Để 'become hacker' cách duy nhất là đọc vào đọc , sau khi đọc xong thì thảo luận với những người khác về những gì bạn đã đọc và nắm được :D Đọc cái gì ? Sau đây là list mà mình đã sử dụng trong 3 năm qua : 1/Intel manula volume 3 : system programming 2/TCP/IP illustrated 3/ C programing language 4/Shellcoder's handbook 5/Hacking : art of exploitation 6/Linux memory management 7/Windows Internal 8/Reversing: Secrets of Reverse Engineering 9/Hacker diassembling uncovered Mình cho rằng đây là những thứ căn bản nhất cần phải học , tiếp theo đó sẽ có những cuốn chuyên về những chủ đề riêng biệt nếu các bạn cần tiếp cứ reply lại , mình còn cả một hàng dài đang nghiền ngẫm , nếu có người ngâm chung thì vui ( hiện h có bkitns của mình roài :D ):) Have fun ! 

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

H3x4 wrote:

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

nhưng mà em thiếu phần màu đỏ cho đến khi anh đặt câu hỏi. Đó mới là điều quan trọng. 

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

H3x4 wrote:

conmale wrote:

Chỉ có "đọc", "đọc" và "đọc" thôi sao? 

Đọc và làm để trải nghiệm ! 

Chỉ đọc và làm thôi à? Thế thì khó mà thành được hacker bạn ạ. Bạn thử nghĩ xem còn thiếu thứ gì rất quan trọng. 

còn mà cứ liệt kê một đống sách, thì giống...khoe hàng quá. 

Sau đây là list mà mình đã sử dụng trong 3 năm qua : 1/Intel manula volume 3 : system programming 2/TCP/IP illustrated 3/ C programing language 4/Shellcoder's handbook 5/Hacking : art of exploitation 6/Linux memory management 7/Windows Internal 8/Reversing: Secrets of Reverse Engineering 9/Hacker diassembling uncovered  

H3x4 wrote:

Sau đây là list mà mình đã sử dụng trong 3 năm qua : 1/Intel manula volume 3 : system programming 2/TCP/IP illustrated 3/ C programing language 4/Shellcoder's handbook 5/Hacking : art of exploitation 6/Linux memory management 7/Windows Internal 8/Reversing: Secrets of Reverse Engineering 9/Hacker diassembling uncovered  

Trong vòng 3 năm qua, so với bạn thì khoai thấy thật xấu hổ: Chỉ đọc được 2 cuốn sách trong số các quyển sách của bạn (mà cuốn nào cũng rất hay) là cuốn số 2 và số 5. Riêng cuốn sách số 2 khoai đã đọc đi đọc lại ít nhất 3 lần rồi :) Nếu đã đọc được nhiều vậy, hy vọng khoai sẽ thấy nhiều bài thảo luận chất lượng trên diễn đàn. khoai 

H3x4 wrote:

Sau đây là list mà mình đã sử dụng trong 3 năm qua : 1/Intel manula volume 3 : system programming 2/TCP/IP illustrated 3/ C programing language 4/Shellcoder's handbook 5/Hacking : art of exploitation 6/Linux memory management 7/Windows Internal 8/Reversing: Secrets of Reverse Engineering 9/Hacker diassembling uncovered  

Trong vòng 3 năm qua, so với bạn thì khoai thấy thật xấu hổ: Chỉ đọc được 2 cuốn sách trong số các quyển sách của bạn (mà cuốn nào cũng rất hay) là cuốn số 2 và số 5. Riêng cuốn sách số 2 khoai đã đọc đi đọc lại ít nhất 3 lần rồi :) Nếu đã đọc được nhiều vậy, hy vọng khoai sẽ thấy nhiều bài thảo luận chất lượng trên diễn đàn. khoai 

