рдпрд╕ рд▓реЗрдЦрдорд╛, рдкрд╣рд┐рд▓реЛ 5 рдХрд╛рд░реНрдпрд╣рд░реВрд▓реЗ рддрдкрд╛рдИрдВрд▓рд╛рдИ рд╡рд┐рднрд┐рдиреНрди рдиреЗрдЯрд╡рд░реНрдХ рдкреНрд░реЛрдЯреЛрдХрд▓рд╣рд░реВрдХреЛ рдЯреНрд░рд╛рдлрд┐рдХ рд╡рд┐рд╢реНрд▓реЗрд╖рдгрдХреЛ рдЖрдзрд╛рд░рднреВрдд рдХреБрд░рд╛рд╣рд░реВ рд╕рд┐рдХрд╛рдЙрдиреЗрдЫред
рд╕рдВрдЧрдардирд╛рддреНрдордХ рдЬрд╛рдирдХрд╛рд░реАрд╡рд┐рд╢реЗрд╖ рдЧрд░реА рд╕реВрдЪрдирд╛ рд░ рдХрдореНрдкреНрдпреБрдЯрд░ рд╕реБрд░рдХреНрд╖рд╛рдХреЛ рдХреБрдиреИ рдкрдирд┐ рдХреНрд╖реЗрддреНрд░рдорд╛ рдирдпрд╛рдБ рдХреБрд░рд╛ рд╕рд┐рдХреНрди рд░ рд╡рд┐рдХрд╛рд╕ рдЧрд░реНрди рдЪрд╛рд╣рдиреЗрд╣рд░реВрдХрд╛ рд▓рд╛рдЧрд┐, рдо рдирд┐рдореНрди рд╡рд░реНрдЧрд╣рд░реВрдХреЛ рдмрд╛рд░реЗрдорд╛ рд▓реЗрдЦреНрдиреЗ рд░ рдХреБрд░рд╛ рдЧрд░реНрдиреЗрдЫреБ:
- PWN;
- рдХреНрд░рд┐рдкреНрдЯреЛрдЧреНрд░рд╛рдлреА (рдХреНрд░рд┐рдкреНрдЯреЛ);
- рдиреЗрдЯрд╡рд░реНрдХ рдЯреЗрдХреНрдиреЛрд▓реЛрдЬреАрд╣рд░реВ (рд╕рдЮреНрдЬрд╛рд▓);
- рдЙрд▓реНрдЯреЛ (рд░рд┐рднрд░реНрд╕ рдЗрдиреНрдЬрд┐рдирд┐рдпрд░рд┐рдЩ);
- рд╕реНрдЯреЗрдЧрдиреЛрдЧреНрд░рд╛рдлреА (рд╕реНрдЯреЗрдЧрд╛рдиреЛ);
- WEB рдХрдордЬреЛрд░реАрд╣рд░реВрдХреЛ рдЦреЛрдЬ рд░ рд╢реЛрд╖рдгред
рдердк рд░реВрдкрдорд╛, рдо рдХрдореНрдкреНрдпреБрдЯрд░ рдлреЛрд░реЗрдиреНрд╕рд┐рдХ, рдорд╛рд▓рд╡реЗрдпрд░ рд░ рдлрд░реНрдорд╡реЗрдпрд░ рд╡рд┐рд╢реНрд▓реЗрд╖рдг, рд╡рд╛рдпрд░рд▓реЗрд╕ рдиреЗрдЯрд╡рд░реНрдХрд╣рд░реВ рд░ рд╕реНрдерд╛рдиреАрдп рдХреНрд╖реЗрддреНрд░ рдиреЗрдЯрд╡рд░реНрдХрд╣рд░реВрдорд╛ рдЖрдХреНрд░рдордгрд╣рд░реВ, рдкреЗрдиреНрдЯреЗрд╕реНрдЯрд┐рдЩ рд░ рд▓реЗрдЦрди рд╢реЛрд╖рдгрд╣рд░реВрдорд╛ рдореЗрд░реЛ рдЕрдиреБрднрд╡ рд╕рд╛рдЭрд╛ рдЧрд░реНрдиреЗрдЫреБред
