품목정보
발행일	2015년 11월 26일
쪽수, 무게, 크기	196쪽 \| 495g \| 18823515mm
ISBN13	9788960777910
ISBN10	8960777919

더보기

1 파이썬을 이용한 침투 테스팅 및 네트워킹 침투 테스팅의 범위에 대한 소개 __침투 테스팅의 필요성 __테스트를 실시할 구성 요소 __좋은 침투 테스터의 자질 __침투 테스터 범위의 정의 침투 테스트에 대한 접근 파이썬 스크립팅 소개 필요한 테스트와 도구 이해 파이썬과 함께 공통 테스트 플랫폼 배우기 네트워크 소켓 서버 소켓 메소드 클라이언트 소켓 메소드 일반적인 소켓 메소드 실습으로 이동 __소켓 예외 __유용한 소켓 메소드 정리 2 스캐닝 침투 테스팅 네트워크에서 운영 중인 시스템을 확인하는 방법과 운영 중인 시스템의 개념 __핑 스윕 __TCP 스캔 개념과 파이썬 스크립트를 이용한 구현 __효율적인 IP 스캐너를 만드는 방법 어떤 서비스가 목표 기기에서 동작하고 있을까? __포트 스캐너의 개념 __효율적인 포트 스캐너를 만드는 방법 정리 3 스니핑과 침투 테스팅 네트워크 스니퍼의 소개 __수동적 스니핑 __적극적 스니핑 파이썬을 이용한 네트워크 스니퍼의 구현 포맷 문자 __패킷 제작 ARP 스푸핑의 소개와 파이썬을 사용한 구현 __ARP 요청 __ARP 응답 __ARP 캐시 직접 제작한 패킷과 인젝션을 사용한 보안 시스템 테스트 __네트워크 분리 __하프-오픈 스캔 __FIN 스캔 __ACK 플래그 스캐닝 __죽음의 핑 정리 4 무선 침투 테스팅 무선 SSID 발견과 파이썬으로 무선 트래픽 분석 __AP의 클라이언트 탐지 무선 공격 __인증 해지 공격 __MAC 플러딩 공격 ____스위치가 CAM 테이블을 사용하는 방법 ____MAC 플러딩 논리 정리 5 웹 응용프로그램과 웹 서버의 풋 프린팅 웹 서버 풋 프린팅의 개념 정보 수집의 소개 __HTTP 헤더 확인 BeautifulSoup의 파서를 사용한 smartwhois 웹사이트 정보 수집 웹사이트 배너 그래빙 웹 서버 설정 강화 __정리 6 클라이언트 측 공격과 DDoS 공격 클라이언트측 검증 소개 파이썬을 사용한클라이언측파라미터 변조 비즈니스에서 파라미터 조작의 영향 DoS와 DDoS 소개 __하나의 IP, 하나의 포트 __하나의 IP와 다수의 포트 __다수의 IP와 다수의 포트 __DDoS 탐지 정리 7 SQLI와 XSS 침투 테스팅 SQL 인젝션 공격의 소개 SQL 인젝션 공격의 종류 __간단한 SQL 인젝션 __블라인드 SQL 인젝션 파이썬 스크립트를 이용한 SQL 인젝션 공격의 이해 크로스사이트 스크립팅 __지속적 또는 저장 XSS __일시적 혹은 반사 XSS 정리

더보기

저자 소개 관련자료 보이기/감추기

저자 : 모히트

애플리케이션 개발자며, 정보보안 분야에 흥미가 있는 파이썬 프로그래머다. 쿠르크쉐트라(Kurukshetra) 대학에서 컴퓨터 과학 학사 학위를 받았으며, 2012년에 파티알라 지역의 타파르(Thapar) 대학에서 컴퓨터 과학 석사 학위를 받았다.
「세션 하이재킹(session hijacking)」 논문과 연구 논문인 「COMPARATIVE ANALYSIS OF SESSION HIJACKING ON DIFFERENT OPERATING SYSTEMS」를 마닌더 싱(Maninder Singh) 박사의 지도 아래 작성했다. CCNA를 취득했으며, EC-Council의 Certified Ethical Hacking 과정을 받고 CEH 자격증도 취득했다.
그리고 「eForensic」잡지 2013년 12월호에 ‘how to disable or change webserver signature’를 기고했다. 무선 해킹과 관련된 또 다른 기고문인 'Beware: Its Easy to Launch a Wireless Deauthentication Attack! in Open Source For You’는 2014년 7월에 작성했다. 저자는 또한 ECSA(certified Certified Security Analyst) 자격을 갖고 있다. IBM 인도에서 2년의 경력을 쌓았고, CEH의 전문 강사이며, CODEC 네트워크의 파이썬 프리랜서이기도 하다. 이외에도 레드햇과 CentOS 리눅스에 대해 잘 알고 있으며, 레드햇 리눅스 사용 경험이 풍부하다.

역자 : 이진호

성균관대학교 컴퓨터교육과를 졸업한 후 금융결제원에서 3년간 국내 금융기관을 대상으로 정보보호 업무를 담당했다. 현재 금융보안원에서 모의해킹 업무를 수행 중이다. 보안 이외에도 다른 사람을 가르치고 지식을 전달하는 일에 관심이 많다. 보안 관련 지식을 나누고자 번역 일을 시작했다.

더보기

출판사 리뷰 출판사 리뷰 보이기/감추기

★ 이 책에서 다루는 내용 ★ ■ 네트워크로 전송되는 이더넷 IP와 TCP 모니터링 ■ 다양한 프로그램을 이용한 무선 트래픽 탐색 ■ 파이썬 프로그램을 사용한 무선 공격 수행 ■ 운영 중인 시스템을 확인하고 원격에서 운영체제와 서비스 판별 ■ 파이썬의 클라이언트/서버 아키텍처의 기본에서 바로 침투 테스팅으로 개념 확대 ■ 자동화 스크립트를 사용한 웹사이트의 수동적인 정보 수집 ■ XSS, SQL 인젝션, 파라미터 변조 공격 수행 ★ 이 책의 대상 독자 ★ 기본적인 파이썬 프로그래밍 지식을 갖고 있으며, 파이썬을 이용한 침투 테스팅을 배우기 원하는 보안 분야 연구원 혹은 파이썬 프로그래머에게 이 책은 가장 이상적이다. 만약 모의 해킹 분야에 새롭게 입문했다면, 이 책은 공격 혹은 침입과 같은 외부의 방해를 대비할 수 있도록 시스템의 취약점을 발견하는 데 도움이 될 것이다. ★ 이 책의 구성 ★ 1장. 파이썬을 이용한 침투 테스팅 및 네트워킹 다음 장을 학습하기 위한 기본 내용을 알아본다. 이 장에서는 소켓과 소켓의 메소드 관련 내용을 다룬다. 서버 소켓의 메소드는 간단한 서버를 만드는 방법을 정의한다. 2장. 스캐닝 침투 테스팅 네트워크, 호스트, 호스트에서 실행 중인 서비스 정보를 수집하기 위한 네트워크 스캐닝 방법을 다룬다. 3장. 스니핑과 침투 테스팅 적극적 스니핑(active sniffing) 방법을 알려주며, 4계층 스니퍼를 만드는 방법과, 3계층 및 4계층 공격을 수행하는 방법을 다룬다. 4장. 무선 침투 테스팅 무선 프레임과 파이썬 스크립트를 사용하여 무선 프레임으로부터 SSID, BSSID, 채널 번호를 수집하는 방법을 다룬다. 이러한 유형의 공격으로, AP를 대상으로 침투 테스팅 공격을 실시하는 방법도 다룬다. 5장. 웹 응용프로그램과 웹 서버의 풋 프린팅 웹 서버 서명(signature)의 중요성과 함께, 서버 서명을 파악하는 일이 왜 해킹의 첫 번째 순서인지에 대해 설명한다. 6장. 클라이언트 측 공격과 DDoS 공격 클라이언트 측 검증과 클라이언트 측 검증을 우회하는 방법을 설명하며, 4가지 유형의 DDoS 공격에 대해 다룬다. 7장. SQLI와 XSS 침투 테스팅 두 가지 중요한 웹 공격인 SQL 인젝션과 XSS를 다룬다. SQL 인젝션에서 파이썬 스크립트를 사용하여 관리자 로그인 페이지를 찾는 방법을 배워본다. ★ 지은이의 말 ★ 이 책은 침투 테스트를 위해 파이썬을 사용할 때의 장점을 보여주는 실용적인 안내서다. 파이썬과 함께 네트워킹의 기본을 탐구하고 정보 수집과 공격을 포함한, 네트워크와 무선 침투 테스트 순서로 학습한다. 그다음 애플리케이션 계층 해킹을 철저하게 조사하고, 웹사이트의 정보 수집부터 시작하여 파라미터 조작(parameter tampering), DDOS, XSS, SQL 인젝션과 같은 궁극적으로 웹 사이트 해킹과 관련된 개념을 알아본다. ★ 옮긴이의 말 ★ 모의 해킹 분야에 종사하는 사람들 중에서는 의도치 않게 프로그래밍과 멀어지는 사람들도 종종 있다. 인터넷을 통해 오픈소스 기반의 성능 좋은 툴을 손쉽게 구할 수 있어 직접 프로그래밍을 하기보다는 자동화 툴을 구하는 것이 더 편리하기 때문이다. 또, 칼리 리눅스(Kali Linux)와 같이 모의 해킹을 위해 오픈소스 기반의 툴을 모아놓은 리눅스의 등장으로, 더욱 간편하게 자동화 툴을 사용할 수 있게 되었다. 하지만 모의 해킹을 할 때, 이러한 자동화 툴들을 활용할 경우 아쉽게도 원하는 결과를 얻지 못하는 경우가 종종 있다. 이렇게 2%가 아쉬운 상황에서 간단한 프로그램을 직접 작성하여 원하는 결과를 얻으려고 할 때 파이썬이 제격이다. 파이썬은 간결하고 직관적이며, 강력한 기능을 제공하기 때문에 모의 해킹 분야에서 사용할 프로그래밍 언어로 각광을 받고 있다. 실제로 sqlmap과 같이 다수의 유명한 오픈소스 툴들이 파이썬으로 개발되었다. 국내에도 이미 파이썬을 활용한 다양한 보안 관련 책들이 많이 소개되었다. 하지만 모의 해킹 분야에 파이썬을 활용하는 방법에 대해 소개한 책은 많지 않다. 모의 해킹에서 필요한 모의 해킹 업무를 주로 실시하는 화이트 해커가 파이썬을 활용하려고 할 때, 이 책은 훌륭한 안내서가 되어 줄 것이다. 1장에서 4장까지 파이썬과 함께 네트워킹의 기본을 탐구하고, 정보 수집과 공격을 포함한 네트워크와 무선 침투 테스팅을 알려준다. 그 뒤로, 5장부터 7장에서는 애플리케이션 계층 해킹을 다루는데, 웹 사이트의 정보 수집부터 파라미터 조작(parameter tampering), DDOS, XSS, SQL 인젝션과 같은 웹 사이트 해킹까지 파이썬을 이용해 침투 테스트를 수행하는 방법을 배우게 된다. 여러분들은 이 책을 통해 파이썬을 모의 해킹에 활용하는 방법을 배울 수 있을 것이며, 파이썬으로 개발된 오픈소스 툴에 대한 이해도를 높일 수 있을 것이다.

회원리뷰 (1건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

총 평점 6.0점 6.0 / 10.0

검색결과 정렬 옵션 삭제

회원리뷰 전체보기

한줄평 (1건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

총 평점 6.0점 6.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리