pjh***
2021-04-18

이 책은 사이버 보안 운영자를 위한 실무 지침서다. 리눅스 명령과 bash 셸을 활용해 자료 수집, 로그 분석, 침입 탐지, 역공학, 보안 관리 같은 작업을 수행하는 방법을 소개한다.
이 책은 시스템 관리자와 보안 분야 관리자에게 관련 분야에서 bash 쉘 스크립트를 활용하는 실용적 기술을 다룬다.
저자가 제시하는 주요 활용 분야는 자료수집, 로그 분석, 포트 스캐너 , 악성코드 분석, 침입 탐지, 모의 침투이다.
로그 분석이나, 파일 시스템 모니터링에서 Awk, cut, join, sed, tail 과 같은 유틸리티와 결합하여 bash 쉘 스크립트는 진가를 발휘한다.
특히 스크립트로 로그 분석 자료를 히스토그램화 하는 예제는 인상 깊다.
책에 나와 있는 스크립트 예제를 잘 활용해도 전문가로 성장할 수 있으리라 여겨진다.
한빛미디어 <나는 리뷰어다> 활동을 위해서 책을 제공받아 작성된 서평입니다.