Хакинг: искусство эксплойта. 2-е изд.

Каждый программист по сути своей — хакер. Ведь первоначально хакингом называли поиск искусного и неочевидного решения. Понимание принципов программирования помогает находить уязвимости, а навыки обнаружения уязвимостей помогают создавать программы, поэтому многие хакеры занимаются тем и другим одновременно. Интересные нестандартные ходы есть как в техниках написания элегантных программ, так и в техниках поиска слабых мест.

С чего начать? Чтобы перезаписывать память с помощью переполнения буфера, получать доступ к удаленному серверу и перехватывать соединения, вам предстоит программировать на Си и ассемблере, использовать шелл-код и регистры процессора, познакомиться с сетевыми взаимодействиями и шифрованием и многое другое.
Как бы мы ни хотели верить в чудо, программное обеспечение и компьютерные сети, от которых зависит наша повседневная жизнь, обладают уязвимостями.

Мир без хакеров — это мир без любопытства и новаторских решений.
Джон Эриксон

1. Практический подход — не описание уязвимостей, а принципы их эксплуатации на уровне кода и памяти.
2. C, ассемблер и работа процессора — не требует специальной подготовки, но выводит читателя на новый уровень.
3. Подробный рассказ о классических техниках атак — переполнение буфера, форматные строки, работа с сетевыми протоколами, шелл-код.
4. Дает базу для смежных областей — знания пригодятся в реверс-инжиниринге, разработке ПО и CTF-соревнованиях.
5. Входит в списки must-read для специалистов по ИБ.