Где найти такие книги по ИБ, которые я хочу?

Question

[Молзв Реках]

Всем привет, недавно читал книгу "Тестирование на проникновение с Kali Linux" книга очень понравилась, весь день на неё потратил, к сожелению прочитал очень быстро, есть еще подобные? Мне другие не интересные, они старые... Уже сколько ищу и ничего не нашел, мне нужно научится пользоваться Nmap FTPMap и др. Просто я еще не умею, вообщем нужно научится тестировать на проникновение веб приложения. Прошу не советуйте книги которые 2005 - 2017 года, мне просто не интересно их читать...

Этот вопрос отличается от других тем, что просмотрев все предыдущие вопросы, я не нашел ни одну книгу по своим предпочтениям. Все были либо старые, либо просто нудные.

Дополнено: желательно так же научится после сбора данных искать эксплоиты и правильно их использовать(я совсем чуть чуть с этим ознакомлен но не помешает еще почитать)

Answer 1

[VitalP]

Книги ИБ огромная библиотека по твоей теме. Там и статьи, и книги, и всё что душе угодно. не удивлюсь, если там ты и нашел эту книгу)

Comments

[krutena]

Спасибо за подсказку и ссылку)

Answer 2

[Dimonchik]

экплоиты ищещь в базах и в хакерских группах

там же и вопрос задаешь

Comments

[Сергей Горностаев]

После чего все ржут и презрительно называют тебя скрипт-кидди.

[Молзв Реках]

Сергей Горностаев, + :c

Answer 3

[CityCat4]

Рыдаль...

Может, как говорит в таких случаях Рональд Макдональд - перейти в службу доставки? Доспех, даже самый крутой, не делает пейзанина рыцарем. Дистрибутив Kali не сделает чайника хакером.

В технологии поиска уязвимостей ничего принципиального не изменилось со времен Кевина Митника. И главное оружие здесь - моск.

Сначала поисковиками пользоваться научитесь, искать необходимую информацию. 75% работы ИБ-шника - это поиск чего-то где-то по каким-то критериям. С чего Вы решили, что за Вас будет кто-то работать?

Comments

[Молзв Реках]

1. Я не чайник
2. Дистрибутив Kali для меня удобный дистрибутив, и я не хочу е#аться с установками утилит
3. Почему все оскают Кали? Всё что лёгкое, то и оскают, жертва моды.
4. Я уже гуглил, вроде бы в вопросе было сказано. Читал? Или сразу по теме решил выпендрится.
5. Каждый должен с чего то начинать, и оскорблять из-за этого - не самая лучшая идея. Как по мне всякие эти оскорбления по типу "скрипт-кидди" придумали аутисты, которые так же начинали, а потом когда выросли, начали завидовать что в их времена не было Google, вот и оскорбляют новичков.
6. Я надеюсь таких людей никогда не встречу. См 5

[Сергей Горностаев]

SaddledSharp,
1. Что это?
\x48\xc7\xc0\x02\x00\x00\x00\x48\x83\xc0\x03\xc3
2. Если для вас даже установка утилит - проблема, то какой может быть разговор об ИБ? Хакерство - это не про удобство.
3. Я не знаю, что такое "оскать", но дети насмотревшиеся сериала "Мистер Робот" и думающие, что умение запускать Кали делает их хакерами, отрицательно влияют на репутацию дистрибутива и связанных с ним тем.
4. Автор ответа правильно сказал, что старые книги - не значит, что плохие. Кроме того, работа хакера - это ооочень сложное и ооочень занудное занятие.
5. Термин "скрипт-кидди" обозначает человека, использующего эксплойты, созданные кем-то другим, но не понимающего принципов их работы. Каждый должен начинать с изучения основ.
6. Зря. Подсрачники очень хорошо влияют на профессиональный рост.

[Молзв Реках]

Сергей Горностаев,
1. Похоже на шифрование или что то типа того...
2. Мне не нравится искать это всё, а потом видеть обсираловку в твою сторону мол ты тупой и не можешь сам найти, по этому задаёшь, ибо обычно когда я сам устанавливаю, у меня то не хватает доп. скритов на С++ или Си, либо еще какие то проблемы.
3. Я смотрел "Мистер робот", но если я его смотрел ничего не меняет, я с детства очень сильно интересовался компьютерами, и мечтал быть ибшником, что сильно повлияло, ведь я в 13 уже очень хорошо владею Windows и Linux (не буду говорить что идеально, но покрайней мере лучше всех в своём кругу)
4. Мне нравится видеть себя уставшим, нравится трудится, нравится кодить, мне просто доставляет это удовольствие. А насчёт старых книг - наверное потому что мне 13 - мне скучно читать книги где очень подробно, без примеров, с водой описывают какие либо термины, причём я привел книгу которая мне понравилась, стоило обратить на её внимание. Да и вообще стоило бы помочь а не начать оскорбления в мою сторону.
5. Я знаю кто такой скрипт-кидди. Но вы считаете нормальным оскорблять меня скрипт-кидди после того как я ранее задавал вопрос с названием: "Где учить Си\С++ для написания эксплоитов" ...
6. Орнул

