7 de junho de 2011

Lista de livros

Muitas pessoas me solicitam listas de livros como bibliografia para quem está interessado em segurança da informação. Por isso, pensei em hoje postar uma lista que criei com alguns livros que julgo interessantes para quem deseja atuar em algumas áreas de seg.info.

Separei por área de atuação por julgar mais facilmente compreensível. Obviamente que essa não é uma lista exaustiva e nem limitada em si, mas que servirá para o bom propósito de quem está iniciando em alguma dessas áreas.

Organizei, também, as área de atuação de maneira sequencial e coerente, onde o profissional que se interessa por segurança parte do cargo de administrador de redes, até a área de desenvolvimento de exploits, em uma sequência lógica e coerente.

Normalmente o profissional que se interessa por segurança começa em administrador de rede, e vai seguindo em frente por cada um desses cargos. Obviamente que o mesmo pode pular um ou mais deles, mas aí ele terá um lapso de falta de conhecimento que aumentará sua curva de aprendizado no campo seguinte.

Vocês poderão baixar cada um desses livros a partir de dois links:
http://www.wowebook.com/
http://ebooklink.net/g/home/

Os mesmos estão organizados por categoria, com o seu título e o nome da editora entre parêntesis.


- Administrador de rede
  • Linux Network Administrators Guide (O'Reilly)
  • Security for Microsoft Windows System Administrators (Syngress)


- Analista de infraestrutura
  • Aggressive network self-defense (Syngress)
  • Hack Proofing Linux - A Guide to Open Source Security (Syngress)
  • Security Power Tools (O'Reilly)


- Analista de segurança
  • Hack Proofing Your Network (2nd Edition) (Syngress)
  • Intrusion Prevention and Active Response (Syngress)
  • IT Security Project Management Handbook (Syngress)
  • Security Warrior (O'Reilly)


- Penetration Tester
  • Hacking - The Next Generation (O'Reilly)
  • Hacking Exposed - 6thED Network Security Secrets And Solutions (McGraw-Hill)
  • Hacking Exposed - Windows - 3rd Edition (McGraw-Hill)
  • Hacking Exposed - Web Applications - 3rd Edition (McGraw-Hill)


- Investigador Forense Digital
  • Hacking Exposed Computer Forensics Computer Forensics Secrets & Solutions (McGraw-Hill)
  • Digital Forensics with Open Source Tools (Syngress)
  • Virtualization and Forensics - A Digital Forensic Investigator's Guide to Virtual Environments (Syngress)
  • Windows Forensic Analysis (Syngress)
  • Digital Forensics for Network, Internet, and Cloud Computing: A Forensic Evidence Guide for Moving Targets and Data (Syngress)

- Analista de malware
  • Hacking Exposed - Malware and Rootkits (McGraw-Hill)
  • Malware Analysts Cookbook (Wiley Publishing)
  • Malware Forensics Investigating and Analyzing Malicious Code (Syngress)
  • The Art of Computer Virus Research and Defense (Symantec Press)
  • The Rootkit Arsenal: Escape and Evasion in the Dark Corners of the System (Wordware Publishing)


- Pesquisador de vulnerabilidades
  • Buffer Overflow Attacks - Detect, Exploit, Prevent (Syngress)
  • Gray Hat Hacking - 3nd Ed (McGraw-Hill)
  • The IDA Pro Book - The Unofficial Guide to the World's Most Popular Disassembler (no starch press)
  • Reversing - Secrets of Reverse Engineering (Wiley Publishing)
  • Hacking The Art of Exploitation - 2nd Edition (no starch press)


- Desenvolvedor de Exploits
  • Exploiting Software How to Break Code (Pearson Education)
  • Gray Hat Python - Python Programming for Hackers and Reverse Engineers (no starch press)
  • Writing Security Tools And Exploits (Syngress)
  • The Shellcoders Handbook Discovering and Exploiting Security Hole 2nd Edition (Wiley Publishing)
  • A Guide to Kernel Exploitation - Attacking the core (Syngress)

Sei que muitos de vocês podem contribuir com essa lista, então podem postar suas contribuições nos comentário, citando para qual categoria o livro é mais indicado, o título do mesmo e a editora que o publicou.

[ ]'s
Luiz

2 comentários: