《网络安全评估》书评

思路清晰，内容陈旧

因为是洋文翻译过来的，再加上是第二版，等到图书馆有了都已经很晚了。看完这本书发现很多工具都已经没有维护而不能使用，而且现在上班太忙了，没有时间盯着CVE每个新报的漏洞一点点研究，说实话，普通老百姓的功底也真不足以去一个一个漏洞挖掘原理。而这些漏洞如果不挖掘原理却早就失去了利用价值，对于实战也没有太大的帮助。但是评估的技术思路还是很清晰的，全当练内功心法了。