| Друзья: Всё для вебмастера | [ Реклама на форуме ] |
|
|
| [ DDos Услуги. DDos атака. Заказать ДДос ] |
Вернуться к списку разделовРаздел помощи: Литература, ссылки.
Да а по программингу в виндах есть классная книга
Джефри Рихтера
"Создание эффективных WIN32-приложений
с учетом специфики 64-разрядной версии Windows"
Скажу как я начинал, сначала разобрался, как работает сеть, потом начитался про всякие там уязвимости, такие как (это из топика http://forum.securitylab.ru/forum_pos...97&PN=2&TP N=2)
Неправда! Инфы полно, только надо выбрать то, что действительно надо, а надо
1) Понимать как работает сеть, что такое служба порт, протокол,порт и т.д
2) Знать типичные уязвимости:
2.1)Cross-site scripting CSS или чтобы не путать с Cascade Style Sheet XSS
2.2) Buffer overflow
2.3) Format string bug
2.4) SQL injectinon
2.5) Source injection
2.6) Обход систем защиты, например используя ../ возвращатся назад, или эксплуатировать не правильное удаление ./, например somedir/.././otherdir
2.7) Attack to protocols
И естественно знать языки программирование, системы Linux и т.д, но это ты поймёшь и сама, после того, как начнёшь во всём разбираться.
Ну так вот, потом, после того, как я узнал, что такое SQL-Injection стал SQL изучать, и PHP стал изучать, потом почуствовал что пора порчитать "TCP/IP крупным планом", я и раньше его читал, но когда я перечитал, то нашёл много нового, июо юыло время.
Вообщем не кидайся изучать то, что я скажу, а изучай их тогда, когда почуствуешь, что готов, готов к чему-то более серьёзному, чем ломанию скриптов.
1.TCP/IP крупным планом. - emanual.ru
2.Телекоммуникационные технологии
(Сети TCP/IP)
учебное пособие - emanual.ru
3.Рихтер -http://anatolix.naumen.ru/win32books.htm
4.Атака через интернет, атака на интернет, атака из интернет - лежала на bugtraq.ru в разделе книги, щелк на обложку, щелк на раздел из содержания...
5.SQL - codenet.ru
6.Petzerhold программирование Win32. - http://anatolix.naumen.ru/win32books.htm
7.http://book.itep.ru/
8.PHP русский help - php.spb.ru
9.Ещё я нашёл хорошую доку по Unix- системе, точней там написано про то что такое иноды, и т.д. Эх! Где-же она была раньше, а я найти не мог инфу. Читал исходники /proc, и другие книги, в результате чего появилось моё творение: http://vfsdocs.narod.ru/vfs.html
А вот книга про которую я говорил ftp://ftp.mai.ru/ где-то там в pub/incoming/unixarch.tgz.
Книга Баха по Unix - тоже замечательная книга.
http://lib.ru/BACH/
Ой! Да это одна и таже книга.
10. Да, программировать на шелле неплохо бы смотри там же ftp.mai.ru или в инете, в с этим проблем с инфой вроде бы нет.
11. А вот просто интересная книга: Линус Торвальдс. Just for fun. там же, на lib.ru
Так же довольна интересная и биллетристика о Кевине Митнике, только пользы никакой.
Вообщем дорога на http://lib.ru/LINUXGUIDE/
12. Здесь всё пасписано по шагам, инфа в настоящий момент там есть, и она доступна для новичка www.firststeps.ru
13. Russian Developer Neetwork (rsdn) - профессиональный сайт по программингу, если вам надо будет задать серьёзный вопрос, или найти статью, то идите туда.
14. Если интересует программирование в лине, то в Konqueor наберите info://libc/. Не пожалеете!
Джефри Рихтера
"Создание эффективных WIN32-приложений
с учетом специфики 64-разрядной версии Windows"
Скажу как я начинал, сначала разобрался, как работает сеть, потом начитался про всякие там уязвимости, такие как (это из топика http://forum.securitylab.ru/forum_pos...97&PN=2&TP N=2)
Неправда! Инфы полно, только надо выбрать то, что действительно надо, а надо
1) Понимать как работает сеть, что такое служба порт, протокол,порт и т.д
2) Знать типичные уязвимости:
2.1)Cross-site scripting CSS или чтобы не путать с Cascade Style Sheet XSS
2.2) Buffer overflow
2.3) Format string bug
2.4) SQL injectinon
2.5) Source injection
2.6) Обход систем защиты, например используя ../ возвращатся назад, или эксплуатировать не правильное удаление ./, например somedir/.././otherdir
2.7) Attack to protocols
И естественно знать языки программирование, системы Linux и т.д, но это ты поймёшь и сама, после того, как начнёшь во всём разбираться.
Ну так вот, потом, после того, как я узнал, что такое SQL-Injection стал SQL изучать, и PHP стал изучать, потом почуствовал что пора порчитать "TCP/IP крупным планом", я и раньше его читал, но когда я перечитал, то нашёл много нового, июо юыло время.
Вообщем не кидайся изучать то, что я скажу, а изучай их тогда, когда почуствуешь, что готов, готов к чему-то более серьёзному, чем ломанию скриптов.
1.TCP/IP крупным планом. - emanual.ru
2.Телекоммуникационные технологии
(Сети TCP/IP)
учебное пособие - emanual.ru
3.Рихтер -http://anatolix.naumen.ru/win32books.htm
4.Атака через интернет, атака на интернет, атака из интернет - лежала на bugtraq.ru в разделе книги, щелк на обложку, щелк на раздел из содержания...
5.SQL - codenet.ru
6.Petzerhold программирование Win32. - http://anatolix.naumen.ru/win32books.htm
7.http://book.itep.ru/
8.PHP русский help - php.spb.ru
9.Ещё я нашёл хорошую доку по Unix- системе, точней там написано про то что такое иноды, и т.д. Эх! Где-же она была раньше, а я найти не мог инфу. Читал исходники /proc, и другие книги, в результате чего появилось моё творение: http://vfsdocs.narod.ru/vfs.html
А вот книга про которую я говорил ftp://ftp.mai.ru/ где-то там в pub/incoming/unixarch.tgz.
Книга Баха по Unix - тоже замечательная книга.
http://lib.ru/BACH/
Ой! Да это одна и таже книга.
10. Да, программировать на шелле неплохо бы смотри там же ftp.mai.ru или в инете, в с этим проблем с инфой вроде бы нет.
11. А вот просто интересная книга: Линус Торвальдс. Just for fun. там же, на lib.ru
Так же довольна интересная и биллетристика о Кевине Митнике, только пользы никакой.
Вообщем дорога на http://lib.ru/LINUXGUIDE/
12. Здесь всё пасписано по шагам, инфа в настоящий момент там есть, и она доступна для новичка www.firststeps.ru
13. Russian Developer Neetwork (rsdn) - профессиональный сайт по программингу, если вам надо будет задать серьёзный вопрос, или найти статью, то идите туда.
14. Если интересует программирование в лине, то в Konqueor наберите info://libc/. Не пожалеете!
