С 2005 года книга «Хакинг: искусство эксплойта, 2-е издание» переиздавалась 4 раза.
Дата первого издания «Хакинг: искусство эксплойта (файл PDF)»: сентябрь 2005 года, последнее, 4-е издание вышло
в октябре 2009 года.
Сейчас книгу можно купить в 1 издании на бумаге, скачать файл с электронной книгой.
Аннотация к книге "Хакинг: искусство эксплойта, 2-е издание"
Хакинг - это искусство творческого решения задач, подразумевающее нестандартный подход к сложным проблемам и использование уязвимостей программ. Часто бывает трудно разобраться в методах хакинга, потому что для этого нужны широкие и глубокие знания.
Автор не учит применять известные эксплойты, а объясняет их работу и внутреннюю сущность. Вначале читатель знакомится с основами программирования на C, ассемблере и языке командной оболочки, учится исследовать регистры процессора. А усвоив материал, можно приступать к хагингу - перезаписывать память с помощью переполнения буфера, получать доступ к удаленному серверу, скрывая свое присутствие, и перехватывать соединения TCP. Изучив эти методы, можно взламывать зашифрованный трафик беспроводных сетей, успешно преодолевая системы защиты и обнаружения вторжений.
Книга дает полное представление о программировании, машинной архитектуре, сетевых соединениях и хакерских приемах. С этими знаниями ваши возможности ограничены только воображением. Материалы для работы с этим изданием имеются в виде загрузочного диска Ubuntu Linux, который можно скачать и использовать, не затрагивая установленную на компьютере ОС.
Отзывы читателей
Это книга для профессионалов в области защиты и будущих хакеров, стремящихся узнать, куда же ведет эта "кроличья норка". Ничего подобного на рынке нет, а уж я прочел едва ли не все, что издано. Приводимый Джоном Эриксоном код работает под Linux безупречно. Автор предлагает также неплохие бесплатные инструменты под Linux для работы с приводимыми примерами, включая шестнадцатеричный редактор, простой дизассемблер и инжектор пакетов.
Большие разделы посвящены программированию, работе в сети и криптографии. Весь материал изложен с прицелом на создание эксплойтов. Применяемые языки программирования - C, PERL и ассемблер для х86.
Описываемые в книге технологии являются базовыми для любого хакера или профессионала в области защиты, серьезно относящегося к своей работе. Книга стоит своих денег. Она содержит оригинальный материал, который вы нигде больше не найдете. Каждый пример из раздела программирования станет для вас открытием, если вы новичок в хакинге. Примеры из разделов, посвященных сетям и криптографии, актуальны и свежи.
- Джефф Пайк, Меканиксвилл, ВА, США
Одна из лучших книг, какие я читал. Я прочел большинство современных книг по сетевой безопасности, и это первая встретившаяся мне, которая учит думать. В других книгах обычно пишут о том, как запускать уже готовые эксплойты, но я впервые вижу книгу, где объясняется, как самому сделать эксплойт. Я знаком с большинством статей на эту тему, но нигде я не сталкивался с таким понятным и педагогическим подходом, как в этой книге. Лично я узнал из этой книги новый способ создания эксплойтов для двоичных модулей elf.
Начав читать эту книгу, я не мог оторваться от нее. Стиль автора прозрачен, точен и позволяет любому читателю разобраться в таких сложных темах, как написание шелл-кода, шелл-код в отображаемых символах, переполнение стека/кучи.
В книге освещаются три главные темы. Первая - крайне подробное описание создания программных эксплойтов. Здесь вы познакомитесь с методами использования уязвимостей буфера/кучи/форматных строк. Во второй части книги обсуждаются уязвимости на уровне сетевого взаимодействия, а последняя часть посвящена криптографии. Даже эта последняя тема, обычно излагаемая с привлечением сложной математики или слишком в общих чертах, освещается отлично и читается на одном дыхании.
Подвожу итоги: если вас интересует сетевая безопасность или вы любите учиться и читать то, что стимулирует работу мозга, не пропустите эту книгу.
Книг по данной тематике и к тому же довольно известных я на вскидку могу назвать несколько. И Эриксон, боюсь, проигрывает им в изложении материала, опять же потому что автор слушает в основном себя. Но тем не менее, эту книгу каждый разработчик обязан иметь, может, потому что подобного рода книг, именно про эксплойты, не так много, но прочитать надо. Читать полностью
Об авторе
Джон Эриксон занимается хакерством и программированием с пяти лет. Получил образование в области вычислительной техники. Он регулярный участник конференций и организатор обучающих семинаров по защите информационных систем по всему миру. В настоящее время работает в Северной Калифорнии специалистом по безопасности и занимается исследованием программных уязвимостей.
