// Comparaison
Black Hat Python vs Nmap Network Scanning : lequel lire ?
Deux livres de cybersécurité sur Tooling, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Python Programming for Hackers and Pentesters
Justin Seitz, Tim Arnold
Justin Seitz et Tim Arnold proposent un tour pratique de l'outillage offensif en Python : sniffers réseau, scrapers web, command-and-control via GitHub, capture d'écran, keylogging, extensions Volatility.
Le guide officiel du projet Nmap pour la découverte réseau et le scan de sécurité
Gordon Fyodor Lyon
Écrit par l'auteur même de Nmap, ce livre est à la fois une introduction en douceur au scan de ports et la référence définitive pour chaque option, réglage de timing et script NSE livré avec l'outil.
À lire si
À éviter si
Points clés
- La plupart des outils opérationnels que vous utilisez peuvent être remplacés par ~50 lignes de Python qui font exactement ce dont vous avez besoin ; le livre est une série d'exemples concrets de cette thèse.
- Les chapitres réseau, scraping web et injection de processus rentabilisent à eux seuls le coût du livre dès la troisième utilisation des patterns.
- La 2e édition (Python 3, bibliothèques modernes) est celle à acheter ; le code Python 2 de la première édition est daté.
- La différence entre les types de scan (SYN, connect, ACK, idle) tient à ce que le réseau vous révèle, pas seulement à la vitesse.
- Le réglage du timing et des performances est l'endroit où le scan réussit ou se fait bloquer dans la vraie vie, et le livre en fait un sujet à part entière.
- Le Nmap Scripting Engine transforme le scanner en un framework léger de découverte et de détection de vulnérabilités, et les chapitres de référence en sont la meilleure documentation existante.
Comment ils se comparent
Black Hat Python et Nmap Network Scanning sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.
Black Hat Python vise le niveau intermédiaire. Nmap Network Scanning vise le niveau débutant. Lisez le plus accessible d'abord si la thématique ne vous est pas familière.
Black Hat Python et Nmap Network Scanning couvrent tous les deux Tooling, Networking : les lire dans l'ordre renforce les mêmes notions sous des angles différents.