He leído el 'Manual de Shellcoder' así como 'El arte de la explotación', y aprecié mucho ambos. Ahora estoy buscando recursos adicionales que se adentren en la detección de vulnerabilidades, la auditoría de código y, tal vez, la confusión. ¿Alguna recomendación para un libro o recursos de lectura en línea de gran interés?
para fuzzing echar un vistazo a:
para revisión de código:
El manual de piratas informáticos de aplicaciones web es un buen libro sobre seguridad de aplicaciones web y es un exploit.
El diario de un cazador de bichos: una visita guiada a través de los confines de la seguridad del software esto también es muy bueno, aunque no lo completé.
También las guías OWASP / WASC son demasiado buenas para la detección y prueba de vulnerabilidad.
y Google siempre es tu mejor amigo.
Lea otras preguntas en las etiquetas audit exploit professional-education code-review fuzzing