Hacking:美しき策謀―脆弱性攻撃の理論と実際

ハッキングと聞くと、ほとんどの人はシステムに不正に侵入したり情報を盗み出す
といったような、悪意のある行為を連想するが、この本を読んでその認識が間
違っていることがわかった。

説明されている内容は、非常にレベルが高い。サンプルのソースコードはCで書かれ
ている。そのため、Cの基本とプログラムが動作する仕組みについて理解している
ことが前提条件となる。

紹介されているサンプルのソースコードには、どれも究極のテクニックがちりば
められており、まさにプログラミングは芸術であるという所以が垣間見える。

バッファオーバーランの脆弱性を利用したテクニックなど、実際にソースコー
ドを載せて詳しく説明してあり、まさに究極のテクニック集である。
本の価格は 3,200円＋税 であるが、本書の内容からすると、それでも安いくらい
である。
セキュリティやハッキングについて興味がある人には、絶対お勧めの本である。

また、冒頭でも説明されているが、説明されているテクニックを試す際には、
十分注意する必要がある。法律に違反するため、処罰の対象となると思われる。
職場では絶対試さないほうが良い（まさかやる人はいないと思うが）。

よく耳にするセキュリティーホールとはなんぞやと思い、本書を手に取った。

なるほど、現状ソフト産業の主力Ｃ＋＋でコードすると、どうしてもcall時のスタックエリアの安全性はプログラマーしだいなので、バッファーオーバーフローさせるコードを実行しPLCレジスタを実行させるプログラムのアドレスに変えてしまえば、その後はどのようなコードも実行できるのか…。

奥が深い。やはりプログラミングは面白い。

最低でもC言語が読めて、プログラムの動作（どの様にメモリ上に展開されて...）が理解出来ていないと読めません。

巷に流行しているなんちゃってスクリプトキディ増産本と違って
根本的な技術が解説されています。

コードは読めるがhackについては人の成果を頂く止まりの方が
ワンランク以上レベルアップ出来る本だと思います。

この本はハッキングの手口や理論などを詳しく解説しているが、法律を犯すいわゆるクラッキングを推奨するものではない事をここに述べておきます。本文では主にＣによるソースを元に解説がされているものの、コンピュータの概念やプログラミング初心者の方には、かなり敷居が高い感は否めません。でも読んで見るとかなり「ナルホド」と思わせてくれる一冊でした。