📖 Обзор книги «Реверсивный инжиниринг приложений под Windows» Андрея Бирюкова

Направление: #proglib_security
Уровень: #proglib_intermediate

Это практическое руководство по исследованию и анализу работы приложений в операционной системе Windows. Автор, раскрывает сложные аспекты реверс-инжиниринга, сопровождая изложение практическими примерами и детальными объяснениями.

Основные темы книги:

- Анализ работы приложений под ОС Windows.
- Эксплуатация уязвимостей, включая переполнение буфера.
- Внедрение собственного кода в исполняемые файлы.
- Извлечение полезной информации из дампов памяти.

Книга подойдет как для начинающих специалистов, стремящихся освоить основы реверс-инжиниринга, так и для опытных профессионалов в области информационной безопасности, желающих углубить свои знания.

💬 Что говорят читатели:

Читатели отмечают, что книга предоставляет обширный материал по различным аспектам реверс-инжиниринга, включая исследование программного обеспечения с использованием соответствующих техник. Практические примеры работы с различными инструментами позволяют использовать их в дальнейшем для самостоятельного изучения. Однако некоторые рецензенты указывают на низкое качество изображений, что затрудняет восприятие материала.

➕ Плюсы:

- Детальное рассмотрение различных областей применения реверс-инжиниринга.
- Практические примеры с использованием современных инструментов.
- Подходит для специалистов разного уровня подготовки.

➖ Минусы:

- Низкое качество изображений в издании, что может осложнить выполнение практических примеров.

🖊 Об авторе:

Андрей Бирюков — специалист в области информационной безопасности с многолетним опытом. Его работы посвящены практическим аспектам защиты информации и реверс-инжиниринга, что отражено в его публикациях и книгах.

Купить книгу

📖 Обзор книги «Информационная безопасность: защита и нападение. 3-е изд.» Андрея Бирюкова

Направление: #proglib_security
Уровень: #proglib_intermediate

Это практическое руководство по обеспечению безопасности информационных систем. Автор детально рассматривает как методы защиты, так и техники потенциальных атак, что позволяет читателю получить всестороннее понимание предмета.

Основные темы книги:

- Атаки на беспроводные устройства.
- Безопасность облачных систем.
- Выявление уязвимостей.
- Средства обнаружения и предотвращения вторжений.
- Борьба с утечками информации.
- Методы шифрования.
- Пакет Kali Linux.

Книга предназначена для системных администраторов и специалистов по информационной безопасности, стремящихся углубить свои знания в области защиты корпоративных ресурсов. Она также будет полезна пользователям малых и средних сетей, ответственным за обеспечение безопасности информационных систем.

💬 Что говорят читатели:

Читатели отмечают, что книга написана доступным языком и содержит множество практических примеров, что делает сложные темы более понятными. Особо выделяется структурированность материала и актуальность рассматриваемых вопросов. Однако некоторые рецензенты указывают на недостатки в качестве печати и оформления издания.

➕ Плюсы:

- Детальное освещение широкого спектра тем в области ИБ.
- Практические примеры и рекомендации.
- Актуальность информации, соответствующая современным вызовам в сфере ИБ.

➖ Минусы:

- Качество печати и оформления может быть улучшено.
- Отсутствие цветных иллюстраций, что затрудняет восприятие материала.

🖊 Об авторе:

Андрей Александрович Бирюков — специалист в области информационной безопасности с многолетним опытом. Автор ряда публикаций и книг, посвященных практическим аспектам защиты информации и реверс-инжиниринга. Его работы ценятся за глубокий анализ и практическую направленность.

Купить книгу

📖 Обзор книги «Spring Security в действии» Лауренциу Спилкэ

Направление: #proglib_security
Уровень: #proglib_middle

Это практическое руководство по обеспечению безопасности приложений, разработанных с использованием фреймворка Spring. Автор детально рассматривает методы аутентификации и авторизации, а также способы защиты от распространенных угроз, таких как межсайтовый скриптинг и подделка запросов.

Основные темы книги:

— Управление пользователями и паролями.
— Настройка аутентификации и авторизации.
— Реализация фильтров безопасности.
— Защита от CSRF-атак и настройка CORS.
— Внедрение OAuth2 и OpenID Connect.
— Обеспечение безопасности в реактивных приложениях Spring.
— Автоматизация тестирования конфигураций безопасности.

Книга предназначена для опытных разработчиков на Java и Spring, стремящихся углубить свои знания в области безопасности приложений и освоить современные подходы к защите программного обеспечения.

💬 Что говорят читатели:

Читатели отмечают, что книга является хорошим введением в архитектуру безопасности Spring 6, несмотря на несколько сухой стиль изложения. Некоторые рецензенты рекомендуют дополнительно изучить материалы по OAuth2 для более глубокого понимания этой темы. В целом, книга высоко оценивается за детальное изложение и практические примеры, которые помогают лучше понять Spring Security.

➕ Плюсы:

- Детальное освещение широкого спектра тем в области безопасности приложений на базе Spring.
- Практические примеры и рекомендации, применимые в реальных проектах.
- Актуальность информации, соответствующая последним версиям Spring и современным требованиям безопасности.

➖ Минусы:

- Материал может быть сложен для новичков без опыта работы с Spring.
- Отсутствие цветных иллюстраций, что может затруднять восприятие некоторых аспектов.

🖊 Об авторе:

Лауренциу Спилкэ — ведущий разработчик и тренер с более чем десятилетним опытом работы с Java и Spring. Он также является автором других книг, посвященных разработке на Spring, и активно делится своими знаниями через обучающие материалы и выступления.

Купить книгу

📖 Обзор книги «Ghidra Software Reverse-Engineering for Beginners, 2nd Edition: Master the art of debugging, from understanding code to mitigating threats»

Направление: #proglib_security
Уровень: #proglib_intermediate

Книга охватывает широкий спектр тем: от базовых операций до продвинутых техник анализа вредоносного ПО, бинарного диффинга и разработки собственных плагинов.

Книга подходит специалистам по кибербезопасности, аналитикам вредоносного ПО и разработчикам со средним уровнем подготовки.

🔹 Основные темы

— Автоматизация задач обратной разработки с помощью скриптов Ghidra
— Использование режима отладки и анализа без интерфейса (headless mode)
— Разработка и интеграция собственных расширений и плагинов
— Анализ вредоносного ПО, включая рансомварь и методы распаковки
— Бинарный диффинг для анализа патчей и уязвимостей
— Расширение Ghidra для поддержки новых форматов и архитектур

💬 Что говорят читатели

Как новичок в Ghidra, я нашёл эту книгу чрезвычайно полезной для быстрого освоения инструмента и понимания его внутренней работы.

Книга помогла мне глубже понять, как использовать Ghidra для анализа вредоносного ПО и разработки собственных инструментов.

Хотя книга охватывает множество тем, некоторые разделы могли бы быть более подробными для продвинутых пользователей.

➕ Плюсы

— Практическая направленность с реальными примерами и сценариями
— Актуальные темы, включая анализ современных угроз и расширение функциональности Ghidra
— Подходит для специалистов среднего уровня, стремящихся углубить знания в области обратной разработки

➖ Минусы

— Некоторые разделы могут показаться поверхностными для опытных специалистов

🔗 Скачать книгу

🐸 Книги для программистов