Спарк Флоу - Занимайся хакингом как невидимка

санкции.
Ссылку на подозрительные материалы можно прислать по адресу
элект­ронной почты dmkpress@gmail.com.
Мы высоко ценим любую помощь по защите наших авторов, благодаря которой мы можем предоставлять вам качественные материалы.

Об авторе
Спарк Флоу (Sparc Flow) – эксперт по компьютерной безопасности,
специализирующийся на этичном хакинге. Он представлял свои исследования на международных конференциях по безопасности, таких
как Black Hat, DEF CON, Hack In The Box и многих других. В то время
как его основная работа состоит в том, чтобы взламывать компании
и показывать им, как исправить уязвимости в системе безопасности,
его страстью остается разработка инструментов и методов обеспечения безопасности.
Ранее он написал серию из четырех книг1, получивших широкую
известность во всем мире:
zz How to Hack Like a Pornstar;
zz How to Hack Like a GOD;
zz How to Investigate Like a Rockstar;
zz How to Hack Like a Legend.

О техническом обозревателе
Мэтт Берроу – старший специалист по тестированию на проникновение в корпоративной красной команде, где он оценивает безопасность служб облачных вычислений и внутренних систем. Он также
является автором книги Pentesting Azure Applications (No Starch Press,
2018). Мэтт получил степень бакалавра в области сетей, безопасности
и системного администрирования в Рочестерском технологическом
институте и степень магистра в области информатики в Университете Иллинойса в Урбана-Шампейн.

1

На русском языке эти книги официально не издавались и распространяются в самодеятельных переводах под разными названиями. – Прим. перев.

БЛАГОДАРНОСТИ
Я хотел бы выразить мою самую искреннюю благодарность следующим людям:
Прежде всего Лиз Чедвик за ее острые навыки и безупречные
корректировки, которые помогли передать неясные, а иногда
и запутанные мысли на этих страницах.
Мэтту Берроу за усердную и квалифицированную проверку
кода, командных строк и всего остального.
Всем сотрудникам No Starch Press, которые работали над этой
книгой, от дизайна до редактирования, включая Катрину Тейлор и Барта Рида. И конечно же, Биллу и Барбаре за ту первую
встречу, с которой началось это приключение.
Моей жене за то, что она постоянно вдохновляла меня во
многих отношениях, но больше всего за то, что поддерживала
во мне писательскую лихорадку, а также за то, что она стойко
терпела одиночество, пока я с головой погрузился в эту книгу.
Моему брату и сестре за разговоры, которые разжигают мой
аппетит к учебе. Спустя восемь месяцев после одного из таких
разговоров я написал свою первую книгу о хакинге.
Наконец, я хотел бы выразить свою благодарность, любовь и восхищение моим родителям за то, что они научили меня всегда быть
любознательным и стремиться к лучшему.

ВВЕДЕНИЕ
Индустрия безопасности сложна. Я поддерживаю отношения любви/ненависти с этой неоднозначной отраслью
в немалой степени из-за ее непостоянной и мимолетной
природы. Вы можете потратить месяцы или годы, оттачивая свои навыки в определенной области безопасности – скажем, в повышении привилегий и расширении охвата
с по­мощью PowerShell – только для того, чтобы почувствовать себя
совершенно бесполезным, оказавшись в среде Linux или macOS.
К тому времени, когда вы научитесь подбирать ключи к дверям macOS и побеждать привратника Linux, новая сборка Windows 10 выйдет
с новыми мерами обнаружения, что сделает любую привычную атаку
через PowerShell абсолютно бесполезной. Вы возвращаетесь к тому,
с чего начинали: охотитесь за блогами, посещаете конференции и погружаетесь в исследование документации и кода, чтобы обновить
свои инструменты и разработать новые методы взлома.
Если подумать трезво, эти тараканьи бега могут показаться полным безумием. Вы, конечно, всегда можете утешить свое эго, вторгаясь в сети компаний из списка Fortune 500, которые считают Windows
XP/2003 драгоценным вымирающим видом, который нужно сохранить любой ценой, но волна забвения настигает вас. В глубине души
вы знаете, что вам придется постоянно догонять уходящий поезд.
В конце концов, это и есть хакерство. Разочарование от потери любимого трюка может сравниться только с восторгом от освоения новой блестящей технологии.
Я в общих чертах определяю хакерство (или взлом) как совокупность приемов и инструкций, предназначенных для достижения нестандартных результатов в системе или процессе. Тем не менее срок
годности этих уловок истекает все быстрее. Ваша цель как --">