February 2021
Beginner to intermediate
372 pages
6h 48m
Korean
Content preview from 웹 애플리케이션 보안: 정찰, 공격, 방어 세 단계로 배우는 웹 애플리케이션 보안의 모든 것
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.
159
8
장
1부를 마치며
1
부를 마치며
CHAPTER
8
이제 웹 애플리케이션 정찰의 목적과 기초적인 정찰 기법 몇 가지를 잘 이해하게 됐을 것이다.
정찰 기법은 끊임없이 발전하며 어느 기법이 더 낫다고 단정짓기 힘들다. 그러므로 새롭고 흥
미로운 정찰 기법이 나오는지 항상 살펴보고 빠르게 수행할 수 있고 자동화를 통해 수작업을
줄여 시간을 절약할 수 있는 기법에 관심을 갖자.
기존 방식은 오래되어 구식이 되곤 한다. 따라서 이를 대체할 새로운 기술을 개발해야 한다. 예
를 들어 웹 서버 패키지 보안은 시간이 지나면서 발전했고, 이제는 웹 서버 소프트웨어와 버전
번호를 알 수 있게 하는 어떠한 상태도 유출되지 않는다.
정찰의 기본 기술이 완전히 쓸모가 없어지는 일은 생기지 않는다 하더라도 새롭게 떠오르는 기
술에 관심을 두는 것이 좋다. 현존하는 기술에 대한 이해를 바탕으로 새로운 기술을 받아들이
는 능력이 필요하다.
1
부에서는 정찰에서 찾아낸 것을 적어두고 체계적으로 정리해야 함을 강조했다. 정찰을 수행
한 방법을 기록하는 것도 좋다. 여러분의 정찰 기술은 많은 고유 기술, 프레임워크, 버전, 방법
론을 다룰 수 있게 확장될 것이다.
효과적인 방식으로 정찰 기법을 기록하고 체계를 세워놓으면 나중에 자동화하기도 쉽고 다른
사람을 가르치는 입장이 되었을 때도 도움이 된다. ...
Become an O’Reilly member and get unlimited access to this title plus top books and audiobooks from O’Reilly and nearly 200 top publishers, thousands of courses curated by job role, 150+ live events each month,
and much more.
Read now
Unlock full access
More than 5,000 organizations count on O’Reilly
O’Reilly covers everything we've got, with content to help us build a world-class technology community, upgrade the capabilities and competencies of our teams, and improve overall team performance as well as their engagement.Julian F.
I wanted to learn C and C++, but it didn't click for me until I picked up an O'Reilly book. When I went on the O’Reilly platform, I was astonished to find all the books there, plus live events and sandboxes so you could play around with the technology.Addison B.
I’ve been on the O’Reilly platform for more than eight years. I use a couple of learning platforms, but I'm on O'Reilly more than anybody else. When you're there, you start learning. I'm never disappointed.Amir M.
I'm always learning. So when I got on to O'Reilly, I was like a kid in a candy store. There are playlists. There are answers. There's on-demand training. It's worth its weight in gold, in terms of what it allows me to do.