품목정보
발행일	2011년 08월 22일
쪽수, 무게, 크기	672쪽 \| 1404g \| 18823535mm
ISBN13	9788960772250
ISBN10	8960772259

더보기

『BackTrack 4 한국어판』 1부 랩 준비와 테스팅 절차 1장 백트랙 시작하기 ___역사 ___백트랙의 용도 ___백트랙 다운로드 ___백트랙 이용하기 ______라이브 DVD ______하드 디스크에 설치하기 ______포터블 백트랙 ___네트워크 연결 설정하기 ______이더넷 설정하기 ______무선 네트워크 설정하기 ______네트워크 서비스 시작하기 ___백트랙 업데이트하기 ______소프트웨어 애플리케이션 업데이트하기 ______커널 업데이트하기 ___추가적인 소프트웨어 무기 탑재하기 ______네서스 취약점 스캐너 ______웹시큐리파이 ___백트랙 커스터마이징하기 ___정리 2장 침투 테스트 방법론 ___침투 테스트의 종류 ______블랙박스 테스트 ______화이트박스 테스트 ___취약점 평가와 침투 테스트 ___보안 테스트 방법론 ______오픈 소스 보안 테스트 방법론 매뉴얼 ______정보 시스템 보안 평가 프레임워크 ______오픈 웹 애플리케이션 보안 프로젝트 상위 ______웹 애플리케이션 보안 컨소시엄 위협 분류 ___백트랙 테스트 방법론 ______타겟 스코핑 ______정보 수집 ______타겟 발견 ______타겟 탐색 ______취약점 매핑 ______사회 공학(소셜 엔지니어링) ______타겟 익스플로잇 ______권한 상승 ______장악 유지 ______문서화 및 보고 ___윤리적 측면 ___정리 2부 침투 테스터 무기창고 3장 타겟 스코핑 ___클라이언트 요구사항 수집 ______고객 요구사항 양식 ______산출물 평가 양식 ___테스트 계획 수립 ______테스트 계획 체크리스트 ___테스트 한도 설정 ___비즈니스 목적 정의 ___프로젝트 관리와 일정 ___정리 4장 정보 수집 ___공개 리소스 ___문서 수집 ______메타구필 ___DNS 정보 ______dnswalk ______dnsenum ______dnsmap ______dnsrecon ______피어스 ___경로 정보 ______0trace ______드미트리 ______itrace ______tcptraceroute ______tctrace ___검색 엔진 활용하기 ______goorecon ______더하베스터 ___일체형 정보 수집 ______말테고 ___정보 문서화 ______드래디스 ___정리 5장 타겟 발견 ___소개 ___타겟 머신 식별 ______핑 ______arping ______arping2 ______fping ______젠리스트 ______hping2 ______hping3 ______랜맵 ______nbtscan ______엔핑 ______원식스티원 ___OS 핑거프린팅 ______p0f ______xprobe2 ___정리 6장 타겟 탐색 ___포트 스캐닝 ______오토스캔 ______네티페라 ______엔맵 ______유니콘스캔 ______젠맵 ___서비스 탐색 ______Amap ______Httprint ______Httsquash ___VPN 탐색 ______ike-scan ___정리 7장 취약점 매핑 ___취약점 유형 ______로컬 취약점 ______원격 취약점 ___취약점 분류법 ___오픈VAS ______오픈VAS 통합 보안 툴 ___시스코 분석 ______시스코 감사 툴 ______시스코 글로벌 익스플로이터 ______시스코 암호 스캐너 ___퍼지 분석 ______BED ______버니 ______JBroFuzz ___SMB 분석 ______임패킷 Samrdump ______Smb4k ___SNMP 분석 ______ADMSnmp ______Snmp 이넘 ______SNMP 워크 ___웹 애플리케이션 분석 ______데이터베이스 평가 툴 ______애플리케이션 평가 툴 ___정리 8장 사회 공학 ___인간 심리학 모델링 ___공격 과정 ___공격 방법 ______가장 ______상호교환 ______권력자 행세 ______희소성 ______사회적 관계 ___사회 공학 툴킷 ______타겟티드 피싱 공격 ______사용자 계정 정보 수집 ___CUPP ___정리 9장 타겟 익스플로잇 ___취약점 연구 ___취약점과 익스플로잇 저장소 ___고급 익스플로잇 툴킷 ______MSFConsole ______MSFCLI ______닌자 기본 훈련 ______익스플로잇 모듈 작성 ___정리 10장 권한 상승 ___암호 공격 ______오프라인 공격 툴 ______온라인 공격 툴 ___네트워크 스니퍼 ______Dsniff ______햄스터 ______Tcpdump ______Tcpick ______와이어샤크 ___네트워크 스푸핑 툴 ______Arpspoof ______이터캡 ___정리 11장 장악 유지 ___프로토콜 터널링 ______DNS2tcp ______Ptunnel ______Stunnel4 ___프록시 ______3proxy ______프록시체인 ___단대단 연결 ______크립트캣 ______Sbd ______소캣 ___정리 12장 문서화와 보고 ___문서화와 결과 검증 ___보고서 유형 ______운영진 보고서 ______관리 보고서 ______기술 보고서 ______네트워크 침투 테스트 보고서 ___발표 ___테스트 후절차 ___정리 3부 추가적인 무기 부록 A 기타 유용한 툴 ___취약점 스캐너 ______넥스포즈 커뮤니티 에디션 ___웹 애플리케이션 핑거프린팅 툴 ______왓웹 ______블라인드엘리펀트 ___만능 네트워크 툴 ______넷캣 ___정리 부록 B 주요 리소스 ___최신 취약점 정보 수집 ______유료 회원 우대 프로그램 ___리버스 엔지니어떸 리소스 ___네트워크 포트 『해킹 초보를 위한 웹 공격과 방어』 1장 크로스사이트 스크립팅 ___HTML 인젝션의 이해 ______인젝션 가능 지점 찾기 ______XSS 공격 유형 ______안전한 문자셋 처리 ______오동작을 이용한 필터 우회 ______금지 문자는 사용하지 않는 XSS 공격 ______브라우저의 특징 고려 ______기타 고려 사항 ___방어법 ______문자셋 명시 ______문자셋과 인코딩의 정규화 ______출력 인코딩 ______제외 목록과 정규식 사용 시 주의점 ______코드 재사용(다시 구현하지 말자) ______자바스크립트 샌드박스 ___정리 2장 크로스사이트 요청 위조 ___크로스사이트 요청 위조의 이해 ______강제 브라우징을 이용한 요청 위조 ______이미 인증된 사용자 공격 ______CSRF와 XSS의 위험한 만남 ______POST를 이용한 공격 ______다양한 방식으로 접근 가능한 웹 ______CSRF의 변형: 클릭재킹 ___방어법 ______웹 애플리케이션 방어 ______웹 브라우저 방어 ___정리 3장 SQL 인젝션 ___SQL 인젝션의 이해 ______질의문 깨부수기 ______데이터베이스 정보 추출 ______기타 공격 벡터 ___방어법 ______입력 검증 ______질의문 보호 ______정보 보호 ______데이터베이스 최신 패치 유지 ___정리 4장 잘못된 서버 설정과 예측 가능한 웹페이지 ___잘못된 서버 설정과 예측 가능한 웹페이지로 인한 공격의 이해 ______안전하지 않은 디자인 패턴 식별 ______운영체제 공격 ______서버 공격 ___방어법 ______파일 접근 제한 ______객체 참조 사용 ______취약한 함수의 차단 ______권한 확인 의무화 ______네트워크 연결 제한 ___정리 5장 인증 방식 우회 ___인증 공격의 이해 ______세션 토큰 재활용 ______브루트포스 ______스니핑 ______암호 초기화 ______크로스사이트 스크립팅 ______SQL 인젝션 ______사용자 속이기 ___방어법 ______세션 쿠키 보호 ______사용자 개입 ______사용자 귀찮게 하기 ______요청 처리율 제한 ______기록과 다중 분석 ______추가적인 인증 기법의 사용 ______피싱 방어 ______암호 보호 ___정리 6장 로직 공격 ___로직 공격의 이해 ______작업 흐름의 오용 ______정책과 실무의 허점 공격 ______귀납법 ______서비스 거부 ______취약한 디자인 패턴 ______정보 선별 ___방어법 ______요구 사항 문서화 ______광범위한 테스트 케이스 생성 ______정책 반영 ______방어적 프로그래밍 ______클라이언트 검증 ___정리 7장 신뢰할 수 없는 웹 ___멀웨어와 브라우저 공격의 이해 ______멀웨어 ______브라우저 플러그인의 다면성 ______도메인 네임 시스템과 출처 ___방어법 ______안전한 웹 서핑 ______브라우저 고립 ______DNS 보안 확장 ___정리

