품목정보
발행일	2016년 07월 29일
쪽수, 무게, 크기	300쪽 \| 570g \| 17223517mm
ISBN13	9791158390433
ISBN10	1158390432

더보기

▣ [00부] 서론 01 _ CTF란? 0.1.1 _ CTF란 무엇일까? 0.1.2 _ CTF에서 출제되는 문제 0.1.3 _ CTF 경기 형식 02 _ CTF 참가 0.2.1 _ CTF를 찾자 0.2.2 _ CTF에 참가하자 0.2.3 _ 대회 종료 후 Writeup을 읽자 03 _ 주의점 04 _ 법률 0.4.1 _ 부정 액세스란? 0.4.2 _ 법률 고려 0.4.3 _ 혹시 취약점을 발견한다면 05 _ CTF를 해보자 ▣ [01부] 바이너리 분석 01 _ 1단계: 바이너리 분석이란? 1.1.1 _ 바이너리란 무엇인가? 1.1.2 _ 바이너리 분석에 대한 인식 1.1.3 _ 바이너리를 분석한다는 것의 의의 1.1.4 _ CTF의 바이너리 문제 1.1.5 _ 바이너리 분석과 윤리 1.1.6 _ 이 책의 대상 1.1.7 _ 정리 02 _ 2단계 : 바이너리 분석 환경 구축 1.2.1 _ 분석용 도구 소개 1.2.2 _ 환경 구축 1.2.3 _ 정리 03 _ 3단계: 바이너리 분석 입문 1.3.1 _ 바이너리 분석 절차 1.3.2 _ 표층 분석 1.3.3 _ 동적 분석 1.3.4 _ 정적 분석 1.3.5 _ CTF에서의 바이너리 분석 1.3.6 _ 정리 ▣ [02부] PWN 01 _ 1단계: pwn이란? 2.1.1 _ pwn의 유래와 의미 2.1.2 _ pwn 문제의 흐름 2.1.3 _ 도구 소개 2.1.4 _ 실행 환경 02 _ 2단계: 사전 조사 2.2.1 _ 로컬 익스플로잇과 원격 익스플로잇 2.2.2 _ 실행 파일의 보안 메커니즘 확인 03 _ 3단계: 취약점 탐색 2.3.1 _ 방침 2.3.2 _ 사용자 입력을 처리하는 함수 2.3.3 _ printf 관련 함수의 포맷 스트링 04 _ 4단계: 익스플로잇 2.4.1 _ 스택 기반 버퍼 오버플로우 2.4.2 _ 포맷 스트링 버그 05 _ 5단계: pwn! pwn! pwn! 2.5.1 _ 익스플로잇 코드 2.5.2 _ ASLR 우회 ▣ [03부] 네트워크 01 _ 1단계: CTF에서의 네트워크 분야를 알자 3.1.1 _ 어떤 문제가 출제되는가 3.1.2 _ 네트워크 분야의 문제를 풀기 위해 필요한 것 3.1.3 _ 이번 장에서 다루는 내용 02 _ 2단계: 네트워크 프로토콜 3.2.1 _ 네트워크란? 3.2.2 _ 네트워크 프로토콜 3.2.3 _ 네트워크 계층과 데이터 캡슐화 03 _ 3단계: 패킷 분석 3.3.1 _ 패킷이 기록된 파일 3.3.2 _ 와이어샤크를 이용한 패킷 분석 3.3.3 _ 와이어샤크 - 분석 기능을 이용한 패킷 분석 3.3.4 _ 와이어샤크 - 조건에 맞는 패킷 표시 3.3.5 _ 와이어샤크를 이용해 실제 CTF 문제를 풀어보자 3.3.6 _ 파이썬 프로그래밍 언어를 이용한 패킷 분석 3.3.7 _ 스캐피를 이용한 문제 풀이 3.3.8 _ 그 밖의 다른 도구를 이용한 패킷 분석 04 _ 4단계: 패킷 송수신 3.4.1 _ Netcat을 이용한 송수신 3.4.2 _ 소켓을 이용한 송수신 3.4.3 _ 스캐피를 이용한 패킷 송수신 ▣ [04부] 웹 문제 01 _ 1단계: 웹 문제란? 4.1.1 _ 웹 문제의 특징 4.1.2 _ 웹 문제의 개념 02 _ 2단계: 임의 코드 실행 취약점에 대해 4.2.1 _ 임의 코드 실행 취약점이란? 4.2.2 _ 임의 코드를 실행하기 위해 4.2.3 _ 실제 공격 03 _ 3단계: 각종 취약점 이용 4.3.1 _ 돌파구 찾기 4.3.2 _ 운영체제 명령어 인젝션 4.3.3 _ 파일 권한 미비 4.3.4 _ 각 언어별 고유 처리 4.3.5 _ 알려진 취약점 이용 04 _ 4단계: 셸을 탈취한 후 4.4.1 _ FLAG 획득 4.4.2 _ 권한 및 환경 파악 ▣ [05부] SQL 인젝션 01 _ 1단계: SQL 인젝션이란? 5.1.1 _ 준법 정신 5.1.2 _ 데이터베이스 조작을 위한 언어, SQL 5.1.3 _ SQL 인젝션으로 할 수 있는 것 02 _ 2단계: 공격 전에 5.2.1 _ SQL 인젝션을 하기 전에 5.2.2 _ SQL 인젝션 가능 여부 확인 5.2.3 _ SQL 구문의 어디에 인젝션이 되는지 추측 5.2.4 _ 동작 환경 확인 03 _ 3단계: 공격해보기 5.3.1 _ SELECT 구문에서 인젝션 04 _ 4단계: 발전 5.4.1 _ INSERT 문 인젝션 ▣ [06부] 부록 01 _ 바이너리 분석 팁 부록 1.1 _ 분석 방해 기능을 찾아내고 우회하는 방법 부록 1.2 _ 바이트코드 분석 부록 1.4 _ 바이너리 문제를 풀기 위한 프로그래밍 기법 부록 1.5 _ 정리 02 _ 셸 코드 부록 2.1 _ 셸 코드란? 부록 2.2 _ 셸 코드 기초 지식 부록 2.3 _ 셸 코드를 만들어보자 부록 2.4 _ 셸 코드 압축