рдирдпрд╛рдБ рд▓реЗрдЦ, рд╕рдлреНрдЯрд╡реЗрдпрд░ рд░ рдЕрдиреНрдп рдЬрд╛рдирдХрд╛рд░реАрдХреЛ рдмрд╛рд░реЗрдорд╛ рдерд╛рд╣рд╛ рдкрд╛рдЙрдирдХреЛ рд▓рд╛рдЧрд┐ рдореИрд▓реЗ рд╕рд┐рд░реНрдЬрдирд╛ рдЧрд░реЗрдХреЛ рдЫреБ
рд╕рдмреИ рдЬрд╛рдирдХрд╛рд░реА рд╢реИрдХреНрд╖рд┐рдХ рдЙрджреНрджреЗрд╢реНрдпрдХрд╛ рд▓рд╛рдЧрд┐ рдорд╛рддреНрд░ рдкреНрд░рджрд╛рди рдЧрд░рд┐рдПрдХреЛ рдЫред рдпрд╕ рдХрд╛рдЧрдЬрд╛рддрдХреЛ рд▓реЗрдЦрдХрд▓реЗ рдпрд╕ рдХрд╛рдЧрдЬрд╛рддрдХреЛ рдЕрдзреНрдпрдпрдирдХреЛ рдкрд░рд┐рдгрд╛рдо рд╕реНрд╡рд░реВрдк рдкреНрд░рд╛рдкреНрдд рдЬреНрдЮрд╛рди рд░ рд╡рд┐рдзрд┐рд╣рд░реВ рдкреНрд░рдпреЛрдЧ рдЧрд░реНрджрд╛ рдХрд╕реИрд▓рд╛рдИ рднрдПрдХреЛ рдХреНрд╖рддрд┐рдХреЛ рд▓рд╛рдЧрд┐ рдХреБрдиреИ рдЬрд┐рдореНрдореЗрд╡рд╛рд░реА рд▓рд┐рдиреЗ рдЫреИрдиред
FTP рдкреНрд░рдорд╛рдгреАрдХрд░рдг
рдпрд╕ рдХрд╛рд░реНрдпрдорд╛, рд╣рд╛рдореАрд▓рд╛рдИ рдЯреНрд░рд╛рдлрд┐рдХ рдбрдореНрдкрдмрд╛рдЯ рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдбрд╛рдЯрд╛ рдлреЗрд▓рд╛ рдкрд╛рд░реНрди рднрдирд┐рдПрдХреЛ рдЫред рдПрдХреИ рд╕рдордпрдорд╛ рддрд┐рдиреАрд╣рд░реВ рднрдиреНрдЫрдиреН рдХрд┐ рдпреЛ FTP рд╣реЛред Wireshark рдорд╛ PCAP рдлрд╛рдЗрд▓ рдЦреЛрд▓реНрдиреБрд╣реЛрд╕реНред
рд╕рдмреИ рднрдиреНрджрд╛ рдкрд╣рд┐рд▓реЗ, рдбреЗрдЯрд╛ рдлрд┐рд▓реНрдЯрд░ рдЧрд░реМрдВ, рдХрд┐рдирдХрд┐ рд╣рд╛рдореАрд▓рд╛рдИ FTP рдкреНрд░реЛрдЯреЛрдХрд▓ рдорд╛рддреНрд░ рдЪрд╛рд╣рд┐рдиреНрдЫред
рдЕрдм рдкреНрд░рд╡рд╛рд╣ рджреНрд╡рд╛рд░рд╛ рдЯреНрд░рд╛рдлрд┐рдХ рдкреНрд░рджрд░реНрд╢рди рдЧрд░реМрдВред рдпреЛ рдЧрд░реНрдирдХрд╛ рд▓рд╛рдЧрд┐, рджрд╛рдпрд╛рдБ рдХреНрд▓рд┐рдХ рдЧрд░реЗрдкрдЫрд┐, TCP рд╕реНрдЯреНрд░рд┐рдорд▓рд╛рдИ рдлрд▓реЛ рдЧрд░реНрдиреБрд╣реЛрд╕реН рдЪрдпрди рдЧрд░реНрдиреБрд╣реЛрд╕реНред
