|
쉽게 설명되어있고, 실습위주라 직접 하면서 공부하면 이해하기 쉬웠습니당!! 전공자가 아니더라도 취약점 분석에 관심이 있다면 입문책으로 쓰기 좋아용???? 이책덕분에 많이 공부했습니당!!! 적극추천합니다 온오프믹스에 강좌가 종종 올라오는데 강좌하고 병행하면 200퍼센트 효율!! 저도 이 강좌덕분에 실무적인 내용들을 많이 공부하고 얻어갔어요ㅎㅎㅎㅎ |
|
진심 추천할만한 책이네요. 저자가 현재 웹취약점을 다루는 현업에 종사하시며, 배우고 익힌 소중한 경험과 지식을 편안하게 전수받을 수 있도록 구성한 내용입니다. 특히, 저자가 직접 오프라인 유료 강의도 병행하니 기회를 찾아 강의도 들으시면 정말 실력 향상을 느끼실수 있습니다.(매우 저렴한 수강료의 반나절 교육입니다.) 이책으로 시작하며 웹 취약점 진단 관련된 각종 심도있는 내용을 찾아가며 스스로 실력을 향상시킬수 있을것이라 기대합니다. 저를 포함해서 웹 취약점 진단기술에 관심있는 모든 분들에게 큰 행운이 도래하길 기원합니다. |
|
보안분야에서 일을 하고 있지만... 웹 공격에 대한 개념을 명쾌하게 정리하기가 쉽지는 않았습니다. 특히...네트워크 보안분야를 다루지만, 지극히 개인적으로 웹에 대한 공격의 개념을 알고 싶기도 하고, 많이 모르는 분야이기도 해서, 책의 표지 내용("진단 기술을 그냥 떠먹여 주는 책")이 너무 끌리어서 구매를 하게되었습니다. 책은 비교적 얇은 편이지만...그렇다고 내용이 허술하지 않게 저자님의 실무 경험이 잘 반영되고 잘 정리된 책입니다. 업무적으로 웹 공격에 대한 개념을 몰라서 헤매던 6년전에 이책이 나왔다면...하는 아쉬움이 공부하는 내내 떠나지 않더라구요. 그리고, 저자님께서 오프라인으로 강의를 진행하시는데 수강을 추천드립니다. 실무 경험을 직접 들을 수 있어서 너무 좋았구요...무엇보다도 책에서 다루지 않은 부분을 얘기해 주시니 더욱 많은 도움이 됩니다. 저자님께서 긴 시간동안 열정적으로 강의를 해주셔서 업무적으로 많은 도움이 되었습니다. |
|
보안을 처음 접하는 비전공자였고 아는게 많이없었습니다. 그럼에도 불구하고 초보자들도 쉽게 할 수있도록 책이 되어있습니다. 이 책을 통해 많은 것을 알게되었고, 보안에 한발짝 다가간 느낌이었습니다. 취약점을 진단해보고 싶으신 분, 처음 접하시는 분 들에게 강력히 추천합니다. 저자님의 오프 강의도 있으니 참여해보시면 뜻깊고 엄청 좋은 경험이 될 것입니다. 금액을 떠나서 단 시간에 많은 놀라운 지식을 쌓게되어 절대 후회하지 않습니다. |
|
책을 구입하고 바로 오프라인 유료강의(5만원-100배 이상의 가치)을 신청하여 들었습니다.
이책의 장점은 어려운 내용을 쉽게 이해하고 다가갈수 있게 알려주며, 실습으로 이어져 직접 해볼 수 있게 이끌어 준다는 점입니다.
덕분에 보안에 대해 한걸음 나아가게 되었습니다.
