Black Hat Go: Programmazione Go per hacker e pentesteri

Recensioni dei lettori

Il libro “Black Hat Go” ha ricevuto recensioni contrastanti, che hanno evidenziato sia i suoi punti di forza nelle applicazioni pratiche sia le sue debolezze negli esempi e nella qualità del codice. Mentre molti lettori hanno apprezzato il contenuto informativo e l'approccio all'insegnamento di Go attraverso esercizi pratici, altri hanno criticato le spiegazioni poco chiare e la scarsa qualità del codice.

⬤ Lettura informativa e piacevole, con lezioni presentate in pezzi digeribili.
⬤ Eccellente per i principianti e per coloro che desiderano migliorare le proprie capacità di penetration testing.
⬤ Incoraggia l'apprendimento pratico e l'applicazione dei concetti.
⬤ Buona introduzione alla programmazione Go e alle applicazioni di sicurezza.

⬤ Alcuni esempi di codice sono strutturati o spiegati male e generano confusione.
⬤ Alcuni contenuti sono considerati obsoleti, come l'uso di $GOPATH al posto dei moduli Go.
⬤ La qualità del libro fisico è stata giudicata scarsa e alcuni lettori hanno detto che non è facile da maneggiare.
⬤ Alcuni lettori ritengono che manchi di profondità e di conoscenze complete per gli utenti più esperti.

(basato su 17 recensioni dei lettori)

Titolo originale:

Black Hat Go: Go Programming for Hackers and Pentesters

Contenuto del libro:

Come il best seller Black Hat Python, Black Hat Go esplora il lato più oscuro del popolare linguaggio di programmazione Go. Questa raccolta di brevi script vi aiuterà a testare i vostri sistemi, a costruire e automatizzare strumenti adatti alle vostre esigenze e a migliorare le vostre competenze in materia di sicurezza offensiva.

Black Hat Go esplora il lato oscuro di Go, il popolare linguaggio di programmazione venerato dagli hacker per la sua semplicità, efficienza e affidabilità. Fornisce un arsenale di tattiche pratiche dal punto di vista dei professionisti della sicurezza e degli hacker per aiutarvi a testare i vostri sistemi, a costruire e automatizzare strumenti adatti alle vostre esigenze e a migliorare le vostre capacità di sicurezza offensiva, il tutto utilizzando la potenza di Go.

Inizierete il vostro viaggio con una panoramica di base della sintassi e della filosofia di Go, per poi iniziare a esplorare esempi che potete sfruttare per lo sviluppo di strumenti, tra cui protocolli di rete comuni come HTTP, DNS e SMB. Si approfondiranno poi varie tattiche e problemi che i penetration tester incontrano, affrontando aspetti come il furto di dati, lo sniffing dei pacchetti e lo sviluppo di exploit. Creerete strumenti dinamici e collegabili prima di immergervi nella crittografia, nell'attacco a Microsoft Windows e nell'implementazione della steganografia.

Imparerete a:

Creare strumenti performanti che possano essere utilizzati per i propri progetti di sicurezza.

Creare strumenti utilizzabili che interagiscano con API remote.

Scrape di dati HTML arbitrari.

- Usare il pacchetto standard di Go, net/http, per costruire server HTTP.

- Scrivere il proprio server DNS e il proprio proxy.

- Usare il tunneling DNS per stabilire un canale C2 fuori da una rete restrittiva.

Creare un fuzzer di vulnerabilità per scoprire le debolezze di sicurezza di un'applicazione.

Costruire un brute-forcer a chiave simmetrica RC2.

Impiantare dati in un'immagine PNG (Portable Network Graphics).

Siete pronti ad arricchire il vostro arsenale di strumenti di sicurezza? Allora andiamo.