// Comparaison
Attacking Network Protocols vs Practical AI Security : lequel lire ?
Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
A Hacker's Guide to Capture, Analysis, and Exploitation
James Forshaw
James Forshaw, vétéran de Project Zero, sur comment capturer, parser et casser les protocoles depuis le wire jusqu'à la couche application, avec un fort focus sur la construction d'un tooling d'analyse réutilisable.
A Hands-on Guide to Attacking, Defending, and Securing Modern AI Systems
Harriet Farlow
La fondatrice d'une société spécialisée en sécurité de l'IA, titulaire d'un doctorat en machine learning adverse, parcourt comment les modèles échouent, comment ces échecs deviennent des exploits, puis comment défendre et auditer, avec plus de 30 démonstrations Python pratiques.
À lire si
À éviter si
Points clés
- Capturer, parser et rejouer le trafic est un seul workflow, pas trois, et le cadrage tooling-d'abord de Forshaw rend cela explicite.
- L'audit de protocoles custom (la partie que les curricula sécurité sautent) est la partie du livre qui rembourse le plus, surtout pour embarqué, OT et stacks propriétaires.
- Les chapitres « construis ton propre outil d'analyse réseau » enseignent plus sur comment les protocoles fonctionnent réellement que toute leçon Wireshark.
- Premier livre de ce catalogue à traiter les systèmes IA/ML comme une surface d'attaque à part entière, et non comme une fonctionnalité greffée à l'appsec traditionnelle.
- Structuré autour du cycle de vie complet : comment les modèles échouent, comment ces échecs deviennent des exploits, puis comment défendre et auditer contre les deux.
- Plus de 30 démonstrations Python pratiques gardent la matière concrète plutôt que théorique : des attaques et défenses réellement exécutables.
Comment ils se comparent
Nous notons Attacking Network Protocols plus haut (5/5 contre 4/5 pour Practical AI Security). Pour la plupart des lecteurs, Attacking Network Protocols est le choix principal et Practical AI Security un complément utile.
Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.
Attacking Network Protocols et Practical AI Security couvrent tous les deux Offensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.
Continuer la lecture
Attacking Network Protocols
→ Alternatives à Attacking Network Protocols→ Que lire après Attacking Network Protocols