A kagylókódoló kézikönyve: Biztonsági rések felfedezése és kihasználása

Olvasói vélemények

A kritikák kiemelik, hogy a „The Shellcoder's Handbook” átfogó és részletes forrás a biztonság és az exploit-fejlesztés területén haladók számára. Kezdők számára nem alkalmas, és erős informatikai, programozási és rendszerarchitektúra-ismereteket igényel. Bár a tartalom nagyra értékelt, néhány olvasó a Kindle változat formázási problémáit, valamint a könyv későbbi részeiben bizonyos témák hiányát említette.

⬤ A valós világbeli kihasználások és biztonsági sebezhetőségek mélyreható lefedettsége.
⬤ Szakszerűen megírt, részletes kódpéldákkal és magyarázatokkal.
⬤ Kifejezetten ajánlott programozási és számítástechnikai előismeretekkel rendelkező személyek számára.
⬤ Ösztönzi az egyéni kihasználások megértését és létrehozását ahelyett, hogy harmadik féltől származó eszközökre hagyatkozna.
⬤ Klasszikus és értékes forrás a feltörekvő behatolásvizsgálók számára.

⬤ Nem alkalmas kezdőknek; jelentős előzetes informatikai és programozási ismereteket igényel.
⬤ Néhány olvasó arról számolt be, hogy egyes verziókban a kód rosszul van formázva, ami megnehezíti az olvasást.
⬤ A könyv előrehaladtával egyes fogalmak kevésbé alapos magyarázatot kapnak.
⬤ A tartalom elavultnak tekinthető, annak ellenére, hogy szilárd alapokon nyugszik az exploit-fejlesztés terén.

(50 olvasói vélemény alapján)

Eredeti címe:

The Shellcoder's Handbook: Discovering and Exploiting Security Holes

Könyv tartalma:

Ez a várva várt átdolgozás, amelyet a világ legjobb biztonsági szakértői írtak, 40 százalékban új tartalmat tartalmaz arról, hogyan lehet biztonsági réseket találni bármely operációs rendszerben vagy alkalmazásban Az új anyag foglalkozik az első kiadás óta felfedezett számos új kihasználási technikával, beleértve a "feltörhetetlen" szoftvercsomagok, például a McAfee Entercept, Mac OS X, XP, Office 2003 és Vista támadását is A Cisco IOS kihasználásáról szóló, eddig még soha nem vizsgált tartalmú, első alkalommal közzétett információkat is tartalmaz A kísérő webhely letölthető kódfájlokat tartalmaz.