// Comparaison
Hacking vs The Hacker Playbook 3 : lequel lire ?
Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.
Un labo virtuel pour auditer et mettre en place des contre-mesures
Franck Ebel, Jérôme Hennecart
Un guide français pratique pour monter un labo virtuel (Proxmox) et l'utiliser pour auditer des failles applicatives, web et système — puis mettre en place les contre-mesures.
Practical Guide to Penetration Testing — Red Team Edition
Peter Kim
Le manuel de terrain red team de Peter Kim : scénarios de compromission présupposée, mouvement latéral, contournement AV/EDR, et le rythme opérationnel d'un vrai engagement plutôt qu'une checklist de CVE.
À lire si
À éviter si
Points clés
- Un guide français pratique pour bâtir son propre labo de vulnérabilités et l'auditer de bout en bout.
- Couvre failles applicatives, web et système avec les contre-mesures associées — attaque et défense ensemble.
- De 2013 : la méthode tient, mais prévoyez de moderniser les outils et la stack du labo.
- L'assumed breach est le bon cadre de départ pour presque tout engagement moderne ; les scénarios périmètre-vers-DA relèvent de plus en plus de la fiction.
- La valeur du livre est le workflow — recon, foothold, escalade, persistance, exfil — pas les outils précis utilisés pour le démontrer.
- Couplez chaque chapitre avec une source blog actuelle ; le toolchain tourne plus vite que l'imprimé ne peut suivre.
Comment ils se comparent
Nous notons The Hacker Playbook 3 plus haut (4/5 contre 3/5 pour Hacking). Pour la plupart des lecteurs, The Hacker Playbook 3 est le choix principal et Hacking un complément utile.
Les deux livres ciblent un public de niveau intermédiaire : le choix se fait sur la thématique, pas la difficulté.
Hacking et The Hacker Playbook 3 couvrent tous les deux Offensive, Pentesting : les lire dans l'ordre renforce les mêmes notions sous des angles différents.