Cyber Shelf

// Comparaison

The Spacecraft Hacker's Handbook vs Windows Security Internals : lequel lire ?

Deux livres de cybersécurité sur Offensive, comparés honnêtement : à qui s'adresse chacun, ce que chacun fait de mieux, et lequel lire en premier.

Avancé
4/52026
The Spacecraft Hacker's Handbook

Exploiting Ground Stations, Flight Software, and Satellite Terminals

Andrzej Olchawa, Milenko Starcik

Un tour pratique de toute la surface d'attaque d'un système spatial moderne, des stations au sol qui envoient les commandes jusqu'au logiciel de vol embarqué et aux terminaux satellite qui reçoivent le signal.

Avancé
5/52024
Windows Security Internals

Une plongée en profondeur dans l'authentification, l'autorisation et l'audit Windows

James Forshaw

Forshaw démonte le modèle de sécurité Windows, du SRM et des jetons d'accès jusqu'à Kerberos, avec du PowerShell exécutable directement sur votre propre machine. La source unique la plus fiable sur la façon dont Windows décide réellement qui peut faire quoi.

À lire si

Les praticiens de la sécurité matérielle et embarquée qui veulent étendre leurs compétences offensives à une surface d'attaque qui sous-tend de plus en plus l'internet, le GPS, la météo et les infrastructures de défense. Des labos pratiques font écrire aux lecteurs de vrais exploits contre du logiciel de vol, pas seulement lire des études de cas.
Chercheurs en vulnérabilités, red teamers et ingénieurs sécurité plateforme qui ont besoin d'une vérité de terrain sur les jetons, les descripteurs de sécurité, l'ouverture de session et le moniteur de référence de sécurité du noyau.

À éviter si

Les lecteurs sans bases déjà acquises en matériel ou systèmes embarqués ; c'est un domaine réellement nouveau et étroit construit sur des compétences générales de hardware hacking, pas un substitut pour les apprendre. Commencer par The Hardware Hacking Handbook ou The Car Hacker's Handbook si ces bases manquent encore.
Quiconque cherche une vue d'ensemble de haut niveau ou un guide défensif. Il s'agit de mécanismes, pas de politique, et le livre suppose que vous voulez lire du SDDL à la main.

Points clés

  • Couvre les trois volets de la surface d'attaque d'un système spatial (stations au sol, logiciel de vol, terminaux satellite) plutôt qu'un seul.
  • Les labos pratiques produisent de vrais exploits contre des schémas réels de logiciel de vol, gardant la matière concrète plutôt que théorique.
  • Un domaine appelé à compter de plus en plus à mesure que l'infrastructure satellite commerciale sous-tend l'internet et le GPS du quotidien.
  • L'autorisation Windows forme un système cohérent unique dès qu'on voit le SRM, les jetons et les descripteurs de sécurité comme un seul pipeline.
  • La boîte à outils PowerShell NtObjectManager de l'auteur transforme la théorie abstraite de la sécurité en quelque chose que l'on peut manipuler de façon interactive.
  • La plupart des bugs d'élévation de privilèges Windows viennent d'une mauvaise compréhension de ce modèle, pas d'une corruption mémoire exotique.

Comment ils se comparent

Nous notons Windows Security Internals plus haut (5/5 contre 4/5 pour The Spacecraft Hacker's Handbook). Pour la plupart des lecteurs, Windows Security Internals est le choix principal et The Spacecraft Hacker's Handbook un complément utile.

Les deux livres ciblent un public de niveau avancé : le choix se fait sur la thématique, pas la difficulté.

The Spacecraft Hacker's Handbook et Windows Security Internals couvrent tous les deux Offensive : les lire dans l'ordre renforce les mêmes notions sous des angles différents.

Continuer la lecture

The Spacecraft Hacker's Handbook

→ Alternatives à The Spacecraft Hacker's Handbook→ Que lire après The Spacecraft Hacker's Handbook

Windows Security Internals

→ Alternatives à Windows Security Internals→ Que lire après Windows Security Internals

Thématiques liées

Offensive