Джон Эриксон смотрит на хакинг как на искусство творческого подхода к задаче, будь то нестандартное решение сложной проблемы или использование слабостей неряшливо написанных программ. Он опровергает распространенный негативный стереотип, ассоциируемый со словом "хакер". Хакерами называют себя многие, но мало у кого есть достаточная техническая подготовка, необходимая успешному хакеру. Книга "Хакинг: искусство эксплойта" - это не каталог эксплойтов, а учебное пособие по основам хакинга,...
Джон Эриксон смотрит на хакинг как на искусство творческого подхода к задаче, будь то нестандартное решение сложной проблемы или использование слабостей неряшливо написанных программ. Он опровергает распространенный негативный стереотип, ассоциируемый со словом "хакер". Хакерами называют себя многие, но мало у кого есть достаточная техническая подготовка, необходимая успешному хакеру. Книга "Хакинг: искусство эксплойта" - это не каталог эксплойтов, а учебное пособие по основам хакинга, построенное на примерах. В нем подробно рассказано, что должен знать каждый хакер и, что важнее, о чем должен быть осведомлен каждый специалист по безопасности, чтобы принять меры, которые не позволят хакеру совершить успешную атаку.
В отличие от многих книг по хакингу, поверхностно рассказывающих, что делать с чужими эксплойтами, данный труд знакомит с духом и теорией хакинга, а также с лежащими в основе этих технологий серьезными знаниями. От читателя потребуется хорошая техническая подготовка. Освоив некоторые базовые технологии и искусные приемы хакинга, вы начнете понимать мироощущение хакера. Научившись думать как хакер, вы сможете создавать собственные хаки и изобретать новые технологии, а также успешно противостоять атакам на собственную систему.
Прочитав книгу, вы узнаете, как: - Создавать эксплойты с помощью переполнения буфера или форматных строк; - Написать собственный полиморфный шеллкод в отображаемых символах; - Преодолевать запрет на выполнение в стеке путем возврата в libc; - Перенаправлять сетевой трафик, прятать открытые порты и перехватывать соединения TCP; - Расшифровывать данные беспроводного протокола 802.11b с помощью атаки FMS.
Эта книга для всех, кто серьезно относится к хакингу.
Об авторе
Джон Эриксон начинал программировать на компьютере Commodore Vic-20 и с тех пор продолжает заниматься хакингом. Сформировался как специалист, программируя игры и персональные системы безопасности, был завсегдатаем BBS, общественных сетей и сетей X.25.
Движимый неугасимым интересом к компьютерам, Джон получил специальное образование по соответствующей специальности. И хотя любопытство почти довело его до исключения из университета, он получил степень, начал работать программистом и выступать на конференциях по компьютерной безопасности по всему миру, извлекая пользу из знаний, от которых раньше были одни неприятности. Сейчас живет в Северной Калифорнии и занимается изучением уязвимостей и эксплойтов.
Отзывы читателей
В книге нет теоретического описания уязвимостей и эксплойтов для них, и автор не учит использовать уязвимости при помощи готовых инструментов. Он дает самую суть - то, что необходимо для написания программного кода собственных эксплойтов. Это превосходная книга. - ABOUT.COM
Очень рекомендую эту книгу. Ее написал человек, который знает, о чем говорит, а программный код, инструменты и примеры вполне работоспособны. - IEEE CIPHER
Из всех прочитанных мною книг эту считаю для хакера главной. - SECURITY FORUMS.COM
Непрограммисты узнают из этой книги, насколько легко взломать систему, в которой исполняется уязвимый код. А программисты поймут, насколько проще может быть устранение уязвимостей в ПО с открытым исходным кодом. - COMPUTER POWER USER MAGAZINE
…очень глубокая, информативная книга. Читая ее, я получил огромное удовольствие и посоветовал бы ее всякому, кто по-настоящему интересуется компьютерной безопасностью. - GEEKSHELTER.COM
Тем, кто имеет дело с компьютером лишь время от времени, эта книга может показаться немного перенасыщенной технической информацией, но это захватывающее чтение как для тех, кто хочет узнать больше, так и для тех, кто желает отточить свое професcиональное мастерство. - THE TRIBUNE REVIEW
Эта книга должна входить в программу обязательного чтения для любого программиста, стремящегося к совершенству, и по ней надо преподавать фундаментальные основы программирования во всех учебных заведениях, где готовят программистов. - FLASH-MX.COM
…нужна поистине фантастическая книга, чтобы отучить кого-нибудь от видеоигр. Штабель из коробок с ними все рос, а я не мог оторваться от чтения. Одно только это говорит о качестве книги. - PGNX.NET
Из книг о программировании я бы отметил только эту. - UNIXREVIEW
Эриксон так представляет материал, что не запутаешься и читать приятно. - IEEE SECURITY & PRIVACY
К сожалению книга практически не отличается от первого издания, за исключением добавленной главы "Программирование" объемом в 100 страниц, что в свою очередь не представляет интереса для целевой аудитории, а именно "Уровень подготовки читателей: ВЫСОКИЙ". Вряд ли вы станите читать про "циклы for", или "переменные". Источники использованные автором явно устарели, самый свежий 2001г. самый старый 1984г., подходы также староваты. Переработка по сравнению с первым изданием практически отсутствует полностью. Все, что есть ценного и интересного, есть и в первом издании.
