품목정보
발행일	2015년 12월 30일
쪽수, 무게, 크기	424쪽 \| 631g \| 15222518mm
ISBN13	9791186978337
ISBN10	1186978333

더보기

1장 프리게임 - 설치 1.1 모의 침투 머신 구축 1.1.1 모의 침투 머신 설정 1.1.2 하드웨어 1.1.3 오픈 소스 대 상용 소프트웨어 1.1.4 박스 설정 1.1.5 칼리 리눅스 설치 1.1.6 윈도 VM 1.1.7 윈도 설정 1.2 학습 1.2.1 메타스플로이터블 2 1.2.2 바이너리 취약점 공격 1.3 요약 2장 공격 준비 - 네트워크 스캐닝 2.1 패시브 디스커버리 - OSINT 2.1.1 Recon-ng(칼리 리눅스) 2.1.2 디스커버 스크립트(칼리 리눅스) 2.1.3 스파이더풋(칼리 리눅스) 2.2 패스워드 사전 생성 2.2.1 워드하운드(칼리 리눅스) 2.2.2 브루트스크레이프(칼리 리눅스) 2.2.3 함락된 리스트를 이용한 이메일 주소와 크레덴셜 찾기 2.2.4 Gitrob - GitHub 분석(칼리 리눅스) 2.2.5 OSINT 데이터 모음 2.3 내·외부 액티브 디스커버리 2.3.1 Masscan(칼리 리눅스) 2.3.2 SPARTA(칼리 리눅스) 2.3.3 HTTP 스크린샷(칼리 리눅스) 2.4 취약점 스캐닝 2.4.1 Rapid7 Nexpose/Tenable Nessus(윈도/칼리 리눅스/OS X) 2.4.2 OpenVAS(칼리 리눅스) 2.5 웹 애플리케이션 스캐닝 2.5.1 웹 스캐닝 과정 2.5.2 웹 애플리케이션 스캐닝 2.5.3 OWASP ZAP 프록시(윈도/칼리 리눅스/OS X) 2.6 Nessus, Nmap, Burp 파싱 2.7 요약 3장 드라이브 - 취약점 공격 3.1 메타스플로이트(윈도우/칼리 리눅스) 3.1.1 칼리 터미널 - 초기화 후 메타스플로이트 시작 3.1.2 메타스플로이트 실행 - 공통 구성 정보 설정 명령 3.1.3 메타스플로이트 실행 - 취약점 공격 후 처리 3.1.4 메타스플로이트 사용해 MS08-067 취약점 공격 3.2 스크립트 3.2.1 WarFTP 공격 예 3.3 프린터 3.4 Heartbleed 3.5 셸 쇼크 3.5.1 셸 쇼크 실습 3.6 Git 저장소 덤핑(칼리 리눅스) 3.7 NoSQLMap(칼리 리눅스) 3.7.1 NoSQLMap 시작 3.8 Elastic Search(칼리 리눅스) 3.8.1 Elastic Search 실습 3.9 요약 4장 스로우 - 수동 웹 애플리케이션 분석 결과 4.1 웹 애플리케이션 모의 침투 4.1.1 SQL 인젝션 4.1.2 수동 SQL 인젝션 4.1.3 XSS 공격 4.1.4 CSRF 공격 4.1.5 세션 토큰 4.1.6 퍼징·입력 추가 검증 4.1.7 다른 OWASP 상위 10개 취약점 4.1.8 기능·비즈니스 로직 테스팅 4.2 요약 5장 래터럴 패스 - 네트워크 침투 5.1 크레덴셜 없이 접속된 네트워크 5.1.1 Responder.py(칼리 리눅스) 5.2 ARP 포이즈닝 5.2.1 카인과 아벨(윈도) 5.2.2 Ettercap(칼리 리눅스) 5.2.3 BDFProxy(칼리 리눅스) 5.2.4 ARP 스푸핑 이후 처리 5.3 관리자가 아닌 크레덴셜로 네트워크 접속 5.3.1 초기 시스템 탐색 5.3.2 그룹 정책 설정 5.3.3 침투 성공 후 추가 팁 