Gray Hat Hacking: Ethical Hacking Handbook

Пятое издание культового руководства по этичному хакингу, написанное ведущими экспертами в области информационной безопасности. Книга предоставляет актуальный и детальный обзор современных методов наступательной IT-безопасности, включая разработку эксплойтов, Red Team операции, Bug Bounty программы и техники обхода современных механизмов защиты.

Особое внимание уделяется разработке эксплойтов для современных приложений. В главе 14 на примере уязвимости в популярном веб-браузере подробно разбирается процесс создания эксплойтов для heap-коррупций памяти с обходом современных защитных механизмов, таких как ASLR и DEP. Авторы демонстрируют, как обходят системы защиты современных операционных систем и приложений.

Книга охватывает широкий спектр тем: техники PowerShell, безопасность IoT и встраиваемых устройств, Red Team операции и Bug Bounty. Это практическое руководство наполнено реальными примерами и пошаговыми инструкциями, которые помогут специалистам по безопасности расширить свой арсенал и оставаться в курсе последних тенденций и методов хакинга.

Издание предназначено для специалистов по информационной безопасности, пентестеров, исследователей уязвимостей и всех, кто хочет углубить свои знания в области этичного хакинга и разработки эксплойтов. Книга получила высокие оценки от признанных экспертов индустрии, включая представителей Corelan Team, Uber и SANS Institute.