Вывод: Автор решил срубить бабла на волне удачного первого издания. Если бы мой отзыв был написан до того как я купил второе издание, я бы его не купил, но увы, первое следствие второго :) Советую ограничиться первым изданием или подыскать что-нибудь более впечатляющее.
Книга чуть более, чем полностью раскрывает суть и принципы эксплоитов и с головой погружает в увлекательный мир байтов кода.
Прочел за 3 дня (в электричке и дома особо делать было нечего), при этом на нетбуке проделывал практическую часть в тех местах, где это было для меня чем-то новым (например, не знал про %n в форматной строке).
Первые несколько глав дико плевался на код, который там написан (за такой код отрывать надо всё, что торчит), но потом (да, я ставил цель во что бы то ни стало прочесть эту книгу, ибо автор явно знает своё дело) я понял что это все было прелюдией к основной теме. А как известно, многие программы пишутся примерно так же "хорошо" как те, которые приведены в первых главах, и никто не мешает находить уязвимости и использовать, ну и, соответственно, нельзя забывать о том что если уязвимость есть, то ее найдут и используют (вопрос времени), поэтому администраторы должны следить за имеющимся ПО.
//и еще много-много слов о том что книга стоящая!
Издательство "Символ" и books.ru большие молодцы, что дали возможность почитать такую книгу!
Книга на примере юникса, там нет Windows. Все примеры на языке С и ассемблере. Прочитав на одном дыхании книгу, можно составить себе представление о хакинге, но, думаю, ОЧЕНЬ много будет пропущено, если не разбираться с примерами. Буквально в каждом примере автор вводит какую-то новую идею.
Кстати, если вы не программировали на С, то эта книга поможет взять старт, даже лучше чем Керниган и Ритчи))))))))
to Неизвестный автор, 02/11/2009
Ну догадываться на каком языке программирования написан код не приходится -- и в тексте об этом говорится, и так видно.
Целевая аудитория -- администраторы, программисты, специалисты по сетевым технологиям -- люди, которые хотят понять суть хакинга (не чайники!). Текста для новичков в книге нет. Автор пробегает уже известные подготовленным читателям вещи чтобы те лучше могли понять, о чем он будет говорить и могли лучше сфокусироваться на материале.
Основы хакинга, его идеи везде одни и те же, что в простом консольном приложении, что в графической утилите, что в веб-приложении. И идеи лучше рассматривать на максимально простом примере, коим и является консольная программа.
Википедия, как и любая энциклопедия, не является ни учебником, ни полноценным справочником. В ней говорится обо всем по немногу и далеко не на все вопросы там есть ответы. А изучение предмета требует систематических знаний. Поэтому и пишутся книги, а не тиражируются большие советские энциклопедии.
Мое мнение -- эта книга учебник по хакингу. В ней нет взломов реальных приложений, в ней объясняются идеи, потому что хакинг -- это умение мыслить, а не использование готовых эксплоитов. Если вы хотите серьезно заниматься хакингом -- эта книга для вас.
Это книга не для новичков
Приобрел эту книгу в понедельник. Читаю взахлеб. В начале разжевано введение в программирование, а потом с подробными примерами и очень живо объясняется куча полезных вещей. Книга из разряда маст хэв для программиста. Единственное что, исходные коды придется скачивать отдельно, но они по ссылке есть. Там же по ссылке есть и образ live-cd ubuntu 7, в которой можно безопасно работать с книгой.
Сделайте PDF версию пожалуйста, читать получается
только в дороге, поэтому таскать с собой портфель
книг как то не кашерно, закинул на читалку и вперед!
Преобретал первое издание 3 года, и что могу сказать, нового ничего не узнал, может по тому что первая часть была датирована аж 2003 годом.
Что в этом издании даже не могу даже предположить, но могу сказать точно что без знаний Perl, C, Assambler и OS Linux понять не получится.
В первом издании мне не понравилось, что автор не указавает в большинстве примеров язык программмирования, типо сами догадайтесь :D, также имеются много не прокомментированного кода.
