Nghệ Thuật Tận Dụng Lỗi Phần Mềm

"Quyển sách này sẽ là một quyển tham khảo kinh điển không thể thiếu được cho những ai đam mê về lĩnh vực an ninh phần mềm."

"Cách tiếp cận sáng sủa, trực tiếp, có thể được tiếp thu khá dễ dàng cho người ít kinh nghiệm."

Nghệ Thuật Tận Dụng Lỗi Phần Mềm là một quyển sách hiếm hoi hiện nay đề cập đến một lĩnh vực được đánh giá là khó nhất trong ngành an toàn thông tin. Đó là hiểu được thấu đáo lỗ hổng phần mềm ở mức sâu nhất, mức độ mã máy, hợp ngữ, và kiến trúc máy tính cấp thấp.

Hiểu được cách thức hoạt động của những lỗ hổng này, và các chiêu thức hacker lợi dụng tấn công, sẽ giúp ích cho lập trình viên viết code an toàn hơn, giúp cho các chuyên gia an toàn thông tin xây dựng hệ thống phòng chống hiệu quả hơn.

Với bề dày kinh nghiệm về lĩnh vực dịch ngược code, tác giả sẽ dẫn dắt người đọc đi từ những kiến thức nền tảng cơ bản của kiến trúc máy tính, tiếp đến những chủ đề kinh điển về lỗ hổng phần mềm như lỗi tràn bộ đệm, lỗi chuỗi định dạng...

Và quan trọng nhất là giúp người đọc hiểu rõ cách thức lợi dụng lỗ hổng, những chiêu thức mà hacker thường dùng để viết mã tấn công.

Nguyễn Thành Nam là chuyên gia trưởng của Công ty TNHH Tư vấn Trăng Xanh, một trong những công ty hàng đầu trong lĩnh vực an toàn thông tin tại Việt Nam. Trước khi đồng sáng lập Trăng Xanh, Nam đã trải qua nhiều năm phát triển và kiểm tra an ninh phần mềm cho các công ty khởi nghiệp cũng như cả những tổ chức lớn trong danh sách Fortune 100. Hiện tại, Nam đang giữ các chứng chỉ an toàn thông tin CISA, CISSP, CSSLP. Ngoài thời gian làm việc cho Trăng Xanh, Nam còn là giảng viên thỉnh giảng của một số trường đại học, trưởng nhóm OWASP VIệt Nam, thành viên nòng cốt của nhóm chuyên gia VNSecurity, và giáo viên đứng lớp tại các khóa học tận dụng lỗi phần mềm quốc tế.

Trang 2, câu thứ 2, đoạn tứ 3 từ dưới lên: điểu khiển giá trị biến nội bộ sửa thành điều khiển giá trị biến nội bộ. Xin cảm ơn độc giả Lê Ngọc Hiếu.

Trang 4, dòng 3 từ dưới lên: và xúc tích nhất sửa thành và súc tích nhất. Xin cảm ơn độc giả Lê Ngọc Hiếu.

Trang 8, câu thứ 1, đoạn thứ 1 từ trên xuống: tiếng Việt được giành riêng sửa thành tiếng Việt được dành riêng. Xin cảm ơn độc giả Lê Ngọc Hiếu.

Trang 18, câu thứ 3, đoạn thứ 2 từ dưới lên: chứa các biến nội bộ bộ sửa thành chứa các biến nội bộ. Xin cảm ơn độc giả Lê Ngọc Hiếu.

Trang 61, dòng 3 từ trên xuống: đưa một chuỗi vào cùng nhớ của chương trình sửa thành đưa một chuỗi vào vùng nhớ của chương trình. Xin cảm ơn độc giả Nguyễn Hồng Phúc.

Trang 80, câu thứ 2, đoạn thứ 4 từ trên xuống: trong câu lệnh tân dụng lỗi sửa thành trong câu lệnh tận dụng lỗi.

Trang 91, dòng thứ 1 từ trên xuống: lợi dụng trong lỗi tràn bộ đệm sửa thành lợi dụng trong lỗi chuỗi định dạng. Xin cảm ơn độc giả Hoàng Quốc Thịnh.

Trang 97, câu thứ 2, đoạn thứ 2 từ dưới lên: ngoài trừ 16 ký tự sửa thành ngoài trừ 10 ký tự.

Trang 99, hình 4.3, dòng Lần 4: ... | 78 | 56 | 34 | 12 | 00 sửa thành ... | 78 | 56 | 34 | 12 | 03. Xin cảm ơn độc giả Hoàng Quốc Thịnh.

Trang 119, nguồn 5.3 trong sách khác với nguồn off_by_one.c trong máy ảo. Xin dùng nguồn gốc trong máy ảo.