Los mejores libros de hacking 2018

Introducción

En este artículo, quiero resaltar algunos libros de hackeo y libros de InfoSec que me gustaron personalmente que cubren temas como hacking ético, pruebas de penetración, pruebas de penetración de aplicaciones web y otros temas relacionados con InfoSec. Además de los títulos universitarios, las certificaciones, los cursos de piratería informática, la superación de desafíos y la capacitación práctica, los libros son una fuente inestimable de información para mantener su conocimiento actualizado y adquirir nuevas habilidades. Ya sea que sea un principiante en el campo de InfoSec o un profesional con experiencia, el dominio de nuevas habilidades abrirá muchas puertas y le permitirá avanzar en su carrera más rápido.

El secreto para convertirse en (mejor) probador de penetración, caza recompensas o profesional de TI no es sólo un enfoque en libros de pruebas de penetración, sino también leer libros sobre temas relacionados como: redes, programación, desarrollo de exploits, aplicaciones web, monitoreo de seguridad de redes y otros temas de TI. Tener al menos un poco de conocimiento de estos temas. Por esta razón, no solo incluiré libros de hackeo en este artículo, sino también libros sobre temas relacionados que consideré lo suficientemente importantes como para leer. En mi opinión, todos los profesionales de TI serios deberían leer al menos un libro por mes y espero que este artículo lo ayude a encontrar más libros de InfoSec para leer.

 

Mejores libros de Hacking

Penetration Testing: A Hands-On Introduction to Hacking

 

 

Es un libro de hacking que ha ayudado a muchas personas a dar sus primeros pasos en ética hacking y pruebas de penetración.

Prueba de penetración: una introducción práctica al pirateo está escrita por Georgia Weidman y es un buen libro para cualquier persona. El autor de este libro cubre muchos temas diferentes, como la creación de un laboratorio para la enumeración, la explotación, la piratería móvil y mucho más. Entonces, si eres nuevo en las pruebas de penetración sin experiencia previa, ¡este libro es un gran lugar para comenzar un viaje emocionante!

The Web Application Hacker’s Handbook: Finding and Exploiting Security Flaws 2nd Edition

 

Este fantástico libro de piratería de aplicaciones web es imprescindible para cualquiera. El Web Hacker's Handbook: Finding and Exploiting Security The Flaws 2nd Edition está escrito por el fundador de Portswigger, que es la compañía detrás de la popular herramienta de pruebas de seguridad llamada Burp Suite. Este libro le enseña paso a paso cómo probar la seguridad de las aplicaciones web de principio a fin. Una cosa que me gusta particularmente de este libro es que explica diferentes tecnologías web, cómo explotarlas y cómo defenderse contra el ataque en particular. Además, este libro cubre los principios básicos de un probador de penetración de aplicaciones web y cómo funciona.

 

Advanced Penetration Testing: Hacking the world’s most secure networks

 

 

Este libro podría no ser el primero para principiantes. En este libro, el autor cubre la simulación de ataque complejo y el modelado de Amenaza persistente avanzada (APT) con técnicas que van mucho más allá del uso de Metasploit y los escáneres de vulnerabilidad. TI cubre temas como ingeniería social, redes altamente seguras, malware, creación y configuración de servidores C2 y estructuras C&C e incluso técnicas avanzadas de exfiltración de datos. Cada capítulo describe la modulación APT frente a una organización en una industria específica, como un hospital, una compañía farmacéutica o un banco. El desglose de la industria también le da al lector una visión clara de cómo las industrias específicas tienen diferentes activos para proteger, cómo están protegidos y por quién. Finalmente, el autor es un tester de penetración/ team  rojo con mucha experiencia, por lo que los ejemplos y el contexto de los escenarios proporcionados en el libro provienen directamente del campo.

 

The Shellcoder’s Handbook: Discovering and Exploiting Security Holes 2nd Edition

 

 

Escrito por el mejor de los mejores expertos en seguridad en este mundo. Trabajará con los componentes básicos de los errores de seguridad, el ensamblador, el código fuente, la pila, el montón, etc. Los requisitos previos de este libro requieren que tengas una programación básica. Este libro está muy bien escrito y no es definitivo. Desarrollo de desbordamiento y explotación, Programación orientada hacia el retorno, Fuzzing, manejo ASLR / DEP y mucho más, este libro es para ti. Si tiene menos conocimiento técnico y es un principiante en estos temas, probablemente termine investigando este libro.

Red Team: How to Succeed By Thinking Like the Enemy

 

Web Hacking 101

 

Web Hacking 101 está escrito por Peter Yaworski (con un prólogo de HackerOne Co-Founders, Michiel Prins y Jobert Abma) y explica vulnerabilidades comunes encontradas en aplicaciones web que utilizan informes de vulnerabilidad públicamente publicados sobre programas de recompensas de errores. El libro cubre informes de vulnerabilidades en Cross site scripting (XSS), Cross site request forgery (CSRF), Remote Code Execution (RCE) y muchos más tipos de vulnerabilidad. Cada informe es analizado por el autor e incluye detalles sobre la vulnerabilidad, una descripción clara y la recompensa que se pagó. Con este libro, no solo aprenderá sobre las vulnerabilidades y cómo fueron explotadas, sino también su contexto, el impacto y cómo reconocerlas en su propia búsqueda de recompensas de errores. Finalmente, el libro también proporciona una descripción general de las plataformas de recompensas de errores, herramientas, blogs y algunas hojas de trucos para comenzar a buscar recompensas de errores de inmediato. El libro está disponible en Leanpub.com por un precio tan bajo como $ 9.99 dólares, que tiene un gran valor por el dinero.

 

Applied Network Security Monitoring: Collection, Detection and Analysis