Để 'become hacker' cách duy nhất là đọc vào đọc , sau khi đọc xong thì thảo luận với những người khác về những gì bạn đã đọc và nắm được
Đọc cái gì ? Sau đây là list mà mình đã sử dụng trong 3 năm qua :
1/Intel manula volume 3 : system programming
2/TCP/IP illustrated
3/ C programing language
4/Shellcoder's handbook
5/Hacking : art of exploitation
6/Linux memory management
7/Windows Internal
8/Reversing: Secrets of Reverse Engineering
9/Hacker diassembling uncovered
Mình cho rằng đây là những thứ căn bản nhất cần phải học , tiếp theo đó sẽ có những cuốn chuyên về những chủ đề riêng biệt nếu các bạn cần tiếp cứ reply lại , mình còn cả một hàng dài đang nghiền ngẫm , nếu có người ngâm chung thì vui ( hiện h có bkitns của mình roài ) Have fun ! 

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

H3x4 wrote:

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

nhưng mà em thiếu phần màu đỏ cho đến khi anh đặt câu hỏi. Đó mới là điều quan trọng. 

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

H3x4 wrote:

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

Chỉ đọc và làm thôi à? Thế thì khó mà thành được hacker bạn ạ. Bạn thử nghĩ xem còn thiếu thứ gì rất quan trọng. 

còn mà cứ liệt kê một đống sách, thì giống...khoe hàng quá. 

Sau đây là list mà mình đã sử dụng trong 3 năm qua :
1/Intel manula volume 3 : system programming
2/TCP/IP illustrated
3/ C programing language
4/Shellcoder's handbook
5/Hacking : art of exploitation
6/Linux memory management
7/Windows Internal
8/Reversing: Secrets of Reverse Engineering
9/Hacker diassembling uncovered
 

H3x4 wrote:

Sau đây là list mà mình đã sử dụng trong 3 năm qua :
1/Intel manula volume 3 : system programming
2/TCP/IP illustrated
3/ C programing language
4/Shellcoder's handbook
5/Hacking : art of exploitation
6/Linux memory management
7/Windows Internal
8/Reversing: Secrets of Reverse Engineering
9/Hacker diassembling uncovered
 

Trong vòng 3 năm qua, so với bạn thì khoai thấy thật xấu hổ: Chỉ đọc được 2 cuốn sách trong số các quyển sách của bạn (mà cuốn nào cũng rất hay) là cuốn số 2 và số 5. Riêng cuốn sách số 2 khoai đã đọc đi đọc lại ít nhất 3 lần rồi

Nếu đã đọc được nhiều vậy, hy vọng khoai sẽ thấy nhiều bài thảo luận chất lượng trên diễn đàn.

khoai 

H3x4 wrote:

Sau đây là list mà mình đã sử dụng trong 3 năm qua :
1/Intel manula volume 3 : system programming
2/TCP/IP illustrated
3/ C programing language
4/Shellcoder's handbook
5/Hacking : art of exploitation
6/Linux memory management
7/Windows Internal
8/Reversing: Secrets of Reverse Engineering
9/Hacker diassembling uncovered
 

Trong vòng 3 năm qua, so với bạn thì khoai thấy thật xấu hổ: Chỉ đọc được 2 cuốn sách trong số các quyển sách của bạn (mà cuốn nào cũng rất hay) là cuốn số 2 và số 5. Riêng cuốn sách số 2 khoai đã đọc đi đọc lại ít nhất 3 lần rồi

Nếu đã đọc được nhiều vậy, hy vọng khoai sẽ thấy nhiều bài thảo luận chất lượng trên diễn đàn.

khoai 

Em đọc xong thì chỉ thấy đúng có 1 điều :
" Hack = Change "
Mà muốn change thì phải nắm cho rõ , nắm thật sâu sắc đến tận cùng cái mình muốn "Change" . Thí dụ như muốn học Bof thì phải nắm được những thứ như là cách tổ chức và quản lí vùng nhớ, cách compiler của ngôn ngữ đó xử lí,... Còn muốn fuzzing có hiệu quả ,lấy đơn cứ như PDF chẳng hạn thì cần phải hiểu rõ file pdf , nó có cấu trúc như thế nào , cách nó xử lí dữ liệu ra sao , mấy cái tag của nó là gì , chúng ta có thể thay đổi ở những điểm nào ... từ đó cứ nhằm vào những thứ đó mà "bắn phá" . Còn thành công hay không là do sự sáng tạo cũng như nhạy bén của bản thân . Sự nhạy bén này có là do thiên bẩm hoặc là qua quá trình rèn luyện .
Hiện giờ thì em đang fix lại mấy cái bug mà mấy anh chỉ ra trong mấy cái topic trước , bằng cách tập có một cái nhìn đầy đủ và toàn diện hơn về security technology với lại luyện vài skill
Forensic thì em cũng thấy hay nhưng mà trình độ còn chưa có ( em nghĩ forensic thì phải nắm rõ attack đã , anh thì chắc là đến level này rồi )nên chưa dám nhảy vô
 

-----> nghĩ sai rồi đó. Vậy công an phải biết cách ăn trộm rồi mới có thể điều tra và bắt trộm được à? 

Có ai từng đọc về IOS, có cuốn nào "must read" không, share giúp nha?
Thanks
 

-----> nghĩ sai rồi đó. Vậy công an phải biết cách ăn trộm rồi mới có thể điều tra và bắt trộm được à? 

Ủa , sao sai vậy anh conmale ? Thì đúng là công an muốn bắt trộm thì phải biết cách ăn trộm chứ gì nữa ? Chỉ có điều là công an không đi ăn trộm thôi ! Mấy người này , gọi là hacker mũ trắng cũng được.
 

biết những mánh khóe mà trộm cắp sử dụng và biết cách ăn trộm 

Lúc mới tìm hiểu , sách "must read" là sách mì ăn liền , hướng dẫn step by step đó . Còn sau khi làm được rồi mới tìm hiểu tiếp "tại sao nó như vậy ?" smilie 

Em nghĩ ít ra cũng phải biết attacker có thể tấn công ở những điểm nào thì mới dựa vào đó mà phòng thủ chứ nhỉ Cái quan trọng ở đây không phải là đi học từ a->z những gì mà attacker làm , mà là học cách suy nghĩ của attacker khi muốn nhắm vào hệ thống chúng ta . Từ đó mà tìm ra giải pháp để chặn lại ngay từ đầu .
Như vậy có sai không nhỉ