Minu raamatud
Minu raamatudOstukorvLoendid
Kõik 345 žanrit

Fuzzing: исследование уязвимостей методом грубой силы

PDF
Raamat on vene keeles
Autorid:, ,
Sari: High Tech
2
Arvustused
Märgi loetuks
Kuidas lugeda raamatut pärast ostmist
Nutitelefon,
tahvelarvutiArvuti,
sülearvutiE-luger
Raamatu kirjeldus

Фаззинг – это процесс отсылки намеренно некорректных данных в исследуемый объект с целью вызвать ситуацию сбоя или ошибку. Настоящих правил фаззинга нет. Это такая технология, при которой успех измеряется исключительно результатами теста. Для любого отдельно взятого продукта количество вводимых данных может быть бесконечным. Фаззинг – это процесс предсказания, какие типы программных ошибок могут оказаться в продукте, какие именно значения ввода вызовут эти ошибки. Таким образом, фаззинг – это более искусство, чем наука.

Настоящая книга – первая попытка отдать должное фаззингу как технологии. Знаний, которые даются в книге, достаточно для того, чтобы начать подвергать фаззингу новые продукты и строить собственные эффективные фаззеры. Ключ к эффективному фаззингу состоит в знании того, какие данные и для каких продуктов нужно использовать и какие инструменты необходимы для управления процессом фаззинга.

Книга представляет интерес для обширной аудитории: как для тех читателей, которым ничего не известно о фаззинге, так и для тех, кто уже имеет существенный опыт.

Täpsemad andmed
Vanusepiirang:
0+
Lisatud LitResi:
03 august 2017
Tõlke kuupäev:
2009
Maht:
554 lk.
ISBN:
978-5-93286-147-9
Kogusuurus:
5 MB
Lehekülgi kokku:
554
Lehekülje mõõdud:
399 x 278 мм
Tõlkija:
Александр Коробейников
Copyright:
Символ-Плюс
Raamat Адам Грин "Fuzzing: исследование уязвимостей методом грубой силы" — laadige alla pdf või lugege tasuta. Kirjutage kommentaare ja ülevaateid, hääletage oma lemmiku poolt.
Raamat kuulub seeriasse
«High Tech»
FreeBSD. Подробное руководство
Маршрутизаторы Cisco. Пособие для самостоятельного изучения
Рефакторинг SQL-приложений
-5%

Отзывы 2

Сначала популярные
Zer0

Хорошая книга для тех, кто слышал слово фаззинг, но хочет вникнуть в тему поглубже. Единственная, вроде бы книга на русском. В отличие от разрозненных описаний частных случаев применения конкретных фаззеров в сети – содержит систематизированный материал.

Также порадовал тот факт, что софт и исходники из книги до сих пор доступны на офсайте. Для людей не обладающих основами знаний об информационной безопасности, скорее всего будет тяжеловата.

Огрехи перевода – мелочь для компьютерщика со стажем.

Надежда Вьюкова

Подходит для начального ознакомления с темой фаззинг-тестирования. Преимущества – большой объем информации о различных фаззерах, исторический обзор по теме, классификация фаззеров. Для многих плюсом будет также то, что книга на русском.

Недостаток – несколько устаревший материал: оригинал на английском вышел более 10 лет назад. С тех пор появилось много нового. В частности, системы coverage guided fuzzing, на отсутствие которых сетуют авторы в главе 5.

Еще один недостаток – не всегда качественный перевод терминов. Иногда приходится заглядывать в английский оригинал, чтобы понять, о чем идет речь.

Оставьте отзыв