소득공제
PDF
eBook
리버스 엔지니어링 기드라 실전 가이드
유사 멀웨어로 익히는 소프트웨어 정적 분석
스마트한 PDF 필기 기능을 사용해 보세요!
- PDF 안내
-
이 상품은 구매 후 지원 기기에서 예스24 eBook앱 설치 후 바로 이용 가능한 상품입니다.
소개
목차
|
CHAPTER 1 리버스 엔지니어링 입문1.1 리버스 엔지니어링1.2 프로그램 실행1.3 호출 규약1.4 C 언어와 어셈블리 언어1.5 PE 포맷1.6 x64 아키텍처CHAPTER 2 기드라 입문2.1 기드라란2.2 설치2.3 프로젝트2.4 임포트 2.5 CodeBrowserCHAPTER 3 리버스 엔지니어링 연습3.1 downloader.exe3.2 분석 접근법3.3 함수 인수 분석3.4 독자적인 구조체 수동 정의3.5 downloader.exe 분석을 마치며CHAPTER 4 Ghidra Script/Extension으로 기능 확장 4.1 기드라 기능 확장4.2 Ghidra Script 4.3 Ghidra API4.4 Headless Analyzer4.5 Ghidra ExtensionCHAPTER 5 Ghidra vs. Crackme - ELF 크랙미 분석5.1 크랙미란5.2 Level1： XOR을 통한 단순한 인코더5.3 Level2： 커스텀 인코더5.4 Level3： 버퍼 오버플로5.5 Level4： Go로 구현된 바이너리 해석CHAPTER 6 Ghidra vs. MOTHRA - 윈도우 백도어 분석 6.1 분석 준비6.2 main 함수6.3 C2 서버에서 명령어 검색6.4 명령어 분기6.5 MOTHRA RAT 분석을 마치며CHAPTER 7 Ghidra vs. BlackBicorn - 윈도우 패커 분석7.1 패커란7.2 BlackBicorn 개요7.3 BlackBicorn 분석(스테이지 0)7.4 BlackBicorn 분석(스테이지 1)7.5 BlackBicorn 분석(스테이지 2)7.6 BlackBicorn 분석을 마치며CHAPTER 8 Ghidra vs. Godzilla Loader - 윈도우 멀웨어 분석8.1 멀웨어계의 고질라 Godzilla Loader8.2 분석 대상 파일8.3 패커 분석8.4 문자열 난독화 복원8.5 Godzilla Loader의 기능8.6 Godzilla Loader 분석을 마치며CHAPTER 9 Ghidra vs. SafeSpy - 안드로이드 앱 분석9.1 안드로이드 기초9.2 안드로이드 네이티브 라이브러리의 기초9.3 안드로이드 앱 정적 분석9.4 SafeSpy 앱 분석APPENDIX A 기드라 응용A.1 Binary PatchingA.2 Program DifferenceA.3 Version TrackingA.4 Ghidra ServerA.5 기드라 커스터마이즈A.6 컬러 스키마 변경APPENDIX B Ghidra Script 소개B.1 내장된 Ghidra ScriptB.2 서드 파티 Ghidra ScriptB.3 저자들이 만든 오리지널 스크립트APPENDIX C 실전 문제 풀이C.1 Level1.exeC.2 Level2.exe
|
저자 소개 6
㈜사이버디펜스(cyberdefense) 연구소에서 Cyber Threat Intelligence Analyst로 일하며 멀웨어 분석, 사고 대응, 위협 정보 수집·분석 업무를 맡고 있다. 기술 분야 서클 올세이프(Allsafe)의 관리자이기도 하다. JSAC, HITCON CMT, AVAR, CPRCon, Black Hat EUROPE Arsenal, CodeBlue BlueBox 등에서 연설했다.
㈜아카쓰키(Akatsuki Inc.)에서 보안 엔지니어로 일하며 스마트폰 게임이나 웹 애플리케이션 취약점 진단, 사내 네트워크 침투 테스트 업무를 맡고 있다. 치트 대책 도구나 진단 도구 등의 개발도 좋아한다. Black Hat USA 2020 Arsenal에서 연설했다.
㈜트렌드마이크로(Trend Micro Inc.)에서 멀웨어 분석이나 위기 대응, 위협 정보 수집·분석 업무를 맡아 레드팀에서 일한다. 기술 분야 서클 올세이프의 아트디렉터이기도 하다.
이그제큐티브 IT 스페셜리스트, 소프트웨어 아키텍트/디지털 테크놀로지 전략가(클라우드). 금융 기관 시스템 업무 애플리케이션 개발 및 시스템 인프라스트럭처 담당, 소프트웨어 개발 자동화, 디지털 기술 관련 연구 개발 업무를 거쳐 클라우드 기술에 관한 연구 개발 및 추진 업무를 진행하고 있다.
