluetooth
7.3.1. Атаки
Отправка вредоносного файла
Доступ к файловой системе
Имитация клавиатуры
Доступ к звуку
7.3.2. Уязвимости
Blueborne
7.4. Mousejack
7.5. SDR
7.5.1. Replay-атаки
7.5.2. GPS spoofing
7.5.3. DM R decode
7.5.4. TV spoofing
Аналоговое ТВ
Цифровое эфирное ТВ (DVB-T)
Цифровое спутниковое ТВ (DVB-S)
7.6. BadUSB
7.6.1. BadUSB-hid
7.6.2. BadUSB-eth
7.6.3. BadUSB-hdd
7.7. Ethernet
7.7.1. Attack
7.7.2. Sniff
7.8. Proxmark
7.8.1. RFID
7.8.2. NFC
7.9. IrDA
7.10. QR codes
7.11. Thermo
7.12. POST
7.12.1. POST-wlan
7.12.2. POST-usb
7.12.3. POST-eth
7.13. Защита
ЧАСТЬ III. ФИЗИЧЕСКОЕ ЗАКРЕПЛЕНИЕ
Глава 8. Закрепление через незащищенные Ethernet-порты
8.1. Реализация
8.1.1. Dynamic network settings
8.1.2. Static network settings
8.1.3. Port security
8.1.4. Passive sniffing
8.1.5. Доступ Wi-Fi
8.1.6. VPN-доступ
8.1.7. DNS-доступ
8.1.8. 4С-доступ
8.2. Закрепление
8.2.1. L3-доступ
8.2.2. L2-доступ
8.3. Защита
Глава 9. Закрепление через незащищенные USB-порты
9.1. Реализация
9.2. Закрепление
9.2.1. L3-доступ
9.2.2. L2-доступ
9.3. Защита
Глава 10. Spy
10.1. Beacon
10.2. Bug
10.3. Camera
10.4. Защита
Глава 11. Заключение
Предметный указатель
开源日期
2023-12-01
We strongly recommend that you support the author by buying or donating on their personal website, or borrowing in your local library.
🚀 快速下载
成为会员以支持书籍、论文等的长期保存。为了感谢您对我们的支持,您将获得高速下载权益。❤️
如果您本月捐款,您将获得额外1个月。 适用于3个月以上的会员订阅。 每个账户最多获得1个额外月份。
🐢 低速下载
由可信的合作方提供。 更多信息请参见常见问题解答。 (可能需要验证浏览器——无限次下载!)
- 低速服务器(合作方提供) #1 (稍快但需要排队)
- 低速服务器(合作方提供) #2 (稍快但需要排队)
- 低速服务器(合作方提供) #3 (稍快但需要排队)
- 低速服务器(合作方提供) #4 (稍快但需要排队)
- 低速服务器(合作方提供) #5 (无需排队,但可能非常慢)
- 低速服务器(合作方提供) #6 (无需排队,但可能非常慢)
- 低速服务器(合作方提供) #7 (无需排队,但可能非常慢)
- 低速服务器(合作方提供) #8 (无需排队,但可能非常慢)
- 下载后: 在我们的查看器中打开
所有选项下载的文件都相同,应该可以安全使用。即使这样,从互联网下载文件时始终要小心。例如,确保您的设备更新及时。
外部下载
-
对于大文件,我们建议使用下载管理器以防止中断。
推荐的下载管理器:Motrix -
您将需要一个电子书或 PDF 阅读器来打开文件,具体取决于文件格式。
推荐的电子书阅读器:Anna的档案在线查看器、ReadEra和Calibre -
使用在线工具进行格式转换。
推荐的转换工具:CloudConvert和PrintFriendly -
您可以将 PDF 和 EPUB 文件发送到您的 Kindle 或 Kobo 电子阅读器。
推荐的工具:亚马逊的“发送到 Kindle”和djazz 的“发送到 Kobo/Kindle” -
支持作者和图书馆
✍️ 如果您喜欢这个并且能够负担得起,请考虑购买原版,或直接支持作者。
📚 如果您当地的图书馆有这本书,请考虑在那里免费借阅。
下面的文字仅以英文继续。
总下载量:
“文件的MD5”是根据文件内容计算出的哈希值,并且基于该内容具有相当的唯一性。我们这里索引的所有影子图书馆都主要使用MD5来标识文件。
一个文件可能会出现在多个影子图书馆中。有关我们编译的各种数据集的信息,请参见数据集页面。
有关此文件的详细信息,请查看其JSON 文件。 Live/debug JSON version. Live/debug page.