Неплохо, что акцент сделан на конкретных сценариях — это реально важно, потому что одна и та же «дыра» в разных условиях себя ведёт по-разному. Главное — не зацикливаться на одной методике, а пробовать, смотреть логи, и реально видеть, где что идёт не так. Так опыт быстрее набирается.