Ho letto il "Manuale di Shellcoder" e "The Art of Exploitation", e ho apprezzato molto entrambi. Ora sono alla ricerca di risorse aggiuntive che approfondiscono lo spotting delle vulnerabilità, il controllo del codice e forse lo sfarfallio. Qualche raccomandazione per un libro o per leggere le risorse online di grande interesse?
per la fuzzing dai un'occhiata a:
per la revisione del codice:
Per l'analisi del codice statico posso raccomandare questo:
Il manuale per gli hacker delle applicazioni web è un buon libro per la sicurezza delle applicazioni Web ed è un exploit.
Diario di un cacciatore di insetti: un tour guidato attraverso la sicurezza del software anche questo è molto buono, ma non l'ho completato.
Anche le guide OWASP / WASC sono troppo buone per il rilevamento e il test delle vulnerabilità.
e Google è sempre il tuo migliore amico.
Leggi altre domande sui tag audit exploit professional-education code-review fuzzing