El Manual del Shellcoder: Descubrir y explotar agujeros de seguridad

Opiniones de los lectores

Las reseñas destacan que «The Shellcoder's Handbook» es un recurso completo y detallado para estudiantes avanzados en el campo de la seguridad y el desarrollo de exploits. No es apto para principiantes y requiere sólidos conocimientos de informática, programación y arquitectura de sistemas. Aunque el contenido es muy apreciado, algunos lectores han señalado problemas de formato en la versión Kindle, así como la falta de cobertura de ciertos temas más adelante en el libro.

⬤ Cobertura en profundidad de exploits y vulnerabilidades de seguridad del mundo real.
⬤ Escrito por expertos, con ejemplos de código y explicaciones detalladas.
⬤ Altamente recomendado para personas con conocimientos previos de programación y ciencias de la computación.
⬤ Fomenta la comprensión y creación de exploits personalizados en lugar de depender de herramientas de terceros.
⬤ Considerado un recurso clásico y valioso para los aspirantes a penetration testers.

⬤ No apto para principiantes; requiere importantes conocimientos previos de informática y programación.
⬤ Algunos lectores informaron de un formato deficiente del código en ciertas versiones, lo que dificulta su lectura.
⬤ A medida que avanza el libro, algunos conceptos se explican con menos detalle.
⬤ El contenido puede considerarse anticuado a pesar de su sólida base en el desarrollo de exploits.

(basado en 50 opiniones de lectores)

Título original:

The Shellcoder's Handbook: Discovering and Exploiting Security Holes

Contenido del libro:

Esta esperada revisión, escrita por el grupo definitivo de los mejores expertos en seguridad del mundo, presenta un 40 por ciento de contenido nuevo sobre cómo encontrar agujeros de seguridad en cualquier sistema operativo o aplicación El nuevo material aborda las numerosas técnicas de explotación nuevas que se han descubierto desde la primera edición, incluido el ataque a paquetes de software «indescifrables» como Entercept de McAfee, Mac OS X, XP, Office 2003 y Vista También presenta la primera información publicada sobre la explotación del IOS de Cisco, con contenido nunca antes explorado El sitio Web complementario presenta archivos de código descargables