품목정보
발행일	2015년 12월 10일
쪽수, 무게, 크기	367쪽 \| 19024119mm
ISBN13	9788996427537
ISBN10	8996427535

더보기

1. 안드로이드 개념 1.1 안드로이드 애플리케이션 구성요소 1.2 안드로이드 파일시스템 구성 1.3 프로젝트 파일구성 1.3.1 Eclipse(이클립스) 기반 1.3.2 Android Studio(안드로드이 스튜디오) 기반 2. 안드로이드 앱 취약점 점검기준 2.1 금보원(금융보안연구원)의 스마트폰 전자금융서비스 보안가이드 2.2 행정자치부 모바일 대민서비스 보안가이드 2.3 미래창조과학부 모바일 오피스 정보보호 안내서 2.4 기타 보안컨설팅 업체 점검기준 2.5 모바일 OWASP TOP 10 기준 	 3. 안드로이드 앱 취약점 점검사례 배우기 3.1 점검 애뮬레이터 준비하기 3.1.1 Android Studio기반 애뮬레이터 점검환경구축 3.1.2 adb(Android Debug Bridge) 3.1.3 이클립스 기반 점검환경구축 3.1.4 실 디바이스(스마트폰) 점검환경구축 	 3.2	컴포넌트(Activity) 악용사례 3.2.1	Activity 개념 3.2.2	APK Tool 설치 및 사용법 3.2.3	Activity 악용사례 실습 3.2.4	Activity 악용 대응방안 3.3 컴포넌트(Content Provider) 악용사례 3.3.1 Content Provider 개념 3.3.2 Content Provider 악용사례 실습 3.3.3 Content Provider 악용 대응방안 3.4 SQL Injection 사례 3.4.1 안드로이드 데이터접근 취약사례 3.4.2 SQL Injection 실습 3.5 악의적인 애플리케이션(악성코드) 분석 3.5.1 악성코드 분석방법 3.5.2 AndroidManifest.xml 파일구조 및 권한 3.5.3 악성코드 온라인 점검 3.6 컴포넌트(Broadcast Receiver) 악용사례 3.6.1 Broadcast Receiver 개념 3.6.2 Intent 개념 3.6.3 Broadcast Receiver 악용사례 실습 3.6.4 Broadcast Receiver 악용 대응방안 3.7 정보노출 악용사례 3.7.1 정보노출 종류 및 악용사례 실습 3.7.2	SharedPreference 에 의한 정보노출 대응방안 3.8 WebView 악용사례 3.8.1 WebView 개념 3.8.2 WebView 구현 3.8.3 WebView 취약점 3.8.4 WebView 악용사례 살펴보기 3.8.5 WebView 악용 대응방안 3.9 루팅 디바이스 탐지 및 우회기법 3.9.1 루팅 개념 3.9.2 루팅 방법 3.9.3 루팅 탐지기법들 3.9.4 루팅 탐지 및 우회사례 실습 3.10 API 후킹을 통한 보안점검 3.10.1 API 개념 3.10.2 후킹 개념 3.10.3 Introspy 설치 3.10.4 타 앱분석결과 샘플 3.11 백업파일 변조 및 복원 3.11.1 백업 개념 3.11.2 백업 실습(1) 3.11.3 백업 실습(2) 3.11.4 백업파일 변조 및 복원 실습 3.11.5 백업파일 변조 및 복원 대응방안 3.12 취약한 암호화 방식 3.12.1 취약한 암호화 개념 3.12.2 취약한 암호화 방식 악용사례 실습 3.13 안드로이드 코드패칭을 통한 앱변조 3.13.1 앱 변조 실습 3.13.2 안드로이드 동적디버깅 실습 3.13.3 안드로이드 동적디버깅 대응방안 3.14 중요데이터 평문전송 3.14.1 진단방법 3.14.2 진단방법 구축 4. 안드로이드 앱 취약점 분석 모의실습 4.1 모의 앱 취약점 분석(1) 4.1.1 중요데이터 평문전송 4.1.2 파라미터 변조 4.2 모의앱(2) 실습 4.2.1 파라미터 변조 4.2.2 안전하지 않은 중요정보저장(1) 4.2.3 안전하지 않은 중요정보저장(2) 4.2.4 인증우회

더보기

저자 소개 관련자료 보이기/감추기

저자 : 최경철

트리니티소프트에서 보안 소프트웨어 개발을 담당하며, 현재 보안초보스터디(cafe.naver.com./sec)에서 운영자로 활동 중이다. 주요 관심분야로는 취약점 분석 툴의 패턴과 탐지근거에 대한 조사 및 개발이며, 관련된 연구를 LNCS 등의 학술지에 논문 등으로도 발표하였으며, 관련 저서로는 “웹 보안”, “웹 해킹과 방어”, “시스템해킹의 원리와 이해”, “네트워크 패킷 포렌식”, “웹 모의해킹 및 시큐어코딩 진단가이드” 가 있다.

저자 : 문관주

현재 보안초보스터디(http://cafe.naver.com/sec)에서 pypie라는 ID로 활동 중이며,
웹 취약점 진단으로 보안 업무를 시작하였고, 주요 관심분야로는 안드로이드 애플리케이션 취약점 분석이다.
지금보다 더 나은 인재가 되기 위해 여러 방면에서 공부중이다.

저자 : 이태연

SK 인포섹에서 기술적 취약점 진단 컨설턴트로서 모의해킹 및 웹 취약점 진단 업무를 수행하고 있으며, 주요 관심사는 모의해킹 및 웹 취약점 진단, 소스코드 분석, 모바일 보안, Python을 이용한 보안 툴 개발 분야 등이다. 다양한 분야에서 스킬을 높이기 위해 노력하고 있다.

더보기

책 속으로 책속으로 보이기/감추기

“비키닷컴” 이라는 사이트에서는 방송.영화 콘텐츠를 회원들이 자발적으로 번역을 하며, 다양한 언어로 변환하는 집단지성을 사업모델로 하고 있는 사이트가 있다. 일반적으로 집단지성은 다양한 사람들의 작업으로 인해 의견조율 및 작업시간이 늘어지는 등의 한계성이 존재할 수 밖에 없다고 생각하나 다수의 사람들이 서로 협력 혹은 경쟁을 통해 얻어지는 집단적 능력을 만들 수 있는 것이 더 큰 장점이라고 생각한다.

이번 책도 cafe.naver.com/sec 에서 집단지성을 통해 만들어졌다는 점에서 큰 의미를 가지고 있으며, 또한 다양한 프로젝트를 함께 정리하고 있기 때문에, 관심있는 독자들의 많은 참여를 통해 함께 지식을 공유하는 정보공유체계를 만들어
가고 싶다.

이번 책에서는 안드로이드 앱 취약점 분석이라는 주제를 가지고, 보안컨설팅 업무에 포함되고 있는 안드로이드 앱 취약점 분석을 수행할 수 있는 기술배양을 목적으로 하고 있다.

또한 실제 점검 시 필요한 경험 및 지식을 체계적으로 전달하고 있으며 이를 통해 안드로이드 앱 취약점 분석 실무에도 동일하게 적용할 수 있는 수준까지 제공하는 서적이다.

이 책을 통해 다양한 분야에 도전하고 자신의 분야를 만들어 가는 ” IT보안人”이 되기를 간절히 바란다. 어떠한 마인드와 어떠한 행동으로 자신이 맡은 분야를 체계적으로 정리하여 자신의 것으로 만들고, 또한 이러한 모습을 통해 주변사람들까지 변화시키는 그런 사람이야 말로 우리가 목표로 해야 할 “IT보안人” 상이다.

---지은이 말 중에서

회원리뷰 (2건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

총 평점 8.0점 8.0 / 10.0

검색결과 정렬 옵션 삭제

회원리뷰 전체보기

한줄평 (4건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

총 평점 6.0점 6.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리