우선 제가 웹프로그램을 주로하기때문에 이번에 웹해킹에 대한 대비를 위해 구입을 하였습니다. 아직 전체에 대한 글을 읽어보지는 않았지만 제가 느낀바를 적어보겠습니다.

우선 제본상태가...상당히 좀 실망스럽네요...책을 자주 펴지 않았는데도...앞부분이 벌써 반쯤 갈라진 상태가 됐습니다. 흠...좀많이 봤으면 찢어졌을수도 있겠네요..

흠 제본상태는 많이 실망한 상태입니다.

내용을 보면 우선 웹해킹과 방어에서 해킹에 대한 포괄적인설명 차근차근한 설명은 괜찮다고 생각은 드나 방어에 대한 내용이 많이 부족한거같습니다. 실예로 전 asp/php를 주언어로 사용하고 있으나...injection부분을 제일먼저 확인해보았지만 너무간단한방어방법밖에 안나와있네요...제가 만약 방어에 대한 10을 알고 싶었다면 이책에서 설명해주시는 방어방법은 약 5~6정도의 설명밖에 없다고 보네요..

웹쪽으로 보안을 처음 보시는 분들에게는 추천을 해드립니다.

취약점 분류 및 특히 관련 취약점에 대한 실제적인 공격로그가

큰 도움이 되고 있습니다.

물론 공격이라는 것이 계속적으로 변화를 하고 있어 책의 공격로그만으로는

부족할 수 있지만..

그러나 이러한 점을 보강하고 있는 cafe.naver.com/sec 카페에서

많은 부분을 소화해 주고 있어 충분히 만족스럽습니다.

개인적으로는 파로스의 로직 분석이라는 부분이 아주 만족스럽습니다.

중요 취약점에 대한 로직 분석을 통해 어떤 식으로 툴이 웹 사이트의

취약점을 찾고 또한 이를 바탕으로 필요한 룰을 신규로 만들 수 있다는 점은

원리파악 및 관리하고 있는 사이트에 아주 효과적이라 생각이 듭니다.

저처럼 웹보안에 관한 기초적인 소양을 원하시는 분이라면 적극 추천드립니다.

책을 받은지 일주일도 안되어 전체적으로 수박 겉핥기로 일견한 느낌을 말씀드리자면, 우선 아주아주 초보분들한테는 굉장히 도움이 된다는 사실입니다.

초보인 저로서는 여기저기 웹보안진단이나 대응에 관한 실무적인 내용 즉, 실제로 보안진단 체크리스트를 만들고 기본적인 것만이라도 수행을 해서 결과물을 도출해 낼 정도의 도움을 바랬던 것이죠.

이 책은 그런 부분에 있어서 상당한 내용을 제공한다고 봅니다.

예를들어, 굉장히 유용한 툴로써 사용되는 paros툴의 설치에서부터 기본적인 사용법 그리고, 사용자가 추가적으로 진단옵션을 만들 수 있는 방법까지 제시했더군요.

아마도 필자께서는 paros를 무지 사랑(?) 하신다는 느낌을 받았습니다.

그만큼 자유자재로 쓸수 있어야 한다는 의미인듯...^^

그리고, 보안서적중에서는 굉장히 최근에 발행된 것이라 약간 기대했었고, 아무래도 최신경향을 반영했다고 믿습니다.

아쉬운 점이 있다면 좀 더 구체적이면서도 쉬운 사례가 부족한 부분이 있다는 것이죠.. 아 뭔가 더 알고 싶은데 단원이 끝나버리는 뭐 그런거... ^^

초보자용이니깐 아무래도 감수해야죠..

전체적으로 알기쉽게 초보자분들이 이해할 수 있도록 책 내용을 편집했다는 느낌을 받았습니다.

도움 많이 되었습니다.