이미 소장하고 있다면 판매해 보세요.
- 해외배송 가능?
- 문화비소득공제 가능
이 분야의 이벤트
철통보안 시리즈
책소개
목차
|
1장. 레지스트리 분석
- 핵심 분석 개념 - 윈도우 레지스트리는 무엇인가? - 레지스트리 구조 2장. 프로세스 및 도구 - 과학수사-포렌식 분석 3장. 시스템 하이브 분석 - 흔적 범주 - 보안 하이브 - SAM 하이브 - 시스템 하이브 - 소프트웨어 하이브 - AmCache 하이브 4장. 사례 연구: 사용자 하이브 - NTUSER.DAT - USRCLASS.DAT 5장. REGRIPPER - RegRipper란 무엇인가? - RegRipper의 결과 최대한 획득하기 |
저자 소개
저자 : 할랜 카비
표적을 향한 위협을 탐지하고 이에 대한 조사와 대응을 목표로 활동하는 델 시큐어웍스 위협 대응 팀의 전문 탐정 팀 수석 정보 보안 연구원이다. 그는 윈도우 시스템 분석에 관해서, 특히 윈도우 레지스트리에 열정을 다하여 집중하고 있다. 버지니아 군사 연구소에서 전기 공학 학사 학위와 해군 대학원에서 같은 분야의 석사 학위를 취득했다. 그 이전에 미 해병대에 복무하며 대위까지 올랐던 그는 현재 가족과 함께 북부 버지니아에 거주하고 있다.
역자 : 이은희
학부시절 전산정보처리학을 전공하였고, IT 업계에 입문하여 GIS, 공공 SI 분야에서 Delphi, C+ +, Visual C+ +, Java 등의 언어를 활용하는 개발자로 활동했다. 또한, 정보처리 분야의 컴퓨터시스템응용기술사, 정보시스템 수석 감리원 자격을 취득하여 정보시스템 구축 및 운영 감사 업무를 수행했다. 이후 정보보호 석사 과정을 거쳤고, CEH(Certified Ethical Hacker), CHFI(Computer Hacking Forensic Investigator) 자격을 보유하고 있으며, 현재 펜타시큐리티시스템(주) 보안기술연구소에 근무하고 있다. 특히 디지털 포렌식 분야에 관심이 있어, 옮긴 책으로 『스파르타 파이썬 포렌식』(2015)이 있다. 보안 분야의 지식과 경험을 갖춘 다양한 사람들과의 교류를 통해서 부족한 부분을 채우고자 노력하고 있다.
관련 분류
- 카테고리 분류
품목정보
- 발행일
- 2016년 12월 19일
- 쪽수, 무게, 크기
- 236쪽 | 420g | 173*230*12mm
- ISBN13
- 9791186697269
출판사 리뷰
|
이 책은 레지스트리 데이터를 실시간 관찰하거나 사후 분석을 하기 위한 도구와 기술에 관한 현재의 일반적인 활용법을 뛰어넘는 경험을 독자에게 제공하는 것을 목표로 쓰여졌습니다. 제 2판에서는 레지스트리에서 발견되는 증거물들을 더 유용하고 지속적으로 활용하기 위한 방법에 대하여 심도 있게 논의합니다.
누구를 위한 책인가 이 책이 주로 겨냥하는 독자는 윈도우 시스템을 분석하는 사람입니다. 법 집행관이나 군 요원에 한정하지 않고, 학계(학생, 교수, 실험실 보조 등)와 상근 조사관 및 컨설팅 중인 연구자를 포함합니다. 많은 IT 관리자와 운영자 역시 이 책에서 유용한 것들을 찾을 수 있을 것입니다. 요약하자면 "윈도우 시스템 관련 사고 대응 및 디지털 포렌식 분석을 수행하는 모든 사람", 그리고 이러한 일에 관심이 있는 모든 사람들을 대상 독자로 포함한다 하겠습니다. |