AWS Partner Ambassadors, APN AWS Top Engineers since 2019
가와바타 고헤이의 다른 상품
1998년 리눅스를 처음 시작했다. 이후 각종 CTF 대회에서 입상했고 다양한 보안 콘퍼런스 및 보안 관련 세미나에서 발표했다. 현재 기아에서 차량 보안을 담당하고 있다.
2012년 처음 보안 공부를 시작했다. 이후 각종 CTF 대회 등을 참여했고 보안 컨설팅 업무를 맡았었다. 현재는 일본 LINE에서 근무하며 코인 거래소 보안 업무를 맡고 있다.
품목정보
- 발행일
- 2022년 01월 03일
- 지원기기
- 크레마, PC(윈도우 - 4K 모니터 미지원), 아이폰, 아이패드, 안드로이드폰, 안드로이드패드, 전자책단말기(저사양 기기 사용 불가), PC(Mac)
- 파일/용량
- PDF(DRM) | 19.08MB ?
- 글자 수/ 페이지 수
- 약 921쪽 ?
- ISBN13
- 9791162246313
출판사 리뷰
|
[한국어판 특별 부록 수록]단순한 도구 설명서가 아니다! 멀웨어 코드를 읽는 본질적인 힘을 길러주는 리버스 엔지니어링 학습서 2019년 3월 미국 국가안보국(NSA)이 소프트웨어 리버스 엔지니어링 도구 기드라(Ghidra)를 공개했습니다. 기드라 덕분에 디스어셈블러뿐만 아니라 고기능 디컴파일러를 무료로 사용할 수 있게 되었고 리버스 엔지니어링의 벽은 훨씬 낮아졌습니다. 하지만 리버스 엔지니어링 입문자는 여전히 어셈블리 언어를 학습하며 쉽게 좌절감을 느낍니다. 그래서 이 책에서는 가능한 한 어셈블리 언어를 읽지 않고 리버스 엔지니어링을 배울 수 있도록, 기드라의 디컴파일러가 출력하는 유사 C 언어를 기초로 설명합니다. 기초 지식을 습득한 후 모의 파일을 분석하며 멀웨어 코드를 읽는 본질적인 힘을 기르고 다양한 실전 경험을 쌓을 수 있도록 구성했습니다. 실전을 순차적으로 경험하는 것은 멀웨어 분석 학습에서 가장 어렵고도 중요합니다. 어셈블리 언어가 어려워 도전하지 못했거나 어셈블리 언어를 읽기 힘들어 정적 분석을 포기했었다면 지금이 바로 기회입니다!기초 편1장 리버스 엔지니어링 입문리버스 엔지니어링 기초 지식 설명2장 기드라 입문기드라 기본 기능 및 조작 방법 설명3장 리버스 엔지니어링 연습윈도우 프로그램 분석을 연습하며 기드라를 이용한 리버스 엔지니어링 기법 설명4장 Ghidra Script/Extension으로 기능 확장분석을 자동화할 수 있는 Ghidra Script와 기능을 확장해주는 Ghidra Extension 설명실전 편5장 Ghidra vs. Crackme - ELF 크랙미 분석CTF와 비슷한 ELF 크랙미를 분석하고 기드라 분석 결과를 바탕으로 멀웨어에 이용되는 인코딩 방법 및 취약점 학습6장 Ghidra vs. MOTHRA - 윈도우 백도어 분석윈도우 모의 백도어 MOTHRA를 분석하며 기드라를 활용한 동적 멀웨어 분석 학습7장 Ghidra vs. BlackBicorn - 윈도우 패커 분석윈도우 패커(Packer) BlackBicorn을 분석하며 최근 윈도우 멀웨어에 이용되는 패커 구조와 기드라를 활용한 동적 분석 방법 학습8장 Ghidra vs. Godzilla Loader - 윈도우 멀웨어 분석윈도우 멀웨어 Godzilla Loader를 분석하며 기드라 분석 결과를 바탕으로 실제 멀웨어 동작 학습9장 Ghidra vs. SafeSpy - 안드로이드 앱 분석윈도우 멀웨어 FakeSpy를 무력화한 SafeSpy를 분석하며 기드라를 사용한 동적 안드로이드 앱 분석 방법 학습부록 기초 편, 실전 편에서 다루지 않은 기드라 응용 기능과 더불어 리버스 엔지니어링에 도움이 되는 Ghidra Script 소개. 한국어판 특별 부록으로 CTF 형식의 문제를 실제로 풀어볼 수 있는 부록 C를 추가
|
