Gray Hat Hacking: El Manual del Hacker Ético, Quinta Edición

Opiniones de los lectores

En general, el libro ha sido bien acogido, elogiado por su contenido informativo sobre ciberseguridad y piratería informática actuales, y muchos lectores han apreciado la amplitud de los temas tratados. Sin embargo, ha recibido críticas sobre la profundidad de algunos temas y problemas con la composición tipográfica, sobre todo en la versión Kindle. Las recomendaciones de comprar el libro físico en lugar de la versión digital son frecuentes debido a problemas de legibilidad.

Informativo sobre las tendencias actuales en ciberseguridad, buen recurso para los que realizan pruebas de penetración, cubre una amplia gama de temas, construcción de alta calidad, recomendado para hackers intermedios y, en general, una buena lectura.

No es lo suficientemente profundo en algunos temas, especialmente en el capítulo 5 (sección SDR), los problemas de formato y composición tipográfica hacen que los ejemplos de código sean difíciles de leer, y algunos encontraron ilegibles las figuras e ilustraciones de la versión Kindle.

(basado en 26 opiniones de lectores)

Título original:

Gray Hat Hacking: The Ethical Hacker's Handbook, Fifth Edition

Contenido del libro:

Técnicas de vanguardia para detectar y corregir fallos de seguridad críticos.

Fortalezca su red y evite una catástrofe digital con estrategias probadas de un equipo de expertos en seguridad. Completamente actualizado y con 13 nuevos capítulos, Gray Hat Hacking, The Ethical Hacker's Handbook, Fifth Edition explica las armas, habilidades y tácticas actuales del enemigo y ofrece remedios probados sobre el terreno, estudios de casos y laboratorios de pruebas listos para probar. Descubra cómo los hackers obtienen acceso, se apoderan de dispositivos de red, programan e inyectan código malicioso y saquean aplicaciones y navegadores Web. Los exploits basados en Android, las técnicas de ingeniería inversa y el derecho cibernético se tratan a fondo en este recurso de última generación. Además, en esta edición se introduce el nuevo tema de la explotación del Internet de las cosas.

-Construya y lance exploits de suplantación de identidad con Ettercap.

-Induzca condiciones de error y bloquee software utilizando fuzzers.

-Utilizar ingeniería inversa avanzada para explotar software de Windows y Linux.

-Eludir el control de acceso de Windows y los esquemas de protección de memoria.

-Explotar aplicaciones web con ataques Padding Oracle.

-Aprender la técnica use-after-free utilizada en los últimos días cero.

-Secuestrar navegadores web con ataques XSS avanzados.

-Entender el ransomware y cómo toma el control de su escritorio.

-Diseccionar malware Android con descompiladores JEB y DAD.

-Encontrar vulnerabilidades de un día con binary diffing.

-Explotar sistemas inalámbricos con radios definidas por software (SDR).

-Explotar dispositivos del Internet de las cosas.

-Diseccionar y explotar dispositivos embebidos.

-Entender los programas de bug bounty.

-Desplegar honeypots de nueva generación.

-Diseccionar malware de cajeros automáticos y analizar ataques comunes a cajeros automáticos.

-Aprender el lado comercial del hacking ético.