Физические атаки и хакерские устройства для пентестеров

Книга посвящена практическим физическим атакам на информационные системы с использованием самодельных хакерских устройств. Автор подробно рассматривает методы компрометации компьютеров и сетей через прямое физическое вмешательство, что представляет особый интерес для специалистов по тестированию на проникновение (пентестеров) и безопасности критической инфраструктуры.

В первой части описываются классические физические атаки, такие как Cold boot attack для дампа памяти компьютера через обычную флешку и перехват сетевого трафика через разъёмы RJ-45 с помощью зажимов-«крокодилов». Особое внимание уделяется различным вариантам атак BadUSB, которые используют уязвимости в протоколе USB HID для эмуляции клавиатур и выполнения вредоносных сценариев.

Вторая часть книги охватывает атаки с использованием специализированных устройств на базе одноплатных компьютеров. Демонстрируются методы организации несанкционированного доступа через 4G-модемы, подключение к локальным сетям через скрытые устройства, а также атаки на беспроводные сети и уличные IP-камеры с помощью самодельного устройства Wi-Fi Pineapple.

Отдельные главы посвящены использованию дронов, оборудованных хакерскими устройствами, для проведения атак на сетевую инфраструктуру, и созданию защищённого от помех квадрокоптера с управлением по сотовой сети. Также рассматривается превращение обычного мобильного телефона в устройство для взлома систем контроля доступа (гаражные ворота, шлагбаумы).