17 livros indispensáveis para profissionais da segurança da informação e entusiastas de TI

Além de artigos, podcasts e vídeos, os livros são ótimos recursos para o desenvolvimento de novas habilidades, além de possibilitar um crescimento na carreira, e ganhar amplo conhecimento na área de Segurança da Informação. Se você está por dentro nas áreas de segurança de redes, pentesting, pesquisa em segurança, entre outros, então deve se atualizar com bons livros que satisfaçam sua sede por conhecimento. Lembrando que não existe apenas um único material didático ou livro que abrange todas as habilidades e conhecimentos necessários para ser um profissional completo. Cada livro tem seu próprio foco, embora alguns cubram as principais questões de Segurança da Informação.

Segue abaixo um compilado de livros que podem ajudar novatos e especialistas a se divertirem e adquirirem conhecimento:

1) Guerra Cibernética: a próxima ameaça à segurança e o que fazer a respeito

Richard A. Clarke e Robert K. Knake
2015 (Editora Brasport)

A Clavis Segurança da Informação tomou a liberdade de disponibilizar dois importantes livros da área em que atua em português. Um deles, “Guerra Cibernética”, apresenta um panorama surpreendente — e, ao mesmo tempo, convincente — no qual o uso de armas cibernéticas é uma questão concreta a ser considerada nas ações de Defesa Nacional.

2) Certificação Security+: da prática para o exame SY0-401

Yuri Diógenes e Daniel Mauser
2015 (Editora Novaterra)

Outro livro disponibilizado em português pela Clavis Segurança da Informação, é sobre a certificação Security+. O livro abrange os seis domínios da nova prova sobre Segurança da Informação, abordando os temas: Segurança de Redes; Conformidade e Segurança Operacional; Ameaças e Vulnerabilidades; Segurança de Aplicações, Hosts e Dados; Controle de Acesso e Gerenciamento de Identidade; Criptografia.

3) The Web Application Hacker’s Handbook:  Finding and Exploiting Security Flaws

Dafydd Stuttard, Marcus Pinto
2011 (Wiley Publishing)

Este livro é um dos guias mais práticos para encontrar vulnerabilidades em aplicações web e uma compra obrigatória para analistas de segurança em aplicativos web e caçadores de bugs.

4) Metasploit: The Penetration Tester’s Guide

Mati Aharoni, Devon Kearns, Jim O’Gorman, David Kennedy
2011 (No Starch Press)

O melhor guia sobre o Metasploit.

5) BackTrack 5 Wireless Penetration Testing Beginner’s Guide

Vivek Ramachandran
2011 (Packt Publishing)

Este livro é destinado a consultores de segurança e analistas, que estão interessados em quebra, auditoria e segurança de redes sem fio.

6) The Tangled Web: A Guide to Securing Modern Web Applications

Michal Zalewski
2011 (No Starch Press)

Leitura obrigatória para os desenvolvedores web e entusiastas em segurança web, porque abrange uma breve história da web, modelo de segurança de navegador web, e segurança de aplicações web.

7) The Browser Hacker’s Handbook

Wade Alcorn, Christian Frichot, Michele Orru
2014 (Wiley)

Você quer controlar o navegador de alguém? Se sim, este livro é para você! Este livro aborda explorações de navegadores web, assim como plugins e extensões, e também algumas técnicas para obtenção de controle, como engenharia social e phishing.

8) RTFM: Red Team Field Manual

Ben Clark
2014 (CreateSpace Independent Publishing Platform)

Referência para comandos Linux, Windows, Nmap, SqlMap e comandos que você pode querer usar durante um teste de invasão. Uma referência útil e um arsenal para pentesters no campo de batalha!

9) Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software

Michael Sikorski, Andrew Honig
2012 (No Starch Press)

Um dos livros mais confiáveis para análise de malware e engenharia reversa. Abrange análise estática, como configurar um ambiente seguro para análise de malware, usando depuradores e disassemblers, descompactar um malware analisando um shellcode, e muito mais.

10) The Android Hacker’s Handbook

Joshua J. Drake, Zach Lanier, Collin Mulliner, Pau Oliva Fora, Stephen A. Ridley, Georg Wicherski
2014 (Wiley)

Segurança mobile é uma tendência e as ameaças emergentes continuam aparecendo a cada dia – atacando telefones Android e iOS. Este livro é um guia essencial para garantir a segurança de aplicativos Android.

11) Violent Python: A Cookbook for Hackers, Forensic Analysts, Penetration Testers and Security Engineers

TJ O’Connor
2012 (Syngress)

Com este livro você irá criar os seus próprios scripts em Python para automação em testes de invasão e computação forense.

12) Malware, Rootkits & Botnets: A Beginner’s Guide

Christopher Elisan
2012 (McGraw-Hill Education)

Guia para iniciantes de malware, rootkits e botnets, que explica como funcionam, além de apresentar a história do malware sem a necessidade de ser um engenheiro de software, programador e etc.

13) Black Hat Python: Python Programming for Hackers and Pentesters

Justin Seitz
2014 (No Starch Press)

Ideal para programadores intermediários que queiram criar um Github-Adware Trojan, sniffers de rede, fuzzers web, keyloggers e outros projetos ofensivos em Python.

14) Nmap Network Scanning: The Official Nmap Project Guide to Network Discovery and Security Scanning

Gordon Fyodor Lyon
2009 (Nmap Project)

Este livro descreve como usar o Nmap e como ele funciona, abrangendo firewalls e sistemas de detecção de intrusão, além de técnicas para otimizar o desempenho do Nmap e automatizar tarefas comuns de redes.

15) Cryptography Engineering: Design Principles and Practical Applications

Niels Ferguson, Bruce Schneier, Tadayoshi Kohno
2010 (Wiley)

Se concentra em construir um sistema seguro ao invés de apenas criar um protocolo de criptografia.

16) A Bug Hunter’s Diary: A Guided Tour Through the Wilds of Software Security

Tobias Klein
2011 (No Starch Press)

Os leitores desse livro devem ter uma boa compreensão de linguagens de programação como Assembly, C, C++ para apreciá-lo. Este livro apresenta provas de conceito de como o autor, Tobias Klein, encontrou diversos bugs em aplicações como VideoLAN’s VLC media player, Sun Solaris kernel, biblioteca de multimídia FFmpeg, WebEx ActiveX, Avast! AV, OSX TTY IOCTL, etc.

17) Hacking: The Art of Exploitation, 2nd Edition

Jon Erickson
2008 (No Starch Press)

Vai te ensinar a verdadeira cultura de um entusiasta em Segurança da Informação, e exploração através da criação das suas próprias provas de conceito.

Confira a notícia completa no link.

E você, recomenda mais algum livro?!