Что читать для пентеста и веб-беза — проверенные книги
 

Народ, поделитесь, что реально стоит читать по пентесту и веб-безопасности? Интересуют конкретно книги без воды, чтобы можно было с ними сразу сесть и прокачаться по базовым и средним вещам.

Вот что сам для себя выделил в плане полезного контента, разбитого по темам:

Кто работал с этим на практике? Интересует именно реальный опыт, а не общая теория.

Лучше всего зайти с книгами от того же Бёртвилля — "Взлом веб-приложений" реально годная штука, без воды и с практикой. Ещё "The Web Application Hacker's Handbook" — классика, всегда выручает для понимания базовых и средних вещей. Ну и не забывай про лаборатории, без практики толку мало.

Бёртвилль действительно классно рассказал, без большого занудства, именно по делу. Мне кажется, что книги, где сразу под рукой готовые примеры и практические кейсы — самое то для тех, кто только встраивается в веб-безопасность. Теория нужна, но без практики быстро забьётся голова.

Бёртвилль и "Web Application Hacker's Handbook" — это немного разные подходы: первый прям про практику, без лишней воды, идеален для новичков, а вторая книга глубже, с множеством деталей, которые пригодятся для систематизации знаний. Если нужен быстро рабочий набор — Бёртвилль зайдёт лучше, если есть время — выбирай классический подход с книгой Гиббса и Портера.