Практический анализ двоичных файлов, Дэннис Эндриесс, 2022

Как самому создать в Linux инструментарий для оснащения, анализа и дизассемблирования двоичных файлов

В книге представлено подробное описание методов и инструментов, необходимых для анализа двоичного кода, который позволяет убедиться, что откомпилированная программа работает так же, как исходная, написанная на языке высокого уровня. Наряду с базовыми понятиями рассматриваются такие темы, как оснащение двоичной программы, динамический анализ заражения и символическое выполнение. В каждой главе приводится несколько примеров кода; к книге прилагается сконфигурированная виртуальная машина, включающая все примеры.

#book #reverse #coding #forensic

Pentesting Active Directory and Windows-based Infrastructure, Denis Isakov, 2023

A comprehensive practical guide to penetration testing Microsoft infrastructure Denis Isakov.

You’ll begin by deploying your lab, where every technique can be replicated. The chapters help you master every step of the attack kill chain and put new knowledge into practice. You’ll discover how to evade defense of common built-in security mechanisms, such as AMSI, AppLocker, and Sysmon; perform reconnaissance and discovery activities in the domain environment by using common protocols and tools; and harvest domain-wide credentials. You’ll also learn how to move laterally by blending into the environment’s traffic to stay under radar, escalate privileges inside the domain and across the forest, and achieve persistence at the domain level and on the domain controller.

#book #pentest #windows

Windows and Linux Penetration Testing from Scratch, (Second Edition), Phil Bramwell, 2022

Harness the power of pen testing with Kali Linux for unbeatable hard-hitting results

This pen testing book is your guide to learning advanced techniques to attack Windows and Linux environments from the indispensable platform, Kali Linux. You'll work through core network hacking concepts and advanced exploitation techniques that leverage both technical and human factors to maximize success. You'll also explore how to leverage public resources to learn more about your target, discover potential targets, analyze them, and gain a foothold using a variety of exploitation techniques while dodging defenses like antivirus and firewalls. The book focuses on leveraging target resources, such as PowerShell, to execute powerful and difficult-to-detect attacks.

#book #pentest #windows #linux

Киберкрепость: всестороннее руководство по компьютерной безопасности, Левашов Петр, 2024

!!!Русскоязычная книга покрывающая большинство вопросов ИБ и дающее цельное общее представление о кибербезопасности!!!

Как обеспечить надежную защиту в эпоху, когда кибератаки становятся все более продвинутыми? Каковы последствия уязвимости цифровых систем? Петр Левашов, экс-хакер с богатым бэкграундом, рассматривает все грани кибербезопасности, начиная с базовых принципов и заканчивая новейшими технологиями.

#book #newbie #defensive

Путь в программисты, как эффективно изучать программирование, Шереметьев К.

В этой мини-книге мы поговорим о том, можно ли самостоятельно изучить программирование. С чего начать и в каком направлении двигаться, чтобы стать профессиональным программистом.

Пару слов о себе. Я семь лет работал программистом в космической отрасли, потом семь лет преподавал программирование в ВУЗе. Защитил кандидатскую диссертацию и стал кандидатом технических наук в области программирования. Параллельно с этим я писал много коммерческих программ на заказ. Поэтому программирование – это моя профессиональная тема.

Сайт автора

Дополнительно:
Похожая брошюра от GeekBrains

#book #job

Ultimate Blockchain Security Handbook: Advanced Cybersecurity Techniques and Strategies for Risk Management, Threat Modeling, Pen Testing, and Smart Contract Defense for Blockchain by Taha Sajid, 2023

The book will help you identify and remediate your Blockchain solution bugs before others do. Covering the latest threats and vulnerabilities, as well as effective mitigation strategies, it takes you on a journey from the security foundations of blockchain technology to implementing advanced security solutions for blockchain applications. It helps you identify, assess, and mitigate risks using a variety of tools and techniques, including threat modeling, penetration testing, vulnerability scanning, attack analysis, and security audits.

Table of Contents
1. Blockchain Security Overview
2. Blockchain Security Variations
3. Attack Vectors Management on Blockchain
4. Blockchain Application Exploitation
5. Blockchain Application Audit
6. Blockchain Security Solution

#book #defensive