품목정보
발행일	2024년 01월 08일
쪽수, 무게, 크기	264쪽 \| 18824516mm
ISBN13	9791192987613

더보기

카드 뉴스로 보는 책

지은이 · 감수자 · 옮긴이 소개 ix 옮긴이 머리말 xi 베타리더 후기 xii 감사의 글 xiv 이 책에 대하여 xv CHAPTER 1 사이버 전쟁의 적대적 활동 및 원칙에 관한 이론 1 1.1 적대적 이론 4 __1.1.1 CIAAAN 5 __1.1.2 게임이론 6 1.2 사이버 전쟁의 원칙 8 __1.2.1 공격 vs 방어 10 __1.2.2 속임수의 원칙 18 __1.2.3 물리적 접근의 원칙 20 __1.2.4 인간성의 원칙 22 __1.2.5 경제의 원칙 23 __1.2.6 계획의 원칙 25 __1.2.7 혁신의 원칙 27 __1.2.8 시간의 원칙 28 요약 31 참고 문헌 32 CHAPTER 2 전투 준비 35 2.1 필수 고려 사항 38 __2.1.1 커뮤니케이션 38 __2.1.2 장기 계획 40 __2.1.3 전문성 41 __2.1.4 작전 계획 43 2.2 방어 관점 46 __2.2.1 시그널 수집 48 __2.2.2 데이터 관리 53 __2.2.3 분석 도구 59 __2.2.4 방어팀 KPI 62 2.3 공격 관점 63 __2.3.1 스캐닝 및 익스플로잇 64 __2.3.2 페이로드 개발 67 __2.3.3 보조 도구 69 __2.3.4 공격팀 KPI 70 요약 71 참고 문헌 72 CHAPTER 3 보이지 않는 것이 최선이다(인메모리 작업) 77 3.1 우위 확보 80 3.2 공격 관점 82 __3.2.1 프로세스 인젝션 83 __3.2.2 인메모리 작업 87 3.3 방어 관점 94 __3.3.1 프로세스 인젝션 탐지 94 __3.3.2 공격 기법 대응 98 __3.3.3 잠입 공격 방어 100 요약 101 참고 문헌 102 CHAPTER 4 위장 105 4.1 공격 관점 109 __4.1.1 지속형 공격 옵션 109 __4.1.2 명령 및 제어 채널 은닉 114 __4.1.3 공격 기법 연동 119 4.2 방어 관점 122 __4.2.1 C2 탐지 122 __4.2.2 지속성 탐지 128 __4.2.3 허니 트릭 131 요약 134 참고 문헌 134 CHAPTER 5 능동적인 속임수 137 5.1 공격 관점 139 __5.1.1 로그 삭제 140 __5.1.2 하이브리드 접근 143 __5.1.3 루트킷 145 5.2 방어 관점 146 __5.2.1 데이터 무결성 및 검증 147 __5.2.2 루트킷 탐지 148 __5.2.3 공격자 방해 150 __5.2.4 공격자 주의 분산 152 __5.2.5 공격자 속이기 154 요약 158 참고 문헌 158 CHAPTER 6 실시간 대결 161 6.1 공격 관점 164 __6.1.1 상황 인식 165 __6.1.2 운영 정보 수집 169 __6.1.3 피벗 177 6.2 방어 관점 180 __6.2.1 사용자, 프로세스, 연결 탐색 181 __6.2.2 자격증명 순환 185 __6.2.3 권한 제한 187 __6.2.4 역해킹 191 요약 193 참고 문헌 193 CHAPTER 7 연구 및 조사의 이점 197 7.1 시스템 보안 우회 200 7.2 공격 관점 201 __7.2.1 메모리 오염 분야 201 __7.2.2 목표 조사 및 준비 203 __7.2.3 타깃 익스플로잇 205 __7.2.4 창의적 피벗 206 7.3 방어 관점 209 __7.3.1 도구 익스플로잇 210 __7.3.2 위협 모델링 211 __7.3.3 운영체제 및 애플리케이션 조사 212 __7.3.4 로그 및 자체 데이터 분석 213 __7.3.5 공격자 식별 215 요약 216 참고 문헌 216 CHAPTER 8 위협 제거 219 8.1 공격 관점 222 __8.1.1 탈취 222 __8.1.2 공격 종료 230 8.2 방어 관점 232 __8.2.1 침해사고 대응 232 __8.2.2 복구 작업 235 __8.2.3 침해 대비 237 __8.2.4 결과 공유 238 요약 238 참고 문헌 239 찾아보기 242

더보기

상세 이미지 상세 이미지 보이기/감추기

상품 이미지를 확대해서 볼 수 있습니다. 원본 이미지

더보기

저자 소개 (2명)

책 속으로 책속으로 보이기/감추기

사이버 보안은 매우 복잡한 형태의 비협조적이고 비대칭적인 게임이며 특정 전략이 다른 전략보다 우월할 수 있다. (…) 다른 전략들보다 매우 효과적인 몇몇 전략들도 있다. 예를 들면 사용자 행위 기반의 머신러닝 또는 허니 토큰을 활용해서 LDAP(Lightweight Directory Access Protocol) 열거 동작을 탐지할 수 있다. 효과적인 우월전략을 사용하는 적절한 예시는 Microsoft ATA를 사용하여 액티브 디렉터리(Active Directory)를 열거하는 Bloodhound를 탐지하는 것이다. 계층화된 보안 제어가 합법적으로 강력한 방어를 생성하는 높은 보안 수준을 가진 환경을 본 적이 있지만, 경험상 이러한 환경에서조차도 여전히 취약점과 취약점을 악용하는 이슈는 존재한다.
--- p.7