더보기

저자 소개 관련자료 보이기/감추기

저자 : 샤킬 알리 (Shakeel Ali)

영국 사이퍼 스톰(Cipher Storm Ltd, UK)의 주요 설립자이자 CTO다. 보안 업계 경력이 매우 풍부하며 매일 같이 보안 평가, 감사, 컴플라이언스, 거버넌스, 포렌식 프로젝트를 수행한다. 또 CSS-프로바이더 S.A.L의 최고 보안 책임자(CSO, Chief Security Officer)도 맡고 있다. 경험 많은 보안 연구가로서 밤을 새가며 전세계의 다양한 기업, 교육 기관, 정부 기관 등에 보안 지원 업무를 제공하고 있다. 활동이 왕성한 독립적 보안 연구가로서 다양한 글과 백서를 작성하며 Ethical-Hacker.net에서 블로그를 운영하고 있다. 또 멕시코에서 열리는 버그콘(BugCon) 보안 학회에 정기적으로 참가하면서 최신 사이버 보안 위협과 실질적인 대응 솔루션을 알리는 데 앞장선다.

저자 : 테디 헤리얀토 (Tedi Heriyanto)

현재 인도네이사 정보 기술 회사의 수석 기술 컨설턴트다. 인도네시아 등 다양한 국가의 유명한 기관에서 일하면서 보안 네트워크 아키텍처 설계, 전사적 보안 시스템 배치 및 관리, 정보 보안 정책과 절차 개발, 정보 보안 감사와 평가, 정보 보안 의식 교육 등을 수행했다. 여유 시간에는 연구를 수행하면서 다양한 글을 쓴다. 또 인도네시아 보안 커뮤니티(Indonesian Security Community) 활동에도 참가하고, 블로그 사이트 http://theriyanto.wordpress.com도 운영한다. 정보 보안이나 컴퓨터 프로그래밍 서적을 집필하면서 정보 보안 분야의 지식을 공유하고 있다.

저자 : 마이크 셰마 (Mike Shema)

취약점 관리 회사인 퀄리스(Qualys)에서 웹 애플리케이션 스캐닝 서비스 부문을 담당하는 리드 개발자다. 웹 애플리케이션 스캐닝 서비스란, 다양한 웹 취약점을 자동으로 정확하게 진단해주는 서비스를 말한다. 퀄리스 이전에는 파운드스톤(Foundstone)에서 보안 컨설팅 업무를 담당하며 정보 보안 분야의 다양한 경험을 축적했다. 마이크는 무선 보안 등의 네트워크 보안과 웹 애플리케이션 모의 해킹 분야의 교육 프로그램을 만들고 직접 가르쳐왔다. 이렇게 다양한 경험을 바탕으로 북미, 유럽, 아시아 등지에서 열리는 블랙햇(BlackHat), 인포섹(InfoSec), RSA 등의 학회에서 다양한 주제의 연구 결과를 발표했다.
마이크는 『안티 해커 툴킷(Anti-Hacker Toolkit)』, 『해킹 익스포즈드: 웹 애플리케이션(Hacking Exposed: Web Applications) 2판』을 공동 집필하기도 했다. 현재 샌프란시스코에 거주하며, 이 자리를 빌려 자신의 촌스럽고 서툰 플레이를 참아준 동료 RPG 게이머들에게 감사의 마음을 표했다.

역자 : 민병호

서울대학교 컴퓨터공학과에서 학사와 석사를 마쳤으며, 보안 연구가를 꿈꾸며 계속 정진 중이다. 옮긴 책으로 에이콘출판사에서 펴낸 『TCP/IP 완벽 가이드』(2007), 『새로 보는 프로그래밍 언어』(2008), 『리눅스 방화벽』(2008), 『크라임웨어』(2009)가 있다.

더보기

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (0건) 한줄평 이동

한줄평 쓰기

혜택 및 유의사항?

등록된 한줄평이 없습니다!

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리