Хакинг. Искусство эксплойта

отличный способ с пользой для дела скоротать вечера (для программистов-хакеров), 10 мая 2011 г.

Юрий (Россия) все отзывы

Удивлен, что мой отзыв на такую книгу здесь первый.

Личность Джона Эриксона для меня (и не только для меня) вообще легендарна (см. его краткую биографию на обороте книги).

Для меня лично слово хакер вовсе не ругательное, а наоборот.
"На самом деле хакинг больше тяготеет к соблюдению законов, чем к их нарушению. Сущность хакинга - поиск непредусмотренных или неочевидных способов использования законов и свойств определенной ситуации и последующее оригинальное и изобретательное применение их для решения некоторой задачи, в чем бы она не состояла" (Джон Эриксон, "Искусство эксплойта").

Получил огромное удовольствие от чтения, прочитал очень быстро для такого объема. Это объясняется тем, что к книге прилагается компакт-диск с учебным дистрибутивом Linux (его надо скачивать с сайта издательства). Все примеры программ уже есть на диске, остается только листать книгу и запускать программы. Образ диска следует записать на DVD с помощью, например, Nero. Диск является загрузочным и не требует установки Linux на ваш компьютер - просто вставьте его в дисковод и убедитесь, что в BIOS прописан нужный порядок загрузки: сначала CD-DVD, потом ваш жесткий диск.
Правда, я поступил немного по- иному: установил данную систему Linux у себя в Windows под виртуальной машиной. Мне так было проще, потому что виртуальная машина уже была. Но это кому как удобнее.

Не поленитесь проделать всё это, и тогда получите незабываемое наслаждение от отслеживания мысли автора, тут же подтверждаемой работающими примерами.

В книге прослеживается тесная связь между языком C и ассемблером и вас реально учат писать эскплойты, использующие переполнение буфера. Небольшая ошибка программиста в учебной программе плюс ваш эксплойт - и вы уже не простой пользователь, а суперпользователь root! При этом основы програмирования, асемблера и языка С даются тут же, по ходу изложения, практически в стиле "для чайников". Вы также научитесь работать в отладчике gdb под Linux.

Нумерация глав стиле ассемблера меня просто умилила и добавила программистского шарма книге, например: 0х100, 0x250.

Помимо написания эксплойтов, в книге еще много всего, в частности, раздел "Криптология". Эриксон продвигает свой, оригинальный подход к "взлому" паролей.

Одно время книга продавалась в комплекте (т.е. предлагалось купить на сайте совместно 2 книги) с книгой российского автора Ю. Жукова "Основы-веб хакинга". И это была очень удачная подборка. Что-то общее в подходе (хотя тематика совершенно разная, хоть и тоже хакерская), наличие двух дистрибутивов Linux на DVD, и, опять же, необычная (шестнадцатеричная) нумерация глав. Много сходства по духу и методологии, разве что Эриксон, имхо, мыслит немного глубже и сконцентрированнее. Но всё то же программистское удовольствие от реально работающих примеров. Та же возможность "скоротать вечера". Не-программистам этого не понять!

Короче, рекомендую!

Отлично, 02 декабря 2011 г.

Рафиков Искандар (Уфа/Россия, 18 лет) все отзывы

Одна из немногих книг, посвященных эксплойтам и переведенных на русский язык. Все изложено четко и ясно. В начале рассматриваются аспекты С/С++ и Assembler, которые используются в книге в дальнейшем. Все исходники, приведенные в книге, можно переделать под свой лад. Книга очень хороша. Всем любителям взлома рекомендую.

Хакинг, но на Linux, 09 января 2012 г.

Кеслер Дмитрий (24 года) все отзывы

Книга очень хорошая, но все что там описывается применяется на Linux. В некоторых моментах это не мешает нисколько, а в некоторых приходится попотеть. Но ведь люди не боятся трудностей!

Интересно но сложно, 16 апреля 2012 г.

Вячеслав (25 лет) все отзывы

Интересная книга, но довольно сложная. советую купить.