Podręcznik Shellcodera: Odkrywanie i wykorzystywanie luk w zabezpieczeniach

Opinie czytelników

W recenzjach podkreślono, że „The Shellcoder's Handbook” jest kompleksowym i szczegółowym źródłem wiedzy dla zaawansowanych uczniów w dziedzinie bezpieczeństwa i tworzenia exploitów. Nie nadaje się dla początkujących i wymaga dużej wiedzy z zakresu informatyki, programowania i architektury systemu. Chociaż treść jest wysoko ceniona, niektórzy czytelnicy zauważyli problemy z formatowaniem w wersji Kindle, a także brak pokrycia niektórych tematów w dalszej części książki.

⬤ Dogłębne omówienie rzeczywistych exploitów i luk w zabezpieczeniach.
⬤ Fachowo napisana, ze szczegółowymi przykładami kodu i wyjaśnieniami.
⬤ Jest wysoce zalecana dla osób posiadających wcześniejszą wiedzę z zakresu programowania i informatyki.
⬤ Zachęca do zrozumienia i tworzenia własnych exploitów zamiast polegania na narzędziach innych firm.
⬤ Uznawana za klasyczne i wartościowe źródło wiedzy dla początkujących testerów penetracyjnych.

⬤ Nieodpowiednia dla początkujących; wymaga znacznej wcześniejszej wiedzy z zakresu informatyki i programowania.
⬤ Niektórzy czytelnicy zgłaszali słabe formatowanie kodu w niektórych wersjach, co utrudniało jego czytanie.
⬤ W miarę postępów w książce niektóre koncepcje stają się mniej dokładnie wyjaśnione.
⬤ Treść może być uważana za przestarzałą, pomimo solidnych podstaw w rozwoju exploitów.

(na podstawie 50 opinii czytelników)

Oryginalny tytuł:

The Shellcoder's Handbook: Discovering and Exploiting Security Holes

Zawartość książki:

Ta długo oczekiwana rewizja, napisana przez grupę najlepszych ekspertów ds.

bezpieczeństwa na świecie, zawiera 40 procent nowych treści na temat znajdowania luk w zabezpieczeniach dowolnego systemu operacyjnego lub aplikacji Nowy materiał dotyczy wielu nowych technik exploitów, które zostały odkryte od czasu pierwszego wydania, w tym atakowania "niemożliwych do złamania" pakietów oprogramowania, takich jak McAfee Entercept, Mac OS X, XP, Office 2003 i Vista Zawiera również pierwsze w historii opublikowane informacje na temat exploitów Cisco IOS, z zawartością, która nigdy wcześniej nie była badana Towarzysząca strona internetowa zawiera pliki kodu do pobrania