|
|
웹취약점진단을 시작할려면 필요한 프로그램 사용법에서 각각 취약점의 자세한설명으로 취약점이 어떻게 적용이 되는건지 취약점을 시험할수 있는 사이트도 소개하고 있습니다 (원래는 홈페이지 구축하고 웹취약점에 필요한 프로그램에서 사용법을 익히는데 정말 힘듧니다) OWASP에서 발표한 웹취약점의 진단방법을 세세하게 설명하고 있으며 그렇다고 두껍지도 않는데 핵심이 들어있어서 컴퓨터초보도, 책 내용을 그대로 따라만 한다면 하루만에 웹취약점 진단이 가능! 학원에서 3~4개월을 공부해야하는 거품을 다 빼버리고 정말 필요하고 핵심적인 내용만 가득하네요 |
|
이렇게 좋은책을 만나게 되어 행운이란 생각과 동시에 베스트셀러가 되지않아 한편으론 다행이라는 이기적인 생각이 들 정도로 정말 좋은 책. 어려운 내용을 쉽게 이해하고 다가갈수 있게 알려주며, 실습으로 이어져 직접 해볼 수 있게 이끌어주는 책입니다. 마침 저자직강 오프라인 강의가 있다는 소식을 듣고 냉큼 신청해 수강했습니다. 강의 내용도 지금껏 많은 보안강의를 많이 들어봤지만 단연 최고의 강의, 최고의 책이라고 말씀드리고 싶네요. |
|
입문 및 실무용 웹취약점 기술서네요. 웹취약점분석을 어떻게 시작해야할지 입문자 눈높이에 맞춰서 설명해주고 따라할 수 있게 돠어 있는 점이 좋습니다. KISA 웹취약점 진단 항목 22개를 모두 설명과 실습으로 해 볼 수 있네요. 다른 두꺼운 서적들에 비하면 이론 설명 부분은 딱 엑기스만 추려놔서 접하기도 쉽습니다. 그리고 매 항목에 예제화면을 보면서 실습할 수있어서 좋아요. 저자 직강 강좌도 자주 있으니 강의 들으면 더 빨리 활용할수 있겠어요. 입문 겸 실무 서적으로 추천합니다 |
| 취약점분야가 접하기 어려워 내용적인 부분이 많아서 용어이해가 많이 어려운데 세세하게 잘 설명되어있어서 도움이됬습니다. 작년에 접해보고싶어서 여기저기 알아보면서 시행착오를 많이 겪었는데 왜 이 책을 지금되어야 알게된게 후회스럽습니다 ㅠ 저자분의 특강도 있어서 보다 쉽게 이해하고 접근할 수 있어서 좋았습니다. 후배분들은 잘 챙기고싶어하시는 저자분의 배려와 열정을 보고 저도 본받아 저자분같은 실무전문가가 되고싶었습니다. |
|
처음 보안책을 보게 되면 낯설고 외국어가 난무하는 어려운 용어들로 넘사벽을 느껴왔던 저 이기에 오래간만에 기본에
충실한 책을 발견한 것 같아 참 반가왔습니다. 특히 현업에서 SW보안약점
진단원 시험을 응시하라는 무언의 압력을 받는 시점에 웹취약점진단영역은 더더구나 반갑고 익숙해져야 할 영역이라는 점에 두말하지 않고 책을 구매하고 책상에 앉게된 건
필연된 저의 맘이었습니다. 적당한 굵기의 책으로 저자는 KISA 웹취약점 접검항목(22개)을 기본으로 저자기준의 해석으로 담아 항목별로 하나하나 개요, 이해, 취약점 진단방법(공격방법) 및 취약점 대응법의 줄기로 충실하게 풀어주고 있습니다. 무엇보다
각 진단항목별로 이쁘장한 개념 그림과 스크립트 예를 제공해줌으로써 하나하나 실습을 이끌고 경험하게 유도함으로써 혼자이지만 지침없는 지적호기심으로
1회독을 완독 할 수 있었던 거 같습니다. 그래도 독학하기엔
좀 지칠때쯤, 이에 onoffmix 강의가 아주 저렴(??)한 실비로 강남에서 제공해 준다는 소식을 듣고 한달음에 달려가 참석하게 되었답니다. 참석하게 된 건 저에게 금상첨화였던 즐건 기억이 되었으며, 같이
참여하신분들과의 밴드링크로 새로운 연를 만들어 주시네요. 보안업계에서 입문, 살아가실 분들이라면 어디서든 만나게 될 그리고 서로 협업해가야 할 소중한 동아줄이 받게 된 듯해 감사하고요. 부록의 보고서도 실 사례로서 참 좋은 reference로 참조할 수
있는 자료라 생각합니다. 다만, 처음 진단원으로 현장을 신입/경력이 접하게 되는 사전조사시 점검사항, 면담록 등 tip을 담아 녹여주었으면 좋겠고, 실제 반드시 염두에 두어야 할
사항들을 좀 추가해주었으면 좋겠다는 생각을 했습니다. 마지막으로 나중에 중보판을 준비하실 땐 보안툴에
대한 사용tip 또는 간단한 설명blog 정보, 동영상 제공등을 좀 담아주셨으면 좋을 듯 합니다. |