Book Meter Reviews

こちらは読書メーターで書かれたレビューとなります。

powered by

• koifuna

  読了日：2019/03/16

  ハッキングの特にエクスプロイトに関して分かりやすく解説している良本．読む前にある程度のコンピュータアーキテクチャーやアセンブラに関する知識があると良いかと思う．

• roughfractus02

  読了日：2018/04/16

  原著では8年前に大幅に改定された本書だが、マルウェアやWeb方面にセキュリティの重点が移行している現在、本書で挙げたプログラムはすでに再現できないものも多く、日々変貌するハッキングの歴史資料として読まれがちだ。一方、C言語の知識があればプログラム、ネットワーク、コードの理解を脆弱性(バッファオーバーフロー等)から捉え直しつつ攻撃側のやり口を知る点で、本書は計算機科学の概説として網羅性と実用性を具えている(CPU 動作やIO周辺の説明はないが、Cで書いてデバッカにかけ、コンピュータ内を調べる手順で進む)。

• Ken Terada

  読了日：2012/10/20

  作者の想定している物の使い方にとらわれず，自分らしい使い方を見つける，というのがハッキングです．悪意とかは関係ありません．と宣伝しておきます． バッファオーバーフローを許さないプログラミングスキルは確実に身につけたいものです．しかし，確率的に解く，という手法がなかなか面白いです．「そこまでするか！」というのこそハッキングなのかもしれません．

• unknown user

  読了日：2019/05/06

  出版年度からして古典になってしまったが、脆弱性攻撃の基礎を教えてくれる良書。古典だけに、IPAのセキュリティスペシャリスト対策で脆弱性云々を武器にしようとするのならば本書の実習しながらの読了は必須。いわゆるシェルコードの内容についてはハイレベル。世間に多い"Script kddie"のレベルを超越できる。なお、ハンズオン用に提供があるLiveCDを、最近のVMware仮想環境で動かすには"hacking livecd vmware"で検索すべし。そのままではKernel panicする。

• Q

  読了日：2018/07/24

  前半を丁寧に、後半をざっくり読みました。C言語やアセンブラの導入から、ネットワークを介した実際の脆弱性の説明まで丁寧に書かれています。僕が知らなかったのは「NOPスレッド」と呼ばれるシェルコードの配置手法で、この方法によってシェルコードの正確なアドレスがわからなくても、メモリ破壊を使ったシェルコード実行が可能になります。また後半の実例では1バイトの無害な命令を使ってNOPスレッドを検出されにくくすることで、ウィルス検出されにくくすることにも言及があり、良い入門になりました。

レビューをもっと見る

(外部サイト)に移動します