lilym***
2020-05-30

이 책은 사이버 보안 운영자를 위한 실무 지침서다. 리눅스 명령과 bash 셸을 활용해 자료 수집, 로그 분석, 침입 탐지, 역공학, 보안 관리 같은 작업을 수행하는 방법을 소개한다.
bash를 활용한 사이버 보안 운영
Cybersecurity Ops with bash
가볍게 생각하고 지나갔던
CLI(Command Line Interface)를
100%, 200% 활용할 수 있는 방법들을 알려주는 듯 하다.
bash는 Unix/Linux에서만
사용하는 줄 알고 있었던 독자들에게
Windows에서도 git bash나 Power Shell등을 통해
사용할 수 있다는 걸 알려주면서
각각의 OS에서 주의할 점들도
각각의 상황마다 자세히 기록해주고 있다.
bash의 시작부터, 제대로 활용하기 위한 정규표현식도 알려주며
보안의 원칙은 공격과 방어의 원칙들부터 나름 자세히 알려주는 듯 하다.
자료 수집부터, 그 자료를 처리하는 다양한 방법들.
그리고 처리한 자료들을 분석하는 방법들까지...
옮긴이의 말에서는 bash에 중심이 있다고 했지만
보안적인 측면에서도 가히 나쁘지 않은 듯 하다.
보안이라고 해서 방어만 해야할 듯 하지만
공격 방법도 기술하고 있어
이를 바탕으로 방어 측면에서도
활용할 수 있는 여지가 있어 보인다.
역시 믿고 보는 O'Reilly 의 시리즈다운 책이다.