더보기

저자 소개 관련자료 보이기/감추기

저 자 소 개

우스이 토시노리(?井利宣)
2015년 일본 전신전화 주식회사 입사. 보안 플랫폼 연구소 소속(현직). CTF for 비기너즈 바이너리 담당. CTF에서의 경험을 바탕으로 공격 코드 탐지 기술과 악성 코드 분석 기술을 연구하고 있다.

타케사코 요시노리(竹迫良範)
2015년 9월부터 주식회사 리쿠르트 마케팅 파트너즈 기술 연구원 취임. SECCON 실행 위원장. 메모장에 어셈블리 시조를 쓰는 모임. 처음 다뤄본 컴퓨터는 FM TOWNS의 32비트 세대. 취미는 CPU 명령어 세트 설명서를 보는 것. 인쇄 가능한 문자로 기계어 프로그래밍을 하거나 문자와 기계어의 의미를 겹치는 것을 좋아함.

히로타 카즈키(廣田一貴)
웹 취약점 진단에 종사하는 보안 엔지니어. 보안 캠프 중앙 대회 2012 참가. 2015년에는 해당 캠프의 강사. 처음 발견한 취약점은 세션 고정.

호요우 타카아키(保要隆明)
대학 4년째 보안 캠프 2013에 참가해 네트워크 패킷에 몰두하게 됨. 이후 캠프 관계자의 권유로 스터디와 CTF에 적극적으로 참가해 기술 향상을 하는 중. CTF for 비기너즈 네트워크 담당. 보안 캠프 2015 강사.

마에다 유우토(前田優人)
보안 캠프 중앙 대회 2012 웹 클래스에 참가해 정보 보안에 흥미를 가짐. 같은 시기에 CTF의 존재를 알게 되고 이후 CTF에 적극적으로 참가하는 중. 전문 분야는 웹이지만 CTF를 접하면서 다양한 장르의 문제에 관심을 가지고 있음.

미노우 케이스케(美濃圭佑)
고등학교 3학년 때 보안 & 프로그래밍 캠프 2009에 참가. 이후 보안과 네트워크의 매력에 빠져 패킷을 분석하며 놀기 시작. 이 캠프 2015에서 강사로 활동. CTF for 비기너즈나 보안 캠프에서 훈련용 네트워크 설계 및 구축 등을 담당.

미무라 사토시(三村 ?志)
CTF for 비기너즈 대표. '기술로 주위를 즐겁게 하고 싶다'고 생각하며 매일 관심이 가는 대로 커널단부터 사용자단까지 다양한 계층에서 놀고 있음. 최근 dit사의 CAPLogger 개발을 담당. 2015년 보안 캠프 강사.

야기하시 유우(八木橋優)
주로 보안 진단 업무에 종사하는 보안 컨설턴트. 보안 캠프 전국 대회 2013에 참가. 2015년 캠프 강사. 아주 흔한 취약점인 XSS에 매료된 것이 보안과의 만남.

역자 : 양현

경희대학교 지리학과를 졸업하고 웹 개발자로 근무하다 보안 업무에 뛰어들었다. SK인포섹에서 소스 취약점 분석, 모의해킹, 서버 취약점 분석 업무로 본격적인 보안 실무 경험을 쌓고, 현재 일본 NHN-Playart 애플리케이션 보안 업무를 담당하고 있다. 번역한 책으로는 『알기 쉽게 설명한 VMware NSX』『리눅스 서버 보안』이 있다.

더보기

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (2건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

총 평점 10.0점 10.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리