5.3.4 권한 상승 5.3.5 Zero To Hero - 리눅스 5.4 관리자 크레덴셜로 네트워크 접속 5.4.1 크레덴셜과 PSExec으로 네트워크 장악 5.4.2 복수의 IP에 PSExec 사용(칼리 리눅스) 5.4.3 WMI를 이용한 우회 침투(윈도) 5.4.4 Kerberos - MS14-068 5.4.5 패스-더-티켓(Pass-the-Ticket) 5.4.6 PostgreSQL을 이용한 우회 침투 5.4.7 캐시 크레덴셜 추출 5.5 도메인 컨트롤러 공격 5.5.1 SMBExec(칼리 리눅스) 5.5.2 PSExec_NTDSGrab(칼리 리눅스) 5.6 퍼시스턴스 5.6.1 Veil과 파워셸 5.6.2 작업 스케줄러를 이용한 퍼시스턴스 5.6.3 골든 티켓 5.6.4 스켈레톤 키 5.6.5 고정 키 5.7 결론 6장 스크린 - 사회공학 기법 6.1 도플갱어 도메인 6.1.1 SMTP 공격 6.1.2 SSH 공격 6.2 피싱 6.2.1 수작업용 피싱 코드(칼리 리눅스) 6.3 피싱 보고서 작성 7장 온사이드 킥 - 물리적으로 접근하는 공격 7.1 무선 공격 7.1.1 패시브 - 식별과 정탐 7.1.2 액티브 공격 7.2 배지 복제 7.2.1 칼리 리눅스 NetHunter 7.3 Kon-boot(윈도/OS X) 7.3.1 윈도에서 Kon-boot 실행 7.3.2 OS X에서 Kon-boot 실행 7.4 특수 장치를 이용한 침투 ? 라즈베리 파이 2 7.5 Rubber Ducky 7.6 결론 8장 쿼터백 스니크 - 백신 우회 8.1 백신 우회 8.1.1 BDF(칼리 리눅스) 8.1.2 백신으로부터 WCE 보호(윈도) 8.1.3 Veil(칼리 리눅스) 8.1.4 SMBExec(칼리 리눅스) 8.1.5 peCloak.py(윈도) 8.1.6 파이썬 8.2 기타 키로거 8.2.1 Nishang을 이용한 키로거 8.2.2 Powersploit를 이용한 키로거 8.3 결론 9장 스페셜 팀 - 크래킹, 취약점 검색, 속임수 9.1 패스워드 크래킹 9.1.1 존 더 리퍼(윈도/칼리 리눅스/OS X) 9.1.2 oclHashcat(윈도/칼리 리눅스) 9.2 취약점 검색 9.2.1 Searchsploit(칼리 리눅스) 9.2.2 BugTraq 9.2.3 Exploit-DB 9.2.4 메타스플로이트 데이터베이스 검색 9.3 팁과 속임수 9.3.1 메타스플로이트에 내장된 RC 스크립트 9.3.2 윈도 스니퍼 9.3.3 UAC 우회 9.3.4 칼리 리눅스 NetHunter 9.3.5 커스텀 리버스 셸 구축 9.3.6 애플리케이션 기반의 방화벽 회피 9.3.7 파워셸 9.3.8 윈도 7·8 호스트로 파일 업로드 9.3.9 피버팅 9.4 상용 도구 9.4.1 Cobalt Strike 9.4.2 Canvas(칼리 리눅스/윈도/OS X) 9.4.3 Core Impact 10장 마지막 2분 공격 - 무명에서 영웅으로 10.1 10야드 전진 10.2 20야드 전진 10.3 30야드 전진 10.4 50야드 전진 10.5 70야드 전진 10.6 80야드 전진 10.7 골 라인 10.8 터치다운 11장 경기 후 분석 - 보고서 작성 부록 교육 정보 01 버그 바운티 02 주요 보안 콘퍼런스 03 강좌 04 무료 강좌 05 해킹 방어 대회 06 최신 정보 얻기 07 블랙햇 해커를 이용한 학습