И совсем не понятна целевая аудитория, т.к. в книге много текста для новичков, и в тоже время огромное количество программного кода для профессионалов.
Также судя по первому изданию я не могу вспомнить ни строчки на SQL, PHP, видимо по тому, что ориентированность была не на веб-ресурсы. Как в этом издании не могу знать.
Мое мнение, судя по первому изданию, что на в вики больше полезной информации, а тем более на спецфорумах, хотя объем страниц увеличен почти в двое :)
Интересно, переводчик тот же, что в первом издании, или другой?
P.S. Отсутствие информации о переводчике даже для книг "родного" издательства "Символ-Плюс" несколько удивляет.
Книга ОЧЕНЬ хорошая!
Она не описывает язык C или Ассемблер,
а лишь напоминает и плавно подводит к
излагаемой теме (не конспект же в самом
деле публиковать).
Главное её достоинство в том, что описываются не конкретные эксплоиты под конкретную программу, а излагается ИДЕЯ
основных хакерских методов.
Поняв эти фундаментальные методы можно искать уязвимости самому или с легкостью изучить новые по статьям!
Если хакинг вам интересен -- ОБЯЗАТЕЛЬНО прочтите!!!
// без темы (12/04/2007)
// Книга для линуксоидов!!!Для винды нечего нет!!!
Да ну? Хороший хацкер перепишет интересные исходники под любую платформу, сишки легко переносимы ;)
Только сегодня забрал книгу с почты, впечатления хорошие :) Немного корявый перевод, но информация на уровне. Жаль, что у нас в универе при преподавании С++ опускаются (пока, до следующих курсов) некоторые важные моменты безопасного программирования.
Хорошая книга, но есть некоторые недочеты с которыми придется столкнуться.
В сишном коде нехватает некоторых заголовочных файлов в листингах кода, (хотя как не странно автор использовал ту же систему что и стоит и на моей машине - Gentoo linux ) некоторые моменты не описаны детально, что заставляет если и не пошагово бездумно выполнять задание, то напрягать все свои способности чтобы разрешить задачку.
Но в принципе книга тянет на отлично, все таки уровень читателей оценивается как подготовленный.
Непонятно для кого эта книга. Сначала описывается, что такое язык С, для чего он нужен, такое ощущение, что сейчас начнут учить ему, и вдруг переходим на примеры с использованием этого языка. Для того, чтобы понять этот пример уже нужно знать язык С, поэтому тем, кто поймет не нужно объяснять, что это за язык, что такое программа и как она работает.
Много воды из-за которой кажеться, что хорошо расписано.
Примеры слишком просты и о них уже писали сто раз. Те, кто только что родился и кому мама только купила компьютер эта книга необходима. Те, кто давно с компьютерами на ТЫ и знают язык С - зря потратят деньги. Исходных кодов к примерам нет. Добавьте плохой перевод и вы получаете очередную книгу среднего уровня с небольшим количествой новой информации для среднестатистического программиста.
Чуть раньше я имел возможность почитать эту книгу на английском языке и был приятно удивлен. Материал изложен качественно и в очень "собранной" форме. Все четко, кратко, полно и достаточно понятно. Большое количество примеров с их последующим детальным описанием тоже очень радует. Спасибо автору и Российскому издательству.
+7 (495) 638-5305
English
2
0
Книга отличная, но куда делся LiveCD, с которым должна поставляться книга? В английском вариате книги LiveCD есть, в нашем куда то испарился.
К сожалению книга практически не отличается от первого издания, за исключением добавленной главы "Программирование" объемом в 100 страниц, что в свою очередь не представляет интереса для целевой аудитории, а именно "Уровень подготовки читателей: ВЫСОКИЙ". Вряд ли вы станите читать про "циклы for", или "переменные". Источники использованные автором явно устарели, самый свежий 2001г. самый старый 1984г., подходы также староваты. Переработка по сравнению с первым изданием практически отсутствует полностью. Все, что есть ценного и интересного, есть и в первом издании.
Вывод: Автор решил срубить бабла на волне удачного первого издания. Если бы мой отзыв был написан до того как я купил второе издание, я бы его не купил, но увы, первое следствие второго :) Советую ограничиться первым изданием или подыскать что-нибудь более впечатляющее.
Бессмертный анонимус
Неизвестный автор
chumichev
Zzz
Неизвестный автор
Den
Неизвестный автор
Неизвестный автор
Дмитрий
kolunchik@gmail.com
it.release@gmail.com
whiteniggas10@mail.ru
lilfox
Неизвестный автор
scudrocket@yandex.ru
Леонид
Неизвестный автор
dmitry@hse.ru