Взлом и защита. С чего начать?

[Iron Monk]

Сообщение от pproger

а где же коронное местное - обсуждение взлома запрещено? я прям удивлен.

Так тут никто ничего не ломает...

Хочу начать серьезно изучать и развиваться в области взлома, защиты, безопасности (поиском и устранением уязвимостей).

[challengerr]

Это обсуждение не взлома, а обратного проектирования (reverse engineering).

kernelmode.info

Обратное проектирование применяется при анализе вирусов класса Stuxnet, Duqu, Flame, Equation и др. virus / rootkit analysis tools

uinc.ru
bugtraq.ru
wasm.ru
xakep.ru


Уязвимости (exploits) бывают аппаратные (в чипе процессора, в материнских платах, в графических чипах) и программные (в операционных системах, в программном обеспечении). Аппаратные уязвимости называются "закладками". malware / adware

Кроме того, обратное проектирование включает анализ спутниковых линий связи (satellites communications), соединяющих спутники на орбите с землей (orbital spaceships hacking), анализ кабельных линий связи (магистралей, проходящих по дну Тихого океана) (optic fiber communications), нелегальное подключение к магистралям (сниффинг / sniffing). mathematical analysis применяется. electromagnetic analysis применяется для взлома винчестеров и хранилищ данных.

Криптографический анализ (cryptographic analysis). http://cryptography.ru/docs/

Кроме того возможно исследование банковских структур (banking hacking) и банковских линий связи (banking communications), для перевода с банковских счетов на свой счет.

1. Шпионские гаджеты от АНБ / Хабрахабр https://habrahabr.ru/post/209746/

2. Шпионские закладки АНБ в маршрутизаторах Cisco http://www.rosint.net/articles/72/370/?page=2

Реверс-инжиниринг / Интересные публикации / Хабрахабр https://habrahabr.ru/hub/reverse-engineering/

1. Анализ Android малвари-матрешки https://habrahabr.ru/post/276619/

2. Virus Analysis Using IDA Pro - YouTube https://www.youtube.com/watch?v=T6PGWs83vdo

Kevin Mitnick explains how to hack fiber optic and steal sensitive data http://securityaffairs.co/wordpress/...ber-optic.html

[PDF]Security Evaluation Against Electromagnetic Analysis
https://www.iacr.org/archive/ches2005/021.pdf

Словарь:
reversing (обратное проектирование)
hacking (хак)
cracking (крэк)
fishing (фишинг)
carding (кардинг)
packer (паковщик)
cryptor (криптовщик)
anti-debugging tricks (анти-отладочные приемы)

[Alex11223]

hacking (хак)
cracking (крэк)
fishing (фишинг)
carding (кардинг)
packer (паковщик)
cryptor (криптовщик)

Хороший словарь.
Добавь еще slice (послайсить).

[rlib]

Сообщение от Alex11223

Хороший словарь.
Добавь еще slice (послайсить).

patch: Пропатчить
debug: Подебагить
trace: Потрейсить
dll inject: Поддл-инжектить
API hook: Прохучить АПИ

[Uri-NO_terapia]

Начни с уголовного кодекса. Там всего 3 статьи про этом.

[Alex11223]

Причем тут уголовный кодекс если взламывать то, что принадлежит тебе, либо с разрешения владельца?

[Uri-NO_terapia]

Сообщение от Alex11223

Причем тут уголовный кодекс если взламывать то, что принадлежит тебе, либо с разрешения владельца?

Чтобы знать за что можно понести наказание. Если ты не читал УК, откуда ты знаешь, что можно взламывать с разрешения собственника? Может в УК написано что нельзя? И чтобы не было "может так, а может нет" проще прочитать. А чтобы удостовериться, что взламываешь именно с разрешения владельца, кроме УК, желательно еще изучить ГК, а также международные договоры, если ПО не РФ. Также ГК и УК помогут ему обезопасить себя от такого неприятного момента, как скажем, ты взламываешь с разрешения владельца, а он идет и пишет заявление, что он тебе ничего не разрешал. Вот и доказывай потом, что ты не ел бабушкину сметану, когда она у тебя с усов капает

[Alex11223]

Ну да, но до работы автору еще много времени, так что можно пока не париться и тренироваться на своих компах или друзей, которые вряд ли будут заниматься такой фигней как написание заявления после разрешения

[Uri-NO_terapia]

Сообщение от Alex11223

Ну да, но до работы автору еще много времени, так что можно пока не париться и тренироваться на своих компах или друзей, которые вряд ли будут заниматься такой фигней как написание заявления после разрешения

Я бы на ваше месте не был бы так уверен. Подлость людей не знает границ. Может вы ему в детстве насолили, и забыли, а он помнит и ждёт