Cyber Shelf

// Comparaison

Evading EDR vs The Spacecraft Hacker's Handbook : lequel lire ?

Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52024
Evading EDR

Le guide définitif pour déjouer les systèmes de détection des terminaux

Matt Hand

Un démontage composant par composant de la façon dont les capteurs EDR modernes collectent réellement la télémétrie, et des endroits où chaque source de données peut être affamée, aveuglée ou contournée.

Avancé
4/52026
The Spacecraft Hacker's Handbook

Exploiting Ground Stations, Flight Software, and Satellite Terminals

Andrzej Olchawa, Milenko Starcik

Un tour pratique de toute la surface d'attaque d'un système spatial moderne, des stations au sol qui envoient les commandes jusqu'au logiciel de vol embarqué et aux terminaux satellite qui reçoivent le signal.

À lire si

Red teamers et ingénieurs en détection qui veulent raisonner sur l'EDR depuis le capteur, plutôt que de copier-coller le contournement à la mode.
Les praticiens de la sécurité matérielle et embarquée qui veulent étendre leurs compétences offensives à une surface d'attaque qui sous-tend de plus en plus l'internet, le GPS, la météo et les infrastructures de défense. Des labos pratiques font écrire aux lecteurs de vrais exploits contre du logiciel de vol, pas seulement lire des études de cas.

À éviter si

Quiconque cherche une liste clé en main de contournements fonctionnels. Passez votre chemin si vous n'utilisez pas Windows ou si les internes vous rebutent.
Les lecteurs sans bases déjà acquises en matériel ou systèmes embarqués ; c'est un domaine réellement nouveau et étroit construit sur des compétences générales de hardware hacking, pas un substitut pour les apprendre. Commencer par The Hardware Hacking Handbook ou The Car Hacker's Handbook si ces bases manquent encore.

Points clés

  • L'EDR est un ensemble de sources de télémétrie, pas un monolithe ; l'évasion suppose de savoir quelle source voit quoi.
  • Les contournements les plus durables visent la collecte de données du capteur, pas sa logique de détection.
  • Une compréhension indépendante des éditeurs survit à n'importe quel contournement précis, que les éditeurs corrigent vite.
  • Couvre les trois volets de la surface d'attaque d'un système spatial (stations au sol, logiciel de vol, terminaux satellite) plutôt qu'un seul.
  • Les labos pratiques produisent de vrais exploits contre des schémas réels de logiciel de vol, gardant la matière concrète plutôt que théorique.
  • Un domaine appelé à compter de plus en plus à mesure que l'infrastructure satellite commerciale sous-tend l'internet et le GPS du quotidien.

Comment ils se comparent

Evading EDR et The Spacecraft Hacker's Handbook sont tous deux notés 4/5 dans notre catalogue. Choisissez selon vos préférences thématiques et de style, plutôt que sur la note.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

Evading EDR et The Spacecraft Hacker's Handbook couvrent tous les deux Offensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

Evading EDR

→ Alternatives à Evading EDR→ Que lire après Evading EDR

The Spacecraft Hacker's Handbook

→ Alternatives à The Spacecraft Hacker's Handbook→ Que lire après The Spacecraft Hacker's Handbook

Thématiques liées

Offensive