[CityCat4]

SaddledSharp,

1. Я не чайник

Неверно. Вы можете себя считать кем угодно, Руссиновичем, Сноуденом, хоть Хранителем Горизонта - значение имеют не слова, а поступки.

2. Дистрибутив Kali для меня удобный дистрибутив, и я не хочу е#аться с установками утилит

Тогда Вам лучше оставить ИБ и пойти в службу доставки Яндекс.Еда. Коробку на спину, прыгнул на велик - и вперед. ИБ - это как раз про то, что очень много придется ипаца, очень много знать и оооооочень много думать, особенно пентестинг - он требует не только энциклопедических знаний по своей теме, но и мозгов, заточенных под аналитику. В ИБ понятие "удобство" - оно для юзеров. А Вам нужно знать каждую утилиту и представлять как она работает и почему она так работает (и как заставить ее работать не так)

3. Почему все оскают Кали?

Вы не на Лурке, не на Дваче, не на Упячке. Не нужно выпендриваться тут своим молодежным сленгом. Будьте добры использовать общепринятые выражения. Если конечно хотите, чтобы Вас поняли.

Читал? Или сразу по теме решил выпендрится.

Тыкать собеседнику, ничего не зная о нем - крайне дурная привычка :) Вас по матушке отправить в три этажа? Я запросто, у меня сын Вас заметно старше :D Я "в теме" был уже тогда, когда Вы пищали в му##х у своего достойного родителя :)

5. Каждый должен с чего то начинать

Это несомненно. Но не каждый столь очевидно выставляет свою молодость, глупость и подростковую агрессивность :) Поставил Kali - и горд этим невероятно. Таких тут тринадцать на дюжину в неделю. Тестировать на проникновение хочется - так изучи сначала, как работает веб-приложение. RFC в зубы - и читать до посинения. nmap изучить? Да, nmap - очень полезная штука. Адресок дать? Сможете просканить сервак и узнать, что там за ось? Для "не чайника" это должно быть элементарно...

1. Похоже на шифрование или что то типа того...

Опа - и слились сразу? Гуглом пользоваться ни разу не умеем? Хакер, едрить...

ибо обычно когда я сам устанавливаю, у меня то не хватает доп. скритов на С++ или Си, либо еще какие то проблемы.

Так найдите или напишите. Почему кто-то должен делать за Вас что-то? ИБ-шник обычно работает в одиночку (а уж хакер - тем более). А Вы пока что даже на скрипт-киддиса не тянете :DDD

ведь я в 13 уже очень хорошо владею Windows и Linux (не буду говорить что идеально, но покрайней мере лучше всех в своём кругу)

"Очень хорошо владею" и "очень хорошо владею в своем кругу" - это огромная разница. Покажите мне результаты Вашего тестирования на RetraTech (или на BrainBench, что еще лучше) - вот тогда может быть поверю.

Но вы считаете нормальным оскорблять меня скрипт-кидди после того как я ранее задавал вопрос с названием: "Где учить Си\С++ для написания эксплоитов"

Потому что учат язык не "где", а "как". "Где" - это место. Ну да, можно учить "где". Дома, на улице, в кабинете информатики :D А можно учить "как". И для написания эксплойтов нужно знать мноооооого больше чем C/C++

6. Орнул

Что сделали, пардон? Пер... ну то есть get farted? :DD

Неэпическое самомнение при знаниях, колеблющихся в районе нуля. Фатальное неумение искать информацию, желание потреблять уже кем-то обработанную, что категорически неприемлемо для ИБ.

Все-таки, может в Яндекс.Еда? :DDD

[Молзв Реках]

CityCat4, О боже. Просто всё описывать мне не хочется, просто лишняя потеря времени
Лишь скажу что:
1. Оскорблять человека зная про него лишь то, что он установил дистрибутив - крайне вредная привычка.
2. Вам не угодишь, я так понял, что оскорбления от вас не избежны:
- Загуглил? Слился, фу.
- Подумал сам и ответил неверно? Фу.
- Не загуглил? Слился, фу.
Омг...
После этого мне противно говорить на Вы с тобой.
Следи за собой, а не за моими ошибками, ничего не зная что я делал ДО этого и что хочу делать.