더보기

저자 소개 관련자료 보이기/감추기

저자 : 피터 킴

글로벌 침투 테스트 회사인 시큐어 플래닛(Secure Planet, LLC)의 CEO다. 보안 분야에서 10년 가까이 일해 왔고, 지난 7년 동안은 모의 침투 전문가로 활약했다. 그의 연구는 Wired.com, CNN.com 그리고 다른 여러 매체에서 특집으로 보도되기도 했다.
그는 Sec+, GCIH, GCWN, GWAPT, GXPN 그리고 GMOB에 이르는 다양한 자격증이 있으며, 매릴랜드에 위치한 하워드 커뮤니티 칼리지에서 수년간 모의 침투와 네트워크 보안을 가르쳤다. 또한, 캘리포니아주 산타 모니카 지역의 해커 모임인 LETHAL도 설립했다.
www.meetup/LETHAL에서 LETHAL에 관한 자세한 정보를 찾아보거나, 피터가 운영하는 시큐어 플래닛 블로그(http://www.SecurePla.net)를 방문해보는 것도 좋다.

역자 : 홍형경

치열한 회사 생활에서 빠져 나와 현재 프리랜서 프로그래머로 일하고 있다. 아직은 IT분야에서 프리랜서란 직업이 외국에서의 그것처럼 인식되지는 않지만, 나름대로 나아가야 할 올바른 방향을 찾고 있는 중이다. Head First 시리즈를 비롯해 다수의 책을 번역했고 《오라클 SQL과 PL/SQL을 다루는 기술》을 집필했다.

더보기

책 속으로 책속으로 보이기/감추기

시큐어 유니버셜 사이버 키튼 Secure Universal Cyber Kittens, 줄여서 SUCK인 대기업이 여러분을 모의 침투 전문가로 고용했다. 이 회사는 최고가 입찰자가 사용할 래의 무기를 개발하고 있는데, 여러분에게 살인면허, 아! 살인이 아니라 해킹 면허를 부여했다. 여러분은 이 회사에 침투해서 온갖 방법을 사용해 비밀거래 내역을 빼낼 수 있는 승인을 받았다.
노트북, 드롭 박스, Rubber Ducky, Proxmark, 케이블 등 장비를 챙기다가 하마터면 큰일이 날 뻔했다. 가장 중요한 『해커 플레이북 2』를 빼먹을 뻔했던 것이다.
아마 가장 곤란한 상황에 처했을 때 책이 도움이 될 것이다. 불현듯 지난번 침투했을 때를 떠올리니 마음이 괴롭다.
배지 몇 개를 복사하고 네트워크에 드롭 박스를 배포한 후 사무실을 나와 간신히 보안요원 사이를 빠져나왔다. 드롭 박스가 SSH 서버에 다시 연결되어 네트워크에 들어왔다. 네트워크에 조용히 머무르면서 그 어떤 IDS 시그니처도 유발하고 싶지 않았다. 지금 무엇을 찾고 있는가? ‘2장. 공격 준비 - 네트워크 스캐닝’으로 가보니 프린터가 생각났다! 다기능 프린터를 면밀히 조사하니 기본 패스워드로 설정된 것을 발견했다. 좋았어! 프린터의 LDAP를 다시 설정하고 netcat 리스너를 설정한 후 액티브 디렉터리 크레덴셜을 획득했다. 이 크레덴셜에 어떤 권한이 있는지 알 수 없어 윈도우 머신에서 psexec를 실행해 커스텀 SMBexec 페이로드 Payload를 사용했다. 이 크레덴셜이 제대로 동작해서 이제 일반 사용자가 됐다.
‘5장. 래터럴 패스 - 네트워크 침투’에 있는 PowerTool로 몇 가지 속임수를 쓴 후 로컬 머신으로 이동해 Mimikatz로 메모리에서 패스워드를 뽑아냈다. 휴! 하고 한숨을 쉬고 나서 생각하니, 이번 공격은 너무 쉬운 것 같았다. 몇 개의 계정에서 패스워드를 뽑아낸 후 도메인 관리자 DA, Domain Admin가 어디 있는지 찾아 이들의 드롭 박스에 연결해 패스워드를 다시 뽑아냈다. 도메인 관리자 크레덴셜로 psexec_ntdsgrab를 사용해 도메인 컨트롤러DC를 덤프한 후 침투 흔적을 지웠다.
잊지 않고 THP를 챙겨 와서 정말 다행이었다!

---저자 서문 중에서

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (3건) 한줄평 이동

한줄평 쓰기

작성 시 유의사항?

총 평점 9.3점 9.3 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리