품목정보
발행일	2014년 09월 30일
쪽수, 무게, 크기	396쪽 \| 946g \| 18823524mm
ISBN13	9788960776159
ISBN10	8960776157

더보기

1장 엔맵의 기초 __개관 __공식 소스 코드 저장소에서 엔맵 다운로드하기 __엔맵 소스 코드 컴파일 __원격 호스트의 개방 포트를 나열 __원격 호스트 서비스를 핑거프린팅 __네트워크상의 가동 호스트 탐색 __특정 범위에 속한 포트를 스캔 __NSE 스크립트 실행 __특정 네트워크 인터페이스로 하는 스캔 __엔디프로 하는 스캔 결과 비교 __젠맵으로 하는 여러 스캐닝 프로파일 관리 __엔핑으로 하는 NAT 탐지 __엔맵과 엔디프로 하는 원격 서버 모니터링 2장 네트워크 검색 __개관 __TCP SYN 핑 스캔으로 하는 호스트 발견 __TCP ACK 핑 스캔으로 하는 호스트 발견 __UDP 핑 스캔으로 하는 호스트 발견 __ICMP 핑 스캔으로 하는 호스트 발견 __IP 프로토콜 핑 스캔으로 하는 호스트 발견 __ARP 핑 스캔으로 하는 호스트 발견 __브로드캐스트 핑으로 하는 호스트 발견 __랜덤 데이터로 트래픽 감추기 __강제 DNS 해석 __스캔 시 호스트 제외 __IPv6 주소 스캔 __브로드캐스트 스크립트로 하는 네트워크 정보 수집 3장 추가 호스트 정보 수집 __개관 __IP 주소의 지리적 위치 확인 __WHOIS 레코드에서 정보 얻기 __호스트의 악성 행위 여부 확인 __유효한 이메일 계정 수집 __동일 IP 주소를 가리키는 호스트 이름 발견 __DNS 레코드 무차별 대입 공격 __호스트 운영체제 핑거프린팅 __UDP 서비스 발견 __원격 호스트의 프로토콜을 나열 __TCP ACK 스캔으로 상태 보존형 방화벽 발견 __알려진 보안 취약점을 서비스와 매칭 __포트 스캔의 소스 IP 속이기 4장 웹 서버 진단 __개관 __지원 HTTP 메소드 나열 __HTTP 프록시 공개 여부 확인 __다양한 웹 서버에서 흥미로운 파일 및 디렉터리 발견 __HTTP 인증 무차별 대입 공격 __mod_userdir를 이용한 사용자 계정 정보 수집 __웹 애플리케이션의 기본 크리덴셜 테스트 __워드프레스 무차별 대입 패스워드 진단 __줌라 무차별 대입 패스워드 진단 __웹 애플리케이션 방화벽 탐지 __잠재적인 XST 취약점 탐지 __웹 애플리케이션의 크로스 사이트 스크립팅 취약점 탐지 __웹 애플리케이션의 SQL 인젝션 취약점 발견 __슬로로리스 서비스 거부 공격에 취약한 웹 서버 탐지 5장 데이터베이스 진단 __개관 __MySQL 데이터베이스 나열 __MySQL 사용자 나열 __MySQL 변수 나열 __MySQL 서버의 공백 패스워드 루트 계정 발견 __MySQL 패스워드 무차별 대입 공격 __MySQL 서버의 안전하지 않은 설정 탐지 __오라클 패스워드 무차별 대입 공격 __오라클 SID 무차별 대입 공격 __MS SQL 서버 정보 수집 __MS SQL 패스워드 무차별 대입 공격 __MS SQL 서버의 패스워드 해시 덤프 __MS SQL 서버의 커맨드 셸에서 명령 실행 __MySQL 서버의 공백 패스워드 sysadmin 계정 발견 __몽고DB 데이터베이스 나열 __몽고DB 서버 정보 수집 __카우치DB 데이터베이스 나열 __카우치DB 데이터베이스 통계 수집 6장 메일 서버 진단 __개관 __오픈 릴레이 탐지 __SMTP 패스워드 무차별 대입 공격 __SMTP 서버 사용자 나열 __SMTP 서버의 백도어 탐지 __IMAP 패스워드 무차별 대입 공격 __IMAP 메일 서버 기능 수집 __POP3 패스워드 무차별 대입 공격 __POP3 메일 서버 기능 수집 __취약한 엑심 SMTP 서버 버전 4.70~4.75 탐지 7장 대규모 네트워크 스캔 __개관 __IP 주소 범위 스캔 __텍스트 파일에서 대상 읽기 __임의의 대상 스캔 __스캔 속도를 위해 테스트 건너뛰기 __적절한 타이밍 템플릿 선택 __타이밍 파라미터 조절 __성능 파라미터 조절 __엔맵 스캔 디버깅 __웹 서버의 시그니처 수집 __디엔맵으로 하는 분산 클라이언트 스캔 8장 스캔 리포트 생성 __개관 __스캔 결과를 일반 포맷으로 저장 __XML 포맷으로 스캔 결과 저장 __SQLite 데이터베이스에 스캔 결과 저장 __grepable 포맷으로 스캔 결과 저장 __젠맵으로 네트워크 토폴로지 그래프를 생성 __HTML 스캔 리포트 생성 __스캔 중 실행한 취약점 확인 보고 9장 사용자 NSE 스크립트 작성 __개관 __취약한 트렌드넷 웹캠 확인을 위한 HTTP 요청 형성 __NSE 소켓으로 UDP 페이로드 전송 __경로 탐색 취약점 공격 __무차별 대입 스크립트 작성 __웹 탐색 라이브러리 사용 __취약점을 올바르게 보고 __사용자 NSE 라이브러리 작성 __NSE 스레드, 조건 변수, 뮤텍스 사용 부록 참고문헌

