Hacking:美しき策謀 の商品レビュー

ジョンエリクソン(著者),村上雅章(訳者)

2015/03/17

ハッキングの理論を実践を通して具体的に学びたいと思い手に取る。

バッファオーバーフローによるroot権限の奪取やネットワークを介して送信パケットの情報を読み取る、フォーマット文字列の利用、通信で用いる暗号技術に関する理論等を実際にコードを読んで理解すること、ハッキングを通して結果を分析し試行錯誤する過程を見せることでハッカーの思想を学ぶことができる入門書。

コンピュータサイエンスを専攻する学生にとっては今まで養ってきた知識が実際のハッキングにどう使われているかを知ることができる。

・フォーマット文字列を使った任意のメモリアドレスの出力
・データリンク層におけるARPメッセージを用いたMACアドレスの詐称
・オープンソースのソフトウェアを使ったSSHの脆弱性の確認

関数を呼び出す際のメモリに格納されるスタックのデータ構造から戻りアドレスを特定し、バッファオーバーフローを起こして戻りアドレスを自前に用意した別の関数のアドレスに改竄したりする過程はすごく分かりやすい説明でなされていて楽しく読めた。
Unixコマンドを多用するが、この本を読んで一般的に「魔法使い」と呼ばれるようにUnixコマンドを完全に使いこなすことにさらに憧れる。
unixコマンドの一覧をまとめた本を一から読んだり、実用的な知識をもっと増やして自分のカードを増やすことに改めて意欲が湧いてきた。

理論と実践のバランスが素晴らしい良書だと思います。

2011/09/18

プログラミング、ネットワーキング、暗号学の3分野のHACKの仕方が書かれている本。オライリーさんがまた半額キャンペーンをやってくれたら絶対買う本のひとつです。

ブログはこちら。
http://blog.livedoor.jp/oda1979/archives/3941093.html

2011/03/26

いろいろなジャンルの脆弱性攻撃手法をわかりやすく解説している。
バイナリ系、ネットワーク系、暗号系。。。
こんなことができるんだったら、セキュリティのことちゃんと考えないといけないなと思える。
また、それとは別にきれいなパズルの解答をみたときの感覚も得られる。

2009/10/07

学部生の頃に読んだらもっとおもしろかったかも．（という感じで，内容的にはなかなか良いかと）
と思ったけど，後半の暗号の章はなかなか分かりやすくて良かったです．いまいちよく分からなかったRSAが一瞬分かった気になった・・・ので．ま，それも私が暗号の専門家ではないから，だと思いますが．

2009/10/04

難しいのだけれども、おもしろい。（但し、理解できているかは不明）
Cとlinux知識は必須。閉じた環境で一度は実践してみたいところ。

2009/10/04

バッファーオーバーフローがどうしたとか、セキュリティーホールが見つかったとか、この手のニュースは多いがそれがどういう意味なのかが実験を通して理解できる。ただし実験は必ず専用の閉じた環境で。逮捕されますよ。
Ｃ言語とlinuxの基礎知識は必須です。

2009/10/04

読進中。
むずかしいですが、世に言う「脆弱性」がどんなものかよくわかりました。
たぶん内容の1割しか理解できないと思います。