Описание
Книга посвящена физическим атакам на беспроводные сети и компьютеры с использованием самодельных хакерских устройств и защите от них. Показан способ дампа памяти компьютера при помощи обычной флешки, метод перехвата сетевого трафика посредством зажимов-«крокодилов». Подробно освещены различные атаки BadUSB, продемонстрирован метод организации несанкционированного доступа к компьютеру при помощи 4G-модема и подключения к локальной сети через хакерское устройство на базе одноплатного компьютера. Описаны атаки на беспроводные сети и уличные IP-камеры с помощью самодельного устройства Wi-Fi Pineapple. Продемонстрирован способ атаки на сеть и устройства с использованием дрона, оборудованного одноплатным компьютером. Описана конструкция защищенного от помех квадрокоптера с управлением по мобильной сотовой сети. Рассказано о том, как превратить обычный мобильный телефон в «трекер» или хакерское устройство, позволяющее управлять гаражными воротами или шлагбаумами. Для пентестеров и специалистов по информационной безопасности В книге описано множество атак, которые могут быть совершены с использованием популярных беспроводных технологий и устройств, собранных самостоятельно из общедоступных недорогих деталей, а также показаны способы защиты от них Одни атаки потребуют физического присутствия, другие могут быть проведены на расстоянии. Многие из них потребуют времени, а некоторые позволяют взломать компьютер за секунду. Читатель узнает: как сдампить оперативную память компьютера или ноутбука с помощью обычной флешки; как сетевой трафик может быть перехвачен с использованием зажимов-«крокодильчиков»; как хакеры похищают корпоративные пароли в метро и общественном транспорте; как пролетающий мимо окна дрон может взломать компьютер в мгновение ока, даже если он расположен на 25-м этаже; как построить на базе дешевого квадрокоптера такой «хакерский дрон», способный противостоять «глушилкам» и летать на десятки километров, не теряя связи с оператором; как с помощью подключаемого устройства перехватывать сетевой трафик заблокированного компьютера; как подключаться к IP-камерам на столбах; как запустить Linux на телефоне, подключать к нему разнообразные хакерские устройства и управлять гаражными воротами или шлагбаумами, словно в компьютерной игре про хакеров. Жуков Андрей Николаевич, пентестер с десятилетним стажем, ведущий специалист по анализу защищенности в компании «Уральский центр систем безопасности» (УЦСБ). Обладатель сертификатов OSCP, OSCE, OSWE, исследователь нескольких уязвимостей с присвоенными идентификаторами CVE. Автор книги «Хакерство. Физические атаки с использованием хакерских устройств», статей в журналах «Хакер» и «PentestMagazine» под псевдонимом s0i37. Спикер на международных конференциях Positive Hack Days и Zero Nights. Призер ежегодной профессиональной премии для специалистов по тестированию на проникновение (пентестеров) Pentest Awards, создатель множества исследовательских инструментов и хакерских устройств. Автор телеграм-блога @s0i37_channel.