рд╣рд╛рдореА рдкреНрд░рдпреЛрдЧрдХрд░реНрддрд╛ рдирд╛рдо рд░ рдкрд╛рд╕рд╡рд░реНрдб рджреЗрдЦреНрдЫреМрдВред
рдЯреЗрд▓рдиреЗрдЯ рдкреНрд░рдорд╛рдгреАрдХрд░рдг
рдХрд╛рд░реНрдп рдЕрдШрд┐рд▓реНрд▓реЛ рдЬрд╕реНрддреИ рдЫред
рд╣рд╛рдореА рд▓рдЧрдЗрди рд░ рдкрд╛рд╕рд╡рд░реНрдб рд▓рд┐рдиреНрдЫреМрдВред
рдЗрдерд░рдиреЗрдЯ рдлреНрд░реЗрдо
рд╣рд╛рдореАрд▓рд╛рдИ рдЗрдерд░рдиреЗрдЯ рдкреНрд░реЛрдЯреЛрдХрд▓ рдкреНрдпрд╛рдХреЗрдЯрдХреЛ рд╣реЗрдХреНрд╕ рдкреНрд░рддрд┐рдирд┐рдзрд┐рддреНрд╡ рджрд┐рдЗрдПрдХреЛ рдЫ рд░ рд╕рдВрд╡реЗрджрдирд╢реАрд▓ рдбрд╛рдЯрд╛ рдлреЗрд▓рд╛ рдкрд╛рд░реНрди рднрдирд┐рдПрдХреЛ рдЫред рддрдереНрдп рдпреЛ рд╣реЛ рдХрд┐ рдкреНрд░реЛрдЯреЛрдХрд▓рд╣рд░реВ рдПрдХ рдЕрд░реНрдХреЛ рднрд┐рддреНрд░ рдЗрдиреНрдХреНрдпрд╛рдкреНрд╕реБрд▓реЗрдЯреЗрдб рдЫрдиреНред рддреНрдпреЛ рд╣реЛ, рдЗрдерд░рдиреЗрдЯ рдкреНрд░реЛрдЯреЛрдХрд▓рдХреЛ рдбрд╛рдЯрд╛ рдХреНрд╖реЗрддреНрд░рдорд╛ рдПрдХ рдЖрдИрдкреА рдкреНрд░реЛрдЯреЛрдХрд▓ рдЫ, рдЬрд╕рдХреЛ рдбрд╛рдЯрд╛ рдХреНрд╖реЗрддреНрд░рдорд╛ TCP рдкреНрд░реЛрдЯреЛрдХрд▓ рдЕрд╡рд╕реНрдерд┐рдд рдЫ, рддреНрдпрд╣рд╛рдБ HTTP рдЫ, рдЬрд╣рд╛рдБ рдбрд╛рдЯрд╛ рдЕрд╡рд╕реНрдерд┐рдд рдЫред рддреНрдпреЛ рд╣реЛ, рд╣рд╛рдореАрд▓реЗ рдХреЗрд╡рд▓ рд╣реЗрдХреНрд╕ рдврд╛рдБрдЪрд╛рдмрд╛рдЯ рдХреНрдпрд╛рд░реЗрдХреНрдЯрд░рд╣рд░реВ рдбрд┐рдХреЛрдб рдЧрд░реНрди рдЖрд╡рд╢реНрдпрдХ рдЫред
HTTP рд╣реЗрдбрд░рд▓реЗ рдЖрдзрд╛рд░рднреВрдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдбрд╛рдЯрд╛ рд╕рдорд╛рд╡реЗрд╢ рдЧрд░реНрджрдЫред рд╣рд╛рдореА рддрд┐рдиреАрд╣рд░реВрд▓рд╛рдИ Base64 рдмрд╛рдЯ рдбрд┐рдХреЛрдб рдЧрд░реНрдЫреМрдВред
рдЯреНрд╡рд┐рдЯрд░ рдкреНрд░рдорд╛рдгреАрдХрд░рдг
