// Comparaison

Attacking Network Protocols vs The Spacecraft Hacker's Handbook : lequel lire ?

Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
5/52017
Attacking Network Protocols

A Hacker's Guide to Capture, Analysis, and Exploitation

James Forshaw

James Forshaw, vétéran de Project Zero, sur comment capturer, parser et casser les protocoles depuis le wire jusqu'à la couche application, avec un fort focus sur la construction d'un tooling d'analyse réutilisable.

Avancé
4/52026
The Spacecraft Hacker's Handbook

Exploiting Ground Stations, Flight Software, and Satellite Terminals

Andrzej Olchawa, Milenko Starcik

Un tour pratique de toute la surface d'attaque d'un système spatial moderne, des stations au sol qui envoient les commandes jusqu'au logiciel de vol embarqué et aux terminaux satellite qui reçoivent le signal.

À lire si

Quiconque a besoin de comprendre le trafic, pas juste de le voir. Forshaw est le rare vétéran Project Zero qui sait aussi enseigner ; le livre transforme l'analyse de protocoles réseau en un art apprenable.
Les praticiens de la sécurité matérielle et embarquée qui veulent étendre leurs compétences offensives à une surface d'attaque qui sous-tend de plus en plus l'internet, le GPS, la météo et les infrastructures de défense. Des labos pratiques font écrire aux lecteurs de vrais exploits contre du logiciel de vol, pas seulement lire des études de cas.

À éviter si

Débutants qui n'ont pas encore manipulé un pcap, ou lecteurs qui ne veulent que HTTP/web. Le livre couvre la couche 2 jusqu'à RPC niveau application, et la valeur compose plus vous allez profond.
Les lecteurs sans bases déjà acquises en matériel ou systèmes embarqués ; c'est un domaine réellement nouveau et étroit construit sur des compétences générales de hardware hacking, pas un substitut pour les apprendre. Commencer par The Hardware Hacking Handbook ou The Car Hacker's Handbook si ces bases manquent encore.

Points clés

  • Capturer, parser et rejouer le trafic est un seul workflow, pas trois, et le cadrage tooling-d'abord de Forshaw rend cela explicite.
  • L'audit de protocoles custom (la partie que les curricula sécurité sautent) est la partie du livre qui rembourse le plus, surtout pour embarqué, OT et stacks propriétaires.
  • Les chapitres « construis ton propre outil d'analyse réseau » enseignent plus sur comment les protocoles fonctionnent réellement que toute leçon Wireshark.
  • Couvre les trois volets de la surface d'attaque d'un système spatial (stations au sol, logiciel de vol, terminaux satellite) plutôt qu'un seul.
  • Les labos pratiques produisent de vrais exploits contre des schémas réels de logiciel de vol, gardant la matière concrète plutôt que théorique.
  • Un domaine appelé à compter de plus en plus à mesure que l'infrastructure satellite commerciale sous-tend l'internet et le GPS du quotidien.

Comment ils se comparent

Nous notons Attacking Network Protocols plus haut (5/5 contre 4/5 pour The Spacecraft Hacker's Handbook). Pour la plupart des lecteurs, Attacking Network Protocols est le choix principal et The Spacecraft Hacker's Handbook un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Attacking Network Protocols et The Spacecraft Hacker's Handbook couvrent tous les deux Offensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées