품목정보
발행일	2014년 11월 28일
쪽수, 무게, 크기	380쪽 \| 898g \| 18823522mm
ISBN13	9788960776326
ISBN10	8960776327

더보기

1 모의해킹 환경 설정 __웹 애플리케이션 모의해킹 개념 __모의해킹 방법론 ____위험 계산 __칼리 모의해킹 개념 ____1단계: 정보 수집 ____2단계: 타겟 평가 ____3단계: 공격 ____4단계: 권한 확대 ____5단계: 거점 유지 __칼리 리눅스 소개 __칼리 시스템 설치 ____외부 저장장치에서 칼리 리눅스 실행 ________칼리 리눅스 설치 ____칼리 리눅스와 가상 이미지 처음 실행하기 __칼리 도구모음 개요 __요약 2 정보 수집 __정보 수집 사항 __사전 조사 ____회사 웹사이트 ____웹 방문 기록 자료 ____지역 인터넷 등록 기관 ____데이터 수집, 분석과 검색 ____소셜 미디어 자료 ____신뢰 ____채용 공고 ____지역 ____쇼단 ____구글 해킹 ____구글 해킹 데이터베이스 ____네트워크 조사 ______HTTrack: 웹사이트 복제 ______ICMP 정보 수집 기술 ______DNS 정보 수집 기술 ______타겟 DNS 식별 ______말테고: 정보 수집 그래프 __엔맵 ______포카: 웹사이트 메타데이터 정보 수집 __요약 3 서버 측 공격 __취약점 평가 ____웹섀그 ____스킵피쉬 ____프락시스트라이크 ____베가 ____와스프 잽 ____웹스플로잇 __익스플로잇 ____메타스플로잇 ____w3af __이메일 시스템 침투 __무차별 대입 공격 ____하이드라 ____디렉토리버스터 ____웹슬레이어 __비밀번호 크래킹 ____존더리퍼 __중간자공격 ____SSL 스트립 ______공격 시작: 리다이렉션(Starting the attack: redirection) ______IP테이블을 사용한 포트 리다이렉션 설정 __요약 4 클라이언트 측 공격 __사회공학 __사회 공학 도구 모음 ____SET 명령어를 이용한 복제와 공격 __중간자 프락시 __호스트 스캔 ____넷서스를 이용한 호스트 스캔 ______칼리에 넷서스 설치하기 ______넷서스 사용 __사용자 비밀번호 획득과 크래킹(Obtaining and cracking user passwords) ____윈도우 비밀번호 ____윈도우 마운팅(Mounting Windows) ____리눅스 비밀번호 __칼리 비밀번호 크래킹 툴 ____자니 ____해시캣과 오시엘해시캣 ____삼덤프2 ____chntpw ____오프크랙 ____크런치 __칼리에서 사용할 수 있는 그 밖의 툴 ____해시 아이덴티파이어 ____딕트스태트 ____레인보우크랙 ____파인드마이해시 ____프래이즈앤드레셔 ____시모스패스워드 ____크리드덤프 ￢￢__요약 5 인증 공격 __세션 관리 공격 ____클릭재킹 __웹 세션 쿠키 하이재킹 __웹 세션 툴 ____파이어폭스 플러그인 ____파이어쉽: 파이어폭스 플러그인 ____웹디벨로퍼: 파이어폭스 플러그인 ____그리스몽키: 파이어폭스 플러그인 ____쿠키인젝터: 파이어폭스 플러그인 ____쿠키매니저플러스: 파이어폭스 플러그인 ____쿠키캐저 ____와이어샤크 ____햄스터와 페릿 ____중간자 공격 ____디스니프와 에이알피스푸프 ____에테르캡 ____드리프트넷 __SQL Injection ____sqlmap __크로스사이트 스크립팅 ____크로스사이트 스크립팅 테스트 ____XSS 쿠키 탈취/인증 하이재킹 __그 밖의 툴 ____유알엘스너프 ____에이시시체크 ____헥스인젝트 ____파타토어 ____디비패스워드오딧 __요약 6 웹 공격 __브라우저 공격 프레임워크: 비프 __폭시프락시: 파이어폭스 플러그인 __버프프락시 __와스프: 잽 __SET 비밀번호 수집 __파이맵 __서비스 거부 공격 ____THC-SSL-DOS ____스카피 ____슬로리스 __저궤도 이온포 __그 밖의 툴 ____디엔에스셰프 ____스니프조크 ____시지 ____이넌데이터 ____티시피리플레이 __요약 7 방어 대책 __방어 테스트 ____보안 기준 ____보안 기술 구현 가이드(STIG) ____패치 관리 ____비밀번호 정책 __환경 복제 ____에이치티트랙 ____그 밖의 복제 툴 __중간자 공격 방어 ____SSL strip 방어 __서비스 거부 공격 방어 __쿠키 공격 방어 __클릭재킹 방어 __디지털 포렌식 ____칼리 포렌식 부팅 ______칼리를 이용한 파일 시스템 분석 ____dc3dd ____칼리의 다른 포렌식 툴 ______Chkrootkit ______오토스파이 ______빈워크 ______PDF 파서 ______포모스트 ______파스코 ______스칼펠 ______벌크 익스트랙터 __요약 8 모의해킹 수행 보고서 __업계 준수 기준 __업계 표준 __전문 서비스 __문서화 __보고서 양식 ____표지 ____기밀 유지 ____문서 관리 ____타임라인 ____수행 보고서 요약 ____방법론 ____상세 테스트 절차 ____탐지 결과 요약 ____취약점 ____네트워크 고려 사항과 권장 사항 ____부록 ____용어 __작업 기술서 ____외부 모의해킹 ____추가 작업 기술서(SOW) 재료 __칼리 보고서 툴 ____드라디스 ____킵노트 ____말테고 케이스파일 ____매직트리 ____큐티캡트 ____샘플 보고서 __요약

더보기

저자 소개 관련자료 보이기/감추기

저 자 소 개

조셉 뮤니즈 (Joseph Muniz)
테크니컬 솔루션 아키텍트(Technical Solution Architect이자 보안 연구가다. 소프트웨어 개발로 시작해 이후 계약 기술 자원으로 네트워크 관리를 수행했다. 컨설팅 분야로 옮겨 다양한 고객들을 만나면서 보안 분야에 대해 열정을 느끼게 됐다. 그는 「포춘」이 선정한 500대 기업에서 대규모 연방 정부용 네트워크에 이르기까지 다양한 기관을 대상으로 한 프로젝트 설계와 구현에 참가했다.

보안과 제품 구현과 관련해 유명한 내용을 담고 있는 웹사이트인 TheSecurityBlogger.com을 운영한다. 이 사이트에서 조셉이 생중계 연설을 한 장면과 그 밖의 출판물에 참가한 내역을 볼 수 있다. 최근에 열린 2013년도 ASIS 국제 회의에서 ‘사회적 매체를 이용한 사기’에 관한 발표한 바 있으며, 데이터센터 보안 세미나에서 네트워크 블라인드 스팟 제거 기술을 발표했고, 미국 수도 워싱턴의 정부 솔루션 포럼에서 ‘회사 업무는 자신의 스마트 기기로 처리하자(BYOD, Making Bring Your Own Device)’라는 운동과 관련한 연사로 나섰고, 2013년 7월에는 비밀번호 공격에 관한 기사를 모의해킹 잡지인 「백트랙 컴펜디엄(Backtrack Compendium)」에 싣는 등의 활동을 했다.

업무 시간 외에는 LP판이 돌아가는 전축으로 음악을 감상하거나 지역 클럽팀에서 축구 경기를 즐긴다.

아미르 라카니(Aamir Lakhani)
사이버 보안을 이끌고 있는 사이버 대적 첩보 활동 아키텍트다. 주요 상업기관과 연방기관에 IT 보안 솔루션을 제공하는 일을 맡고 있다.

미국 국방부, 주요 건강관리공단, 교육기관 그리고 금융 및 언론방송 조직을 포함한 포춘 선정 500대 기업들을 위한 보안 구축 프로젝트들을 담당한다. 국방부와 정보기관에 대한 공격 시도 방어 조치를 설계했고 지하 해커 그룹에 의해 자행된 공격으로부터 스스로 보호할 수 있도록 기업들을 돕고 있다. 사이버 방어, 모바일 애플리케이션 위협, 악성 소프트웨어 그리고 지속적인 공격(APT)에 관한 연구와 관련된 자세한 설계 계약과 프로젝트를 지원하는 업계의 선두 주자로 간주된다. 라카니는 여러 책을 저술하거나 기여자로 참여했고 사이버 보안 전문가로 국가 공영 라디오에 출연하기도 했다.
종종 필명인 닥터 카오스(Dr. Chaos)로 글을 쓰며, 닥터카오스닷컴(DrChaos.com) 블로그를 운영하고 있다. 「포브스」 지에 실린 ‘트위터에서 팔로우해야 할 46인의 연방 기술 전문가 목록’에서 아미르 라카니를 “블로거이자 정보보호 전문가, 위대한 영웅…, 그리고 다방면에서 훌륭한 인물”로 묘사하고 있다.

역 자 소 개

양해용
삼성SDS 정보보안연구회의 총무이며, 정보보호 업무를 수행하고 있다. 빠르게 변하는 보안기술의 변화를 실감하면서(실감만 많이 한다.)……. 열정이 있으면 기술이 지닌 한계를 극복할 수 있고, 더 재미있고 빠르게 기술이 발전할 수 있을 거라고 생각하는 낙관주의자이기도 하다. 리버스 엔지니어링에 관심이 많다.

김영민
홍익대학교 컴퓨터공학과를 졸업하고 삼성 SDS에서 보안 업무를 담당하고 있다. 다양한 소프트웨어 구조 설계와 구현 경험을 바탕으로 보안 전문가가 되려고 노력한다. 웹 모의해킹과 소프트웨어 취약점분석 업무를 수행하고 있고, 리버스 엔지니어링에 관심이 많다.

더보기

출판사 리뷰 출판사 리뷰 보이기/감추기

★ 이 책에서 다루는 내용 ★ ?	취약점 탐색을 통한 공격 대상 정보 수집 ?	서버의 취약점 탐색과 활용을 통한 높은 권한 획득 ?	웹 애플리케이션 프로토콜을 사용한 클라이언트 기반 시스템 공격 ?	SQL과 크로스사이트 스크립팅(XSS)을 이용한 공격 ?	세션 하이재킹 기술로 인증 내역 탈취 ?	다른 공격자들의 공격을 막기 위한 시스템 강화 ?	모의해킹 보고서 작성 ?	실제 모의해킹 전문가들의 비밀과 조언 ★ 이 책의 대상 독자 ★ 모의해킹 테스트 방법을 배우고 싶은 사람이라면 누구나 이 책의 대상 독자다. 또한 백트랙과 칼리 리눅스의 차이점을 알고 싶은 사람이나 칼리 리눅스를 처음 사용하는 사용자에게도 도움이 되는 책이다. 새로운 툴과 기술을 참조하거나 노련한 모의해킹 전문가가 다시금 웹 모의해킹을 정리하는 데에도 유용하다. PHP, 자바스크립트, MySQL과 같은 웹 기반 프로그래밍 언어에 익숙하다면 더욱 도움이 될 것이다. ★ 이 책의 구성 ★ 1장, ‘모의해킹 환경 설정’은 전문적인 모의해킹 실습 구축의 기초를 다룬다. 다른 서비스의 모의해킹과 다른 점, 방법론 개요 그리고 웹 애플리케이션 타겟팅을 포함한 내용이다. 1장은 또한 이 책에서 다루는 작업을 위한 칼리 리눅스 환경의 설치방법을 제공한다. 2장, ‘정보 수집’은 타겟에 대한 정보 수집을 위한 다양한 방법을 제공한다. 인터넷에서 사용할 수 있는 유명 무료 툴과 칼리 리눅스에서 사용할 수 있는 정보 수집 유틸리티를 포함하는 내용이다. 3장, ‘서버 측 공격’은 웹 서버와 애플리케이션의 취약점 식별과 공격에 초점을 두고 있다. 칼리에서 사용할 수 있는 툴이나 그 밖의 오픈 소스 유틸리티를 다룬다. 4장, ‘클라이언트 측 공격’은 호스트 시스템을 타겟으로 한다. 사회공학, 호스트 시스템 취약점 공격 그리고 비밀번호 공격에 대한 내용으로 호스트 시스템의 보안을 위한 것이다. 5장, ‘인증 공격’은 사용자와 기기를 웹 애플리케이션에서 어떻게 인증하는지 알아본다. 인증 세션 관리 프로세스, 호스트 시스템에 데이터가 저장되는 과정과 중간자 공격 기술을 다룬다. 5장은 또한 크로스사이트 스크립팅(Cross-Site Scripting)과 SQL 공격에 대해 간단히 요약한다. 6장, ‘웹 공격’은 웹 서버를 어떻게 활용하고 브라우저 공격, 프락시 공격 그리고 비밀번호 수집과 같은 공격으로 웹 애플리케이션을 공격하는지 알아본다. 6장은 또한 서비스 거부 기술을 이용해 서비스를 방해하는 방법들도 다룬다. 7장, ‘방어 대책’은 웹 애플리케이션과 서버를 강화하는 최선의 방법을 제공한다. 보안 기준, 패치 관리, 비밀번호 정책 그리고 이전 장에서 다룬 공격 방법에 대한 방어 방법의 내용이다. 또한 추가 피해를 없애기 위해 공격 당한 자산의 적절한 조사의 중요성에 초점을 둔 포렌식 절도 들어있다. 8장, ‘모의해킹 수행 보고서’는 전문적인 모의해킹 서비스 보고서 작성에 최선인 방법을 다룬다. 결과물의 가치를 높이기 위한 방법 검토, 문서 형식 그리고 전문 보고서 제작에 사용될 수 있는 양식의 내용을 다룬다.

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (1건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

총 평점 4.0점 4.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리