경쟁 환경의 경우, 스코어보드(scoreboard)에 서비스가 다운된 것으로 표시되면, 방어팀은 네트워크 모니터를 사용하여 네트워크의 라우팅 문제인지 또는 침해가 발생한 호스트의 엔드포인트 문제인지를 신속하게 파악할 수 있다. 엔드포인트 탐지는 건초더미에서 바늘을 찾는 것과 같을 수 있지만, 네트워크 모니터링은 고속도로의 통행량을 감시하는 것과 비슷하다. (…) 물리적 접근의 원칙에 따라, 네트워크 스위치를 사용할 수 있는 경우 SPAN 또는 미러링된 포트에 장치를 연결하여 모니터링 인터페이스에서 트래픽을 수신할 수 있다. 또한, 단일 호스트에서 트래픽을 라우팅하거나 tcpdump와 같은 커맨드라인 도구를 사용해서 네트워크를 모니터링할 수 있다. 아래와 같이 간단한 명령어를 사용해서 특정 인터페이스 eth0의 모든 트래픽을 캡처할 수 있다.
--- p.50

프로세스 인젝션 아티팩트를 탐지하기 위한 다양한 도구들이 존재한다. 가장 기본적인 프로세스 인젝션 기법 중 하나인 CreateRemoteThread를 살펴봤으니, 먼저 이와 관련된 몇 가지 간단한 탐지 솔루션에 대해 알아보자. CreateRemoteThread 기법이 작동하는 원칙을 되짚어보면, 먼저 원격 프로세스를 실행(OpenProcess)한 다음, 동적 메모리를 해당 프로세스에 할당(VirtualAllocEx)하고, 해당 프로세스 메모리에 셸코드를 작성(WriteProcessMemory)한다. 그리고 마지막으로 CreateRemoteThread를 호출한다. VirtualAllocEx를 호출하여 프로세스에서 동적 메모리를 할당할 때 MEM_PRIVATE 플래그가 설정된다는 점에 유의해야 한다.
--- p.94~95

LOL(Living Off the Land) 바이너리를 뜻하는 LOLbin은 특별히 언급할 가치가 있다. LOLbin은 기본적으로 운영체제와 함께 기본으로 제공되는 기본 유틸리티 또는 실행 파일이며 공격자가 어떤 형태로든 악용할 수 있다. LOL과 관련되어 활용할 수 있는 다양한 범위의 기법들이 존재한다. LOLbin은 거의 모든 운영체제, 특히 윈도우와 리눅스에 존재하지만 OS별로 특화되어 있다. 윈도우 리스트는 LOLBAS에서 관리되며 실행 파일, 스크립트 또는 라이브러리와 같은 파일 유형별로 구성된다. 유닉스 리스트는 GTFOBins†에서 관리되며 기능에 따라 정렬할 수 있으므로 권한 상승 버그를 찾는 데 매우 유용하다.
--- p.110

예시로 필자가 선호하는 LKM 루트킷 중에 하나인 Reptile을 중점으로 알아볼 것이다. Reptile은 상당히 기본적인 기능 집합을 갖추고 있으며 디렉터리, 파일, 파일에 포함된 내용, 프로세스 및 네트워크 연결까지 숨길 수 있다. 파일의 내용을 숨기는 것은 설정 파일을 백도어링하거나 웹 셸을 숨기는 데 유용한 기능이다. Reptile과 같은 도구는 다양한 형태의 지속성 및 공격자 유틸리티를 숨기는 데 중요한 역할을 한다. Reptile은 내부적으로 khook 프레임워크와 kmatryoshka 로더를 주로 사용한다. Reptile은 khook 프레임워크를 사용하여 커널에서 후킹 API 를 쉽게 호출한다. 함수 후킹은 프로그램이 API 호출을 가로채고 일반 API 핸들러를 호출하기 전에 자체 함수를 대체하기 위해 널리 사용되는 기법이다.
--- p.145

미미카츠(Mimikatz)는 윈도우 메모리에서 패스워드를 획득하는 데 최고의 도구다. 미미카츠는 전통적으로 LSASS 프로세스 메모리에 접근하고 평문 자격증명 또는 토큰을 파싱해서 패스워드를 획득한다. 미미카츠는 그 자체로 한 권의 책이 될 수 있는 강력하고 완전한 기능을 갖춘 윈도우용 툴킷이라 할 수 있다. (…) 리눅스의 경우, 로컬 시스템에서 패스워드를 획득하는 한 가지 방법은 리니카츠(Linikatz)라는 애플리케이션을 사용하는 것이다. 리니카츠는 미미카츠로부터 많은 영감을 받았지만, 몇몇 네트워크에 특화된 애플리케이션을 대상으로 한다.

--- p.172

출판사 리뷰 출판사 리뷰 보이기/감추기

회원리뷰 (8건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

총 평점 9.8점 9.8 / 10.0

검색결과 정렬 옵션 삭제

회원리뷰 전체보기

한줄평 (3건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

총 평점 10.0점 10.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리