рд╣рд╛рдореАрд▓рд╛рдИ рдЯреНрд░рд╛рдлрд┐рдХ рдбрдореНрдкрдмрд╛рдЯ рдЯреНрд╡рд┐рдЯрд░рдорд╛ рд▓рдЧ рдЗрди рдЧрд░реНрди рдкрд╛рд╕рд╡рд░реНрдб рдЦреЛрдЬреНрди рднрдирд┐рдПрдХреЛ рдЫред
рддреНрдпрд╣рд╛рдБ рдПрдЙрдЯрд╛ рдорд╛рддреНрд░ рдкреНрдпрд╛рдХреЗрдЬ рдЫред рдпрд╕рд▓рд╛рдИ рдбрдмрд▓ рдХреНрд▓рд┐рдХ рдЧрд░реЗрд░ рдЦреЛрд▓реМрдВред
рд░ рдлреЗрд░рд┐ рд╣рд╛рдореА рдЖрдзрд╛рд░рднреВрдд рдкреНрд░рдорд╛рдгреАрдХрд░рдг рдбрд╛рдЯрд╛ рджреЗрдЦреНрдЫреМрдВред
рд▓рдЧрдЗрди рд░ рдкрд╛рд╕рд╡рд░реНрдб рдлреЗрд▓рд╛ рдкрд╛рд░реНрдиреБрд╣реЛрд╕реНред
рдмреНрд▓реБрдЯреБрде рдЕрдЬреНрдЮрд╛рдд рдлрд╛рдЗрд▓
рддрд┐рдиреАрд╣рд░реВрд▓реЗ рдПрдЙрдЯрд╛ рдХрдерд╛ рд╕реБрдирд╛рдЙрдБрдЫрдиреН рд░ рдлреЛрдирдХреЛ рдирд╛рдо рд░ MAC рдареЗрдЧрд╛рдирд╛ рдлреЗрд▓рд╛ рдкрд╛рд░реНрди рд╕реЛрдзреНрдЫрдиреНред Wireshark рдорд╛ рдлрд╛рдЗрд▓ рдЦреЛрд▓реМрдВред рд▓рд╛рдЗрди рд░рд┐рдореЛрдЯ рдирд╛рдо рдЕрдиреБрд░реЛрдз рдкреВрд░рд╛ рдлреЗрд▓рд╛ рдкрд╛рд░реНрдиреБрд╣реЛрд╕реНред
рдпрд╕ рдкреНрдпрд╛рдХреЗрдЯрдХреЛ рдлрд┐рд▓реНрдбрд╣рд░реВ рд╣реЗрд░реМрдВ, рдЬрд╣рд╛рдБ MAC рдареЗрдЧрд╛рдирд╛ рд░ рдлреЛрди рдирд╛рдо рдкреНрд░рджрд░реНрд╢рд┐рдд рд╣реБрдиреНрдЫред
рд╣рд╛рдореА рд╣реНрдпрд╛рд╕ рд▓рд┐рдиреНрдЫреМрдВ рд░ рдпрд╕рд▓рд╛рдИ рд╣рд╕реНрддрд╛рдиреНрддрд░рдг рдЧрд░реНрдЫреМрдВред
рдпрд╕ рдХрд╛рд░реНрдпрдорд╛, рд╣рд╛рдореА рд╕рдЮреНрдЬрд╛рд▓рдХреЛ рд╡рд┐рд╖рдпрдорд╛ рд╕рдЬрд┐рд▓реЛ рдкрдЬрд▓рд╣рд░реВрдХреЛ рд╡рд┐рд╢реНрд▓реЗрд╖рдг рдкреВрд░рд╛ рдЧрд░реНрдиреЗрдЫреМрдВ (рд╢реБрд░реБрдЖрддреАрд╣рд░реВрдХреЛ рд▓рд╛рдЧрд┐ рдердк)ред рдердк рд░ рдЕрдзрд┐рдХ рдХрдард┐рди... рддрдкрд╛рдИрдВ рд╣рд╛рдореАрд╕рдБрдЧ рд╕рд╛рдореЗрд▓ рд╣реБрди рд╕рдХреНрдиреБрд╣реБрдиреНрдЫ
рд╕реНрд░реЛрдд: www.habr.com