// Comparaison

Black Hat Python vs Hacking et Forensic : lequel lire ?

Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Intermédiaire
4/52021
Black Hat Python

Python Programming for Hackers and Pentesters

Justin Seitz, Tim Arnold

Justin Seitz et Tim Arnold proposent un tour pratique de l'outillage offensif en Python : sniffers réseau, scrapers web, command-and-control via GitHub, capture d'écran, keylogging, extensions Volatility.

Intermédiaire
4/52015
Hacking et Forensic

Développez vos propres outils en Python

Franck Ebel, Jérôme Hennecart

Un guide français pratique pour développer ses propres outils offensifs et forensic en Python — réseau, forgeage de paquets, web et scripting forensic — pour ceux qui préfèrent écrire l'outil que l'acheter.

À lire si

Pentesters en exercice et red teamers qui veulent arrêter de se battre contre les outils des autres et écrire les leurs. Le livre qui transforme Python d'un langage de script en multi-outil offensif.
Pentesters et analystes francophones qui connaissent un peu Python et veulent construire leur outillage : sockets, manipulation de paquets façon scapy, clients web et scripts forensic. Pratique et orienté projets.

À éviter si

Débutants sans expérience Python, ou lecteurs cherchant un cursus CS structuré. Seitz et Arnold supposent que vous savez déjà programmer ; la valeur est dans les idiomes offensifs, pas les bases du langage.
Débutants complets en programmation, ou lecteurs voulant des outils tout faits plutôt que les construire. Il faut une aisance Python de base pour en tirer profit.

Points clés

  • La plupart des outils opérationnels que vous utilisez peuvent être remplacés par ~50 lignes de Python qui font exactement ce dont vous avez besoin ; le livre est une série d'exemples concrets de cette thèse.
  • Les chapitres réseau, scraping web et injection de processus rentabilisent à eux seuls le coût du livre dès la troisième utilisation des patterns.
  • La 2e édition (Python 3, bibliothèques modernes) est celle à acheter ; le code Python 2 de la première édition est daté.
  • L'un des rares livres français qui enseigne la sécurité en faisant construire les outils, pas seulement les exécuter.
  • Centré Python et pratique : réseau, manipulation de paquets, scripting web et forensic à partir de zéro.
  • Idéal pour le lecteur qui code déjà un peu et veut en faire une capacité offensive/forensic sur mesure.

Comment ils se comparent

Black Hat Python et Hacking et Forensic sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.

Black Hat Python et Hacking et Forensic couvrent tous les deux Offensive, Tooling : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Thématiques liées