Príručka Shellcodera: Objavovanie a zneužívanie bezpečnostných dier

Recenzie čitateľov

V recenziách sa zdôrazňuje, že „Príručka Shellcodera“ je komplexným a podrobným zdrojom informácií pre pokročilých študentov v oblasti bezpečnosti a vývoja exploitov. Nie je vhodná pre začiatočníkov a vyžaduje si silné znalosti informatiky, programovania a systémovej architektúry. Hoci je obsah vysoko hodnotený, niektorí čitatelia zaznamenali problémy s formátovaním vo verzii pre Kindle, ako aj nedostatočné pokrytie niektorých tém v neskoršej časti knihy.

⬤ Hlboké pokrytie reálnych exploitov a bezpečnostných zraniteľností.
⬤ Odborne napísané, s podrobnými príkladmi kódu a vysvetleniami.
⬤ Vysoko odporúčané pre osoby s predchádzajúcimi znalosťami programovania a informatiky.
⬤ Podporuje pochopenie a vytváranie vlastných exploitov namiesto spoliehania sa na nástroje tretích strán.
⬤ Považuje sa za klasický a cenný zdroj informácií pre začínajúcich penetračných testerov.

⬤ Nie je vhodný pre začiatočníkov; vyžaduje si značné predchádzajúce znalosti v oblasti informatiky a programovania.
⬤ Niektorí čitatelia uvádzali v niektorých verziách zlé formátovanie kódu, ktoré sťažuje jeho čítanie.
⬤ Postupom knihy sa niektoré koncepty vysvetľujú menej dôkladne.
⬤ Obsah možno považovať za zastaraný napriek pevnému základu v oblasti vývoja využívania.

(na základe 50 čitateľských recenzií)

Pôvodný názov:

The Shellcoder's Handbook: Discovering and Exploiting Security Holes

Obsah knihy:

Táto dlho očakávaná revízia, ktorú napísala skupina najlepších bezpečnostných expertov na svete, obsahuje 40 percent nového obsahu o tom, ako nájsť bezpečnostné diery v akomkoľvek operačnom systéme alebo aplikácii Nový materiál sa zaoberá mnohými novými technikami zneužitia, ktoré boli objavené od prvého vydania, vrátane útokov na „neprelomiteľné“ softvérové balíky, ako sú Entercept spoločnosti McAfee, Mac OS X, XP, Office 2003 a Vista Obsahuje tiež vôbec prvé publikované informácie o zneužití systému IOS spoločnosti Cisco s obsahom, ktorý nebol nikdy predtým preskúmaný Sprievodná webová stránka obsahuje súbory s kódom na stiahnutie