Il manuale dello Shellcoder: Scoprire e sfruttare le falle di sicurezza

Recensioni dei lettori

Le recensioni evidenziano che “The Shellcoder's Handbook” è una risorsa completa e dettagliata per studenti avanzati nel campo della sicurezza e dello sviluppo di exploit. Non è adatto ai principianti e richiede una solida conoscenza dell'informatica, della programmazione e dell'architettura di sistema. Sebbene il contenuto sia molto apprezzato, alcuni lettori hanno riscontrato problemi di formattazione nella versione Kindle e una mancanza di copertura per alcuni argomenti più avanti nel libro.

⬤ Copertura approfondita degli exploit e delle vulnerabilità di sicurezza del mondo reale.
⬤ Scritto con competenza, con esempi di codice e spiegazioni dettagliate.
⬤ Altamente consigliato a persone con conoscenze pregresse di programmazione e informatica.
⬤ Incoraggia la comprensione e la creazione di exploit personalizzati piuttosto che affidarsi a strumenti di terze parti.
⬤ Considerato un classico e una risorsa preziosa per gli aspiranti penetration tester.

⬤ Non è adatto ai principianti; richiede significative conoscenze preliminari di informatica e programmazione.
⬤ Alcuni lettori hanno segnalato una cattiva formattazione del codice in alcune versioni, che ne rende difficile la lettura.
⬤ Man mano che il libro procede, alcuni concetti vengono spiegati in modo meno approfondito.
⬤ Il contenuto può essere considerato datato, nonostante le sue solide basi nello sviluppo di exploit.

(basato su 50 recensioni dei lettori)

Titolo originale:

The Shellcoder's Handbook: Discovering and Exploiting Security Holes

Contenuto del libro:

Questa attesissima revisione, scritta dal gruppo più autorevole di esperti di sicurezza al mondo, presenta il 40% di nuovi contenuti su come trovare falle di sicurezza in qualsiasi sistema operativo o applicazione Il nuovo materiale affronta le numerose nuove tecniche di sfruttamento scoperte dalla prima edizione, compreso l'attacco a pacchetti software "non violabili" come Entercept di McAfee, Mac OS X, XP, Office 2003 e Vista Presenta inoltre le prime informazioni mai pubblicate sullo sfruttamento dell'IOS di Cisco, con contenuti mai esplorati prima Il sito Web allegato presenta file di codice scaricabili