Em đọc xong thì chỉ thấy đúng có 1 điều : " Hack = Change " Mà muốn change thì phải nắm cho rõ , nắm thật sâu sắc đến tận cùng cái mình muốn "Change" :D . Thí dụ như muốn học Bof thì phải nắm được những thứ như là cách tổ chức và quản lí vùng nhớ, cách compiler của ngôn ngữ đó xử lí,... Còn muốn fuzzing có hiệu quả ,lấy đơn cứ như PDF chẳng hạn thì cần phải hiểu rõ file pdf , nó có cấu trúc như thế nào , cách nó xử lí dữ liệu ra sao , mấy cái tag của nó là gì , chúng ta có thể thay đổi ở những điểm nào ... từ đó cứ nhằm vào những thứ đó mà "bắn phá" . Còn thành công hay không là do sự sáng tạo cũng như nhạy bén của bản thân . Sự nhạy bén này có là do thiên bẩm hoặc là qua quá trình rèn luyện . Hiện giờ thì em đang fix lại mấy cái bug mà mấy anh chỉ ra trong mấy cái topic trước , bằng cách tập có một cái nhìn đầy đủ và toàn diện hơn về security technology với lại luyện vài skill :D Forensic thì em cũng thấy hay nhưng mà trình độ còn chưa có ( em nghĩ forensic thì phải nắm rõ attack đã , anh thì chắc là đến level này rồi :D )nên chưa dám nhảy vô :(  

Có ai từng đọc về IOS, có cuốn nào "must read" không, share giúp nha? Thanks  

-----> nghĩ sai rồi đó. Vậy công an phải biết cách ăn trộm rồi mới có thể điều tra và bắt trộm được à? 

Ủa , sao sai vậy anh conmale ? Thì đúng là công an muốn bắt trộm thì phải biết cách ăn trộm chứ gì nữa ? Chỉ có điều là công an không đi ăn trộm thôi ! Mấy người này , gọi là hacker mũ trắng cũng được.  

Em nghĩ ít ra cũng phải biết attacker có thể tấn công ở những điểm nào thì mới dựa vào đó mà phòng thủ chứ nhỉ :) Cái quan trọng ở đây không phải là đi học từ a->z những gì mà attacker làm , mà là học cách suy nghĩ của attacker khi muốn nhắm vào hệ thống chúng ta . Từ đó mà tìm ra giải pháp để chặn lại ngay từ đầu . Như vậy có sai không nhỉ :) 

Không có nền tảng thì đọc mấy cái đó chẳng có tác dụng gì. 

H3x4 wrote:

Em đọc xong thì chỉ thấy đúng có 1 điều : " Hack = Change " Mà muốn change thì phải nắm cho rõ , nắm thật sâu sắc đến tận cùng cái mình muốn "Change" :D . Thí dụ như muốn học Bof thì phải nắm được những thứ như là cách tổ chức và quản lí vùng nhớ, cách compiler của ngôn ngữ đó xử lí,... Còn muốn fuzzing có hiệu quả ,lấy đơn cứ như PDF chẳng hạn thì cần phải hiểu rõ file pdf , nó có cấu trúc như thế nào , cách nó xử lí dữ liệu ra sao , mấy cái tag của nó là gì , chúng ta có thể thay đổi ở những điểm nào ... từ đó cứ nhằm vào những thứ đó mà "bắn phá" . Còn thành công hay không là do sự sáng tạo cũng như nhạy bén của bản thân . Sự nhạy bén này có là do thiên bẩm hoặc là qua quá trình rèn luyện . Hiện giờ thì em đang fix lại mấy cái bug mà mấy anh chỉ ra trong mấy cái topic trước , bằng cách tập có một cái nhìn đầy đủ và toàn diện hơn về security technology với lại luyện vài skill :D Forensic thì em cũng thấy hay nhưng mà trình độ còn chưa có ( em nghĩ forensic thì phải nắm rõ attack đã , anh thì chắc là đến level này rồi :D )nên chưa dám nhảy vô :(  

-----> nghĩ sai rồi đó. Vậy công an phải biết cách ăn trộm rồi mới có thể điều tra và bắt trộm được à? 

Mình đã đọc qua quyển TCP/IP illustrated và Hacking: Art of exploitation nhưng nhìn chung là không hiểu gì hết, điều đó không có nghĩa là mấy quyển sách đó không hay mà lí do là mình không có căn bản để đọc được nó. 

Phục Ar0 , quyển nào cũng đọc rồi, quyển nào cũng nhận xét được 1 cách rất "chung chung" và hỏi ngược lại người khác với tư cách như "chỉ bảo" rằng có biết đọc không. Ar0 giỏi thì Ar0 chia sẻ thật tâm chứ sao cứ vênh vênh váo váo thế.