За годы копания в теме перепробовал много книг, и заметил, что не все одинаково полезны — есть общие справочники, которые помогают в настройке окружения и базовом понимании уязвимостей, а есть те, что реально учат смотреть на баги под другим углом. Например, для рук в Pentest классика с пошаговыми примерами подходит лучше, чем сухие теории. Иногда полезно брать не только книги по безопасности, но и по веб-разработке — чтобы понимать, как устроены сайты изнутри, а не просто искать баги наугад. Кто что сейчас читает? Какие из книг дали реальные инсайты, и что порекомендовали бы для прокачки в веб-хакинге без воды?