The Shellcoder's Handbook

Diferența majoră dintre The Shellcoder's Handbook și documentația oficială de securitate rezidă în perspectiva ofensivă aplicată: aici nu învățăm doar cum funcționează un protocol, ci cum poate fi forțat să execute cod arbitrar. Această a doua ediție extinde considerabil fundamentul teoretic, aducând un adaos de 40% de conținut nou care vizează direct barierele de securitate moderne. Observăm o trecere de la simplele „buffer overflows” la tehnici complexe de ocolire a protecțiilor din sisteme precum Windows Vista sau Mac OS X.

Apreciem în mod deosebit rigoarea tehnică a autorilor de la NGSSoftware, care transpun expertiza lor în cercetarea bazelor de date — vizibilă și în lucrarea Database Hacker's Handbook w/WS — în zona vulnerabilităților de sistem. Dacă în lucrarea menționată anterior accentul cădea pe integritatea datelor, aici Chris Anley și echipa sa se concentrează pe controlul execuției la nivel de procesor. Un punct de cotitură pentru literatura de specialitate este includerea primelor detalii publicate vreodată despre exploatarea sistemului Cisco IOS, transformând volumul într-o resursă critică pentru securitatea infrastructurilor de rețea.

Complementar lui Hacking: The Art of Exploitation, 2nd Edition, care se concentrează pe fundamentele programării în C din perspectiva atacatorului, The Shellcoder's Handbook trece direct la analiza avansată a vulnerabilităților în aplicații comerciale complexe. În timp ce iOS Hacker's Handbook se limitează la ecosistemul mobil Apple, volumul de față oferă o metodologie universală de scriere a shellcode-ului, aplicabilă pe arhitecturi diverse. Structura este densă, orientată spre cercetători și profesioniști care au nevoie de implementări practice, nu doar de concepte abstracte, oferind acces la cod sursă real pentru testare.