[CityCat4]

SaddledSharp, Противно - не говори. Ни на один вопрос так и не ответил. Подростковый выпендреж так и прет. Хакером себя крутым почувствовать хоца, да? Я в 13 лет тоже соседям спички в замки пихал - очень умное действие, достойное настоящего хакера, несомненно.

Ты мне кто, чтобы тыкать?

"Орнул" еще раз? Ну да, то-то я чувствую, что чем-то воняет...

И все-таки, что такое
\x48\xc7\xc0\x02\x00\x00\x00\x48\x83\xc0\x03\xc3?

Не знаешь? Ну да, ну да, соседям звонок конечно лучше ломать :)

[Молзв Реках]

CityCat4, В чём прикол что ты ухватился за один аргумент мол я "Хочу почувствовать себя крутым хацкером", господи... Как это тупо звучит, я не хочу себя почувствовать хакером, я просто хочу научится создавать антивирусы... Как по мне прикольно, да и вообще меня интересует тебя информационной Веб безопасности, и информационной Десктоп безопасности(если так можно выразится)

На первый взгляд я подумал что это что-то типа шифрования.
Погуглив, оказалось это "алгоритм шифрования AES".
От своих слов: В какой то книге встречалось что-то по типу этого, создано для безопасности. Я еще не изучал криптографию, но вскоре буду :)

"Ты мне кто, чтобы тыкать?"
Пф, ты мне кто что-бы оскорблять и осуждать? Я задал просто вопрос, потому что я не знаю в какую сторону копать, и вообще запутался, и тут прибежал ты и начал оскорблять...

[Сергей Горностаев]

SaddledSharp,

Погуглив, оказалось это "алгоритм шифрования AES".

Эта строчка не имеет ничего общего с шифрованием. А утверждаете, что не чайник.

Но вы считаете нормальным оскорблять меня скрипт-кидди

Я и не думал вас оскорблять. Не стоит видеть в критике оскорблений. Особенно если она обоснованная. Да и скрипт-кидди я вас не называл.

[Молзв Реках]

Сергей Горностаев, Ну вскройте же ответ, буду благодарен, как минимум для общего развития.

[Сергей Горностаев]

SaddledSharp, подобная строка, особенно в контексте беседы про ИБ - это с высокой степенью вероятности шел-код. Профессионалы способны даже на глаз различать часто встречающиеся последовательности опкодов. Ну, и любой хакер, даже начинающий, способен меньше, чем за минуту сказать, что конкретно этот шел-код делает.

[ТыжСисАдмин]

Сергей Горностаев, Не не обязательно ему быть сплойтом, много где юзается, правильный ответ общий "массив hex значений" или "массив байтов", а вот куда будет применён это уже второй вопрос, но пофиг на общем то-же слился :)

А так SaddledSharp, лови ссылку для просвещения https://www.corelan.be/index.php/2009/07/19/exploi...

Извини, статья 2009 года, ну так получилось :D

[Молзв Реках]

ТыжСисАдмин, Причём тут слился не слился? Тебе легче от этого стало? Мне то всё равно, да, я неправильно ответил, мне лично всё равно, ошибки быть должны всегда, главное просто не останавливаться.

Статья англ :с
Не удобненько...

[ТыжСисАдмин]

Я вам дал ссылку на цикл статей по реверсу, читая который вы должны задаться кучей вопросов и в результате выучить/понять большой пласт дисциплин - там вам и высокоуровневые языки и низкоуровневые, регистры, архитектура, основные приёмы и т.д..

А то что вы желаете найти книжку которая вас всему научит, ну удачи - таких нет, не было и никогда не будет, просто потому что впихнуть все дисциплины, даже в серию книг, ну просто не реально.

З.Ы. если вас так цепляет то что вас тыкают носом в вашу некомпетентность в данном направлении, нуууу.. сложно вам будет. :)

[CityCat4]

Статья англ :с
Не удобненько...

Ох, ты ж, еще и в языке оригинала зеро? Хакер, едриииить...

Answer 4

[Illusive Echo]

Если тебе не нравятся "старые" книги, то всегда можно написать свои. С блэк-джеком и куртизанками. Ну или на худой конец - с картинками, чтоб последующим поколениям их было интересно рассматривать.

Comments

[ТыжСисАдмин]

На Русском языке, это обязательное условие ;)

Статья англ :с
Не удобненько...