可能因为个人背景的原因, 个人觉得: 1. 理论篇的含金量要高一些, 整体的质量不如看过的作者的几篇博客, 那是字字珠玑 2. 讲的不只是安全 3. 关注的不是技巧而是方法论 4. 作者应该不是程序员出身, 书中的代码和文字没有分隔栏. 而 "Python 调用 hydra 扫描 SSH 弱口令" 这种 simple 的代码就没必要秀了吧 5. ROI 很重要 6. "业务安全与风控-对抗原则", 写的很有意思