Black Hat Go: Programación Go para hackers y pentesters

Opiniones de los lectores

El libro 'Black Hat Go' ha recibido críticas dispares, destacando tanto sus puntos fuertes en las aplicaciones prácticas como sus puntos débiles en los ejemplos y la calidad del código. Mientras que muchos lectores apreciaron el contenido informativo y el enfoque de la enseñanza de Go a través de ejercicios prácticos, otros criticaron las explicaciones poco claras y la mala calidad del código.

⬤ Lectura informativa y amena, con lecciones presentadas en trozos digeribles.
⬤ Excelente para principiantes y para aquellos que buscan avanzar en sus habilidades de pruebas de penetración.
⬤ Fomenta el aprendizaje práctico y la aplicación práctica de los conceptos.
⬤ Buena introducción a la programación Go junto con aplicaciones de seguridad.

⬤ Algunos ejemplos de código están mal estructurados o explicados, llevando a confusión.
⬤ Ciertos contenidos se consideran anticuados, como el uso de $GOPATH en lugar de módulos Go.
⬤ La calidad del libro físico se considera pobre, y algunos lectores mencionan que se siente mal al manejarlo.
⬤ Algunos lectores consideran que carece de profundidad y conocimientos exhaustivos para los usuarios más experimentados.

(basado en 17 opiniones de lectores)

Título original:

Black Hat Go: Go Programming for Hackers and Pentesters

Contenido del libro:

Al igual que el éxito de ventas Black Hat Python, Black Hat Go explora el lado más oscuro del popular lenguaje de programación Go. Esta colección de scripts cortos le ayudará a probar sus sistemas, construir y automatizar herramientas que se adapten a sus necesidades y mejorar su conjunto de habilidades de seguridad ofensiva.

Black Hat Go explora el lado más oscuro de Go, el popular lenguaje de programación venerado por los hackers por su simplicidad, eficiencia y fiabilidad. Proporciona un arsenal de tácticas prácticas desde la perspectiva de los profesionales de la seguridad y los hackers para ayudarle a probar sus sistemas, construir y automatizar herramientas para satisfacer sus necesidades, y mejorar su conjunto de habilidades de seguridad ofensiva, todo ello utilizando el poder de Go.

Comenzarás tu viaje con una visión básica de la sintaxis y la filosofía de Go y luego empezarás a explorar ejemplos que puedes aprovechar para el desarrollo de herramientas, incluyendo protocolos de red comunes como HTTP, DNS y SMB. A continuación, profundizarás en diversas tácticas y problemas con los que se encuentran los probadores de penetración, abordando cosas como el robo de datos, el rastreo de paquetes y el desarrollo de exploits. Creará herramientas dinámicas y conectables antes de sumergirse en la criptografía, atacar Microsoft Windows e implementar la esteganografía.

Aprenderá a:

- Crear herramientas eficaces que se puedan utilizar en tus propios proyectos de seguridad.

Crear herramientas usables que interactúen con APIs remotas.

Raspar datos HTML arbitrarios.

Usar el paquete estándar de Go, net/http, para construir servidores HTTP.

Escribir su propio servidor DNS y proxy.

Usar DNS tunneling para establecer un canal C2 fuera de una red restrictiva.

Crear un fuzzer de vulnerabilidades para descubrir las debilidades de seguridad de una aplicación.

Construir un forzador de claves simétricas RC2.

Implantar datos en una imagen PNG (Portable Network Graphics).

¿Está preparado para ampliar su arsenal de herramientas de seguridad? Entonces vamos allá.