Есть ли аналоги у книги:Джон Эриксон — Хакинг: искусство эксплойта?

Question

[nuclear_skillet21011]

Знаю вопрос звучит немного странно. Видел ли кто-нибудь господа что-нибудь подобное(или хотя бы приближённо похоже) на творение Джона Эриксона. Ведь последнее издание книги было в 2009 году, а информационная безопасность это тема которая постоянно в движении:

К примеру недавно вот Oracle объявила о намеченой приостановке разработки плагина для реализации Java аплетов в браузерах.

Саму книгу я ещё не читал. Очень интересно ваше мнение.Буду рад любым линкам, включая англоязычные(чесно говоря я не надеюсь увидеть что то подобное на русском)

Answer 1

[Антон Федорян]

Данил Антошкин:

то английский надо подучить

Какой английский!?

кто не будь господа что нибудь

Fuzzing. Исследование уязвимостей методом грубой силы
Искусство дизассемблирования
Искусство взлома и защиты систем

Comments

[nuclear_skillet21011]

Простите меня вопрос был написан, где то под утро(часов в семь, после бессоной ночи) в это время туговато с написание.Спасибо за ваше мнение.К слову с английским у меня лучше чем с русским.

[nuclear_skillet21011]

Вы читали эти книги? Если да то не могли бы вы коротко охарактеризовать их полезность. Заранее спасибо.

[Данил Антошкин]

nuclear_skillet21011: theasder.github.io/learning/2016/01/29/the-best-ha... посмотрите это

[nuclear_skillet21011]

Данил Антошкин: О большое человеческое спасибо.

[Антон Федорян]

nuclear_skillet21011: Книги, как и говорится в названиях, описывают примеры и способы взлома ПО. У Касперски много таких книг. Но читать их и надеяться стать хакером бессмысленно. Нужна сильная база по ассемблеру, операционкам, железу и банальным основам информатики (двоичная арифметика и логика).
Весь взлом основан на анализе либо кода программы, либо ее поведения при вводе каких-то параметров и выводе ошибок, либо всего этого вместе. Все сводится к отладке и просмотру тысяч строк ассемблерного кода.

[nuclear_skillet21011]

Антон Федорян: это мне известно, писав этот вопрос я не надеялся особо получить на него конкретный ответ, чудес не бывает. То что описал Крис оочень устарело(есть конечно вещи фундаментальные, но по моему за такими вещами проще обращаться к статьям по специальности или гуглу). Ещё была слабая надежда найти информацию по каким-нибудь особым методикам риверс-инженерии, возможно какие-нибудь маны или сборники
how-to`шек от бывалых специалистов.

P.S.: Крис очень "колоритный "персонаж, если вы не видели это интервью blogerator.ru/page/evangelie-ot-myshhha-kris-kaspe...
взгляните я думаю вам будет интересно.ДА и в целом blogerator хорош. Бывает целый вечер выпадет на прочтение пропущеных статей.

Answer 2

[Данил Антошкин]

Если честно вам сказать то английский надо подучить и у вас будет свежая информация, пока она доходит до нас то могут уже 1-2 издания выпустить

Comments

[nuclear_skillet21011]

Спасибо за ваш ответ.С английским норм.Ищу источники, мой "must read list" стремительно пустеет, и в первую очередь интересно мнение тех кто уже прочёл что-то по этой теме.