Bug Bounty Bootcamp: Przewodnik po znajdowaniu i zgłaszaniu luk w zabezpieczeniach sieci Web

Opinie czytelników

Bug Bounty Bootcamp autorstwa Vicki Li to wnikliwy i praktyczny przewodnik dla początkujących łowców błędów. Obejmuje on szeroki zakres luk w zabezpieczeniach sieci i technik hakerskich, kładąc nacisk na etyczne hakowanie i znaczenie odpowiedzialnego ujawniania informacji. Chociaż książka jest chwalona za przejrzystość, kompleksowość i praktyczne spostrzeżenia, niektórzy użytkownicy zauważyli problemy z formatowaniem Kindle i zasugerowali, że jest ona skierowana głównie do określonych środowisk, nie zajmując się wystarczająco innymi.

Kompleksowe omówienie luk w zabezpieczeniach sieci, praktyczne ćwiczenia, jasne i zwięzłe wyjaśnienia, przystępne dla początkujących, podkreślające etyczną odpowiedzialność w hakowaniu, zawierające przydatne listy kontrolne i narzędzia oraz istotne w dzisiejszym krajobrazie bezpieczeństwa.

Słabe formatowanie w wydaniu Kindle, ograniczone omówienie hakowania mobilnego, brak głębi w niektórych obszarach, takich jak inżynieria wsteczna, i może wydawać się podstawowe dla bardziej zaawansowanych czytelników.

(na podstawie 22 opinii czytelników)

Oryginalny tytuł:

Bug Bounty Bootcamp: The Guide to Finding and Reporting Web Vulnerabilities

Zawartość książki:

Bug Bounty Bootcamp uczy, jak hakować aplikacje internetowe. Dowiesz się, jak przeprowadzić rekonesans celu, jak zidentyfikować luki w zabezpieczeniach i jak je wykorzystać. Dowiesz się również, jak poruszać się po programach bug bounty utworzonych przez firmy w celu nagradzania specjalistów ds. bezpieczeństwa za znajdowanie błędów w ich aplikacjach internetowych.

Programy bug bounty to programy sponsorowane przez firmy, które zapraszają badaczy do wyszukiwania luk w ich aplikacjach i nagradzają ich za ich znalezienie. Ta książka została zaprojektowana, aby pomóc początkującym z niewielkim lub żadnym doświadczeniem w zakresie bezpieczeństwa nauczyć się hakowania stron internetowych, znajdowania błędów i pozostania konkurencyjnym w tej dynamicznie rozwijającej się i lukratywnej branży.

Na początku dowiesz się, jak wybrać program, pisać wysokiej jakości raporty o błędach i utrzymywać profesjonalne relacje w branży. Następnie dowiesz się, jak skonfigurować internetowe laboratorium hakerskie i używać proxy do przechwytywania ruchu. W części 3 książki poznasz mechanizmy popularnych luk w zabezpieczeniach sieciowych, takich jak XSS, wstrzykiwanie kodu SQL i wstrzykiwanie szablonów, a także otrzymasz szczegółowe porady, jak je znaleźć i ominąć typowe zabezpieczenia. Dowiesz się również, jak łączyć wiele błędów, aby zmaksymalizować wpływ luk w zabezpieczeniach.

Wreszcie, książka porusza zaawansowane techniki rzadko omawiane we wstępnych książkach hakerskich, ale które są niezbędne do zrozumienia hakowania aplikacji internetowych. Dowiesz się, jak hakować aplikacje mobilne, przeglądać kod źródłowy aplikacji pod kątem bezpieczeństwa, znajdować luki w interfejsach API i automatyzować proces hakowania. Pod koniec książki poznasz narzędzia i techniki niezbędne do bycia kompetentnym hakerem internetowym i znajdowania błędów w programie bug bounty.