Cyber Shelf

// Comparaison

Black Hat Go vs Hacking et Forensic : lequel lire ?

Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52020
Black Hat Go

Go Programming For Hackers and Pentesters

Tom Steele, Chris Patten, Dan Kottmann

Tom Steele, Chris Patten et Dan Kottmann montrent comment utiliser les primitives réseau, le modèle de concurrence et la cross-compilation de Go pour écrire des outils offensifs qui tournent presque partout.

Intermédiaire
4/52015
Hacking et Forensic

Développez vos propres outils en Python

Franck Ebel, Jérôme Hennecart

Un guide français pratique pour développer ses propres outils offensifs et forensic en Python — réseau, forgeage de paquets, web et scripting forensic — pour ceux qui préfèrent écrire l'outil que l'acheter.

À lire si

Praticiens offensifs qui connaissent déjà Python (ou Bash) et veulent une alternative langage compilé pour des outils qui doivent tourner comme un binaire unique sur des endpoints verrouillés. La cross-compilation et le runtime minuscule de Go en font le bon choix pour beaucoup d'outils style implant.
Pentesters et analystes francophones qui connaissent un peu Python et veulent construire leur outillage : sockets, manipulation de paquets façon scapy, clients web et scripts forensic. Pratique et orienté projets.

À éviter si

Débutants sans bagage programmation. Le livre suppose une familiarité Go au niveau syntaxe ; pour le langage lui-même, lisez The Go Programming Language (Donovan/Kernighan) d'abord.
Débutants complets en programmation, ou lecteurs voulant des outils tout faits plutôt que les construire. Il faut une aisance Python de base pour en tirer profit.

Points clés

  • Les binaires Go cross-compilent vers Windows, Linux, macOS et ARM sans douleur de toolchain ; pour les outils offensifs qui doivent atterrir sur une cible, Go fait gagner des heures.
  • La concurrence en Go est assez simple pour que scanners, brute forcers et watchdog tools deviennent triviaux à écrire ; les chapitres networking du livre s'appuient là-dessus.
  • Le tooling offensif moderne (alternatives à Cobalt Strike, agents Mythic, Sliver) est de plus en plus Go-natif ; lire ce livre c'est lire le langage que ces projets partagent.
  • L'un des rares livres français qui enseigne la sécurité en faisant construire les outils, pas seulement les exécuter.
  • Centré Python et pratique : réseau, manipulation de paquets, scripting web et forensic à partir de zéro.
  • Idéal pour le lecteur qui code déjà un peu et veut en faire une capacité offensive/forensic sur mesure.

Comment ils se comparent

Black Hat Go et Hacking et Forensic sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Black Hat Go et Hacking et Forensic couvrent tous les deux Offensive, Tooling : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Black Hat Go

→ Alternatives à Black Hat Go→ Que lire après Black Hat Go

Hacking et Forensic

→ Alternatives à Hacking et Forensic→ Que lire après Hacking et Forensic

Thématiques liées

OffensiveTooling