더보기

저자 소개 관련자료 보이기/감추기

저자 : 파울리노 칼데론 팔레

카리브해의 멕시코 코즈멜 섬 출신의 광적인 소프트웨어 개발자이며 침투 테스터다. 파울리노는 어렸을 때 코드 짜기와 IT 장비 관리 방법을 익혔는데, 이는 훗날 그가 정보보안업계에 입문하는 기반이 됐다. 최근에는 신기술 공부, 침투 테스팅, 데이터 수집 실험, 소프트웨어 개발, 오픈소스 커뮤니티에 기여하기를 즐기고 있다. 공식 블로그인 http://calderonpale.com을 운영 중이다.

2011년 여름, 구글의 ‘서머 오브 코드(Summer of Code)’ 프로그램에 참여해 엔맵(Nmap) 프로젝트의 NSE(Nmap Scripting Engine) 개발자로 일했다. 엔맵의 웹 스캔 능력을 개선하는 데 집중했고, 이후 정보 수집과 보안취약점 탐지에 활용할 수 있는 20여 개의 스크립트를 작성했다.

정보보안 회사인 웹섹(Websec)의 공동창업자다. 웹섹은 웹 보안운영에 집중하는 회사이며, 멕시코(http://websec.mx)와 캐나다(http://websec.ca)에서 다양한 업종에 속한 여러 회사의 IT 인프라 보안을 돕고 있다.

역자 : 강지양

서울대학교 제어계측공학과 학부와 석사를 졸업했으며, 서울대학교 전기컴퓨터공학부에서 박사를 받았다. 이후 삼성전자 네트워크사업부, 미국 하버드 대학교 EECS, (주)지씨티리써치를 거쳐 현재 (주)파이오링크 부설연구소 상무 겸 SDN 개발실장을 맡고 있다. 컴퓨터시스템응용기술사, 정보시스템 수석감리원이며 네트워크, 정보보호, 이동통신 분야에서 다양한 저술 및 자문 활동을 하고 있다

더보기

출판사 리뷰 출판사 리뷰 보이기/감추기

★ 이 책에서 다루는 내용 ★ ■ 포트 스캔과 호스트 발견을 위한 기본적인 스캔 기법 숙달 ■ 독자 자신의 호스트 모니터링 시스템 구축 ■ 웹 애플리케이션, 메일 서버, 데이터베이스 보안 진단 실행 ■ 일반적인 스캔에 제외된 특수 호스트 정보 수집 ■ 스캔 성능 최적화 튜닝 ■ 스캔 결과 리포트 생성 ■ 복수 클라이언트 분산 스캔 실행 ■ 사용자 NSE 스크립트 작성 ■ 새로운 엔맵 스크립팅 엔진 이해 ★ 이 책의 대상 독자 ★ 이 책은 엔맵과 엔맵 스크립팅 엔진을 마스터하고 싶은 보안 컨설턴트와 관리자, 매니아를 대상으로 한다. 이 책은 원격지에 있는 네트워크와 장치를 대상으로 무차별 대입 패스워드 진단을 하고, 그 밖의 다양한 침입 테스트를 실행하는 법을 설명한다. 이와 같은 기술은 독자가 소속된 곳에서 서비스 계약 위반, 직무상 과오 또는 불법적인 일로까지 간주할 수도 있다. 이 책의 목적은 보안 위협의 본질을 이해하고 위협에 대비해 시스템을 테스트하고 보호하기 위한 것이다. 그러므로 이 책의 내용을 따라 해보기 전에 부디 법과 윤리의 편에서 선(善)하게 능력을 사용하길 바란다. ★ 이 책의 구성 ★ 1장, ‘엔맵의 기초’에서는 엔맵의 가장 흔한 작업을 다룬다. 엔디프(Ndiff), 엔핑(Nping), 젠맵(Zenmap)도 간략히 소개한다. 2장, ‘네트워크 검색’에서는 엔맵의 호스트 발견 기법과 유용한 엔맵 스크립팅 엔진의 트릭을 다룬다. 3장, ‘추가 호스트 정보 수집’에서는 엔맵과 NSE를 사용한 흥미로운 정보 수집 작업을 설명한다. 4장, ‘웹서버 진단’에서는 웹보안 진단에 관련된 작업들을 소개한다. 5장, ‘데이터베이스 진단’에서는 몽고DB와 MySQL, MS SQL, 카우치DB 데이터베이스의 보안 진단 작업을 다룬다. 6장, ‘메일서버 진단’에서는 IMAP과 POP3, SMTP 서버 작업을 설명한다. 7장, ‘대규모 네트워크 스캔’에서는 큰 규모의 네트워크 스캔 시 유용한 스캔 최적화에서 분산 스캔에 이르는 다양한 작업을 소개한다. 8장, ‘스캔 리포트 생성’에서는 엔맵의 출력 옵션을 설명한다. 9장, ‘NSE 스크립트 작성’에서는 NSE 개발의 기초를 다룬다. 소켓과 출력, 라이브러리, 병렬성에 대한 구체적인 예제를 포함한다. 부록, ‘참고 문헌’은 이 책 전반에 걸쳐 인용된 참고 문헌과 공식 문서를 나열한다.

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (1건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

총 평점 10.0점 10.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리