Книги про хакинг?

Question

[Александр Николаевич]

Подскажите книги про хакинг которые полезны новичку. Желательно про взлом сайтов(хотя наверно сразу про это понять не получится).Можно книги и на английском.

Answer 1

[Марк Розенталь]

Не совсем ясно, какой жанр, но я не так давно прочел Кевина Полсена. Отвал башки

А еще...

и

и

Answer 2

[Владимир Мартьянов]

Учебник по PHP, SQL, JS, спецификация HTTP. Справка к SQLMap. На пол годика хватит...

Comments

[Александр Николаевич]

я изучал веб программирование

[Владимир Мартьянов]

Александр Николаевич: Тогда вы и сами должны без книг знать где какие дыры могут быть.

[Дмитрий]

Александр Николаевич: Про вставку в html кода на JavaScript слышали? XSS? И про SQL Injection должны были слышать... Вот по этим уязвимостям и ищите информацию. Найденные ошибки публикуйте на hackerone.com и openbugbounty.org

Answer 3

[RedHairOnMyHead]

Ну для начала научитесь пользоваться гуглом. Это обязательное требование.
Книги по информационной безопасности
Список книг по наступательной информационной безоп...

Answer 4

[daniilorain]

Если бы такие были, то все дыры, которые бы там описались, уже бы исправили

Comments

[D']

Бред и ложь

[automatik]

нет книги, в которых написано как взломать пентагон или что-то попроще. Есть книги, в которых написано как в общем искать уязвимости и как их можно эксплуатировать.

[daniilorain]

D' Normalization, я не собираюсь спорить, очевидно, что не латать дыры, которые описаны в книге, - вот этот бредово и глупо

Answer 5

[Ivan Bogachev]

Любая литература по администрированию linux и про сети, любая литература по программированию (особенно полезно JavaScript, Python, PHP, C, ну и про bash не стоит забывать). Про работу с базами данных будет не лишним почитать. Ну и про lisp для расширения сознания.

Когда придет понимание происходящего в целом - можно уже и к теме переходить. Есть очень неплохие книжки от packt publishing про kali linux - немного теории, практические примеры с разъяснениями что происходит. В материалах от offensive security также можно найти много чего интересного. При этом важно не сколько "читать" сколько "прочитать пример -> попробовать -> обломаться -> почитать маны -> погуглить на близкие темы -> осознать"

Разумеется не стоит пытаться все это применять в реальности - у компании pentestit есть замечательная лаборатория (ну и свою можно сделать если железо позволяет).

Хочется еще упомянуть книжку Н.Смарта "Криптография" (есть перевод на русский) - для общего развития будет очень полезно.

Answer 6

[Дмитрий]

Марсель Низамутдинов - "Тактика защиты и нападения на web приложения"
Жуков Ю. В. "Основы веб-хакинга. Нападение и защита" (2-е изд.)
Думаю для начала Вам хватит...