품목정보
발행일	2016년 07월 22일
쪽수, 무게, 크기	304쪽 \| 722g \| 18823518mm
ISBN13	9788960778849
ISBN10	8960778842

더보기

1장. 구글 검색의 기초 __개요 __구글 웹 인터페이스 탐색 __정리 __빠른 해결책 2장. 고급 연산자 __개요 __연산자 문법 __구문 오류 해결 __구글의 고급 연산자 소개 __intitle과 allintitle: 페이지의 제목 내 검색 __allintext: 페이지의 텍스트 안에 포함된 문자열 찾기 __inurl과 allinurl: URL 내의 문자열 찾기 __site: 특정 사이트들에 대한 상세 검색 __filetype: 특정 종류의 파일 검색하기 __link: 특정 페이지로 이동하는 링크 검색하기 __inanchor: 링크 글자에 포함된 글자 찾기 __chahe: 페이지의 캐시된 버전을 보여주기 __numrange: 숫자 범위 검색하기 __daterange: 특정 날짜 범위 내에 발행된 페이지 찾기 __info: 구글의 요약 정보 보여주기 __related: 관련된 사이트 보여주기 __stocks: 주식 정보 검색하기 __define: 특정 용어의 정의 보여주기 __연산자 간 충돌과 잘못된 검색법 __정리 __빠른 해결책 __유용한 사이트 3장. 구글 해킹 기본 __개요 __캐시와 익명성 __디렉토리 목록 __디렉토리 목록 찾기 __특정 디렉토리 찾기 __특정 파일 찾기 __서버 버전 정보 찾기 __위험 감수하기: 탐색 기법 __정리 __빠른 해결책 4장. 문서 파일 분석과 데이터베이스 디깅 __설정 파일 __파일 찾기 __로그 파일 __오피스 문서 __데이터베이스 디깅 __로그인 포털 __제공 파일 __에러 메시지 __데이터베이스 덤프 __실제 데이터베이스 파일 __자동 문서 분석 __정리 __빠른 해결책 5장. 정보 수집을 위한 구글의 기능 __개요 __자동 검색의 원칙 __원래의 검색단어 __검색단어 확장 __ ‘특수’ 연산자 사용 __소스로부터 데이터 얻어내기 __스스로 스크랩하기: 요청과 응답 수신 __스스로 스크랩하기: 푸줏간 __그 밖의 검색 엔진 사용 __데이터 파싱 __도메인과 서브도메인 __전화번호 __사후 처리 __검색단어 수집 __정리 6장. 익스플로잇 그리고 공격 대상 찾기 __개요 __익스플로잇 코드 찾기 __공통 코드 문자열을 사용해 익스플로잇 찾기 __공격에 취약한 대상 찾기 __소스 코드로 공격 대상 찾기 __정리 7장. 간단하면서 유용한 검색문 10가지 __개요 __site __intitle:index.of __error | warning __login | logon __username | userid | employee.id \ “your username is” __password | passcode | “your password is” __admin | administrator __-ext:html -ext:htm -ext:shtml -ext:asp -ext:php __inurl:temp | inurl:tmp | inurl:backup | inurl:bak __intranet | help.desk __정리 8장. 웹 서버, 로그인 포털, 네트워크 하드웨어 검색 __개요 __웹 서버 검색과 프로파일링 __로그인 포털 검색 __다양한 웹 유틸리티 검색과 활용 __웹 지원 네트워크 장비 검색 __네트워크 보고서 검색 __기타 네트워크 하드웨어 검색 __정리 9장. 사용자 이름, 비밀번호, 그 외 감추고 싶은 것 __개요 __사용자 이름 검색 __비밀번호 검색 __신용카드번호, 사회보장번호 등의 검색 __사회보장번호 __개인 회계 데이터 __기타 중요 정보 검색 __정리 10장. 구글 서비스로 해킹하기 __캘린더 __알림 시스템 __구글 맞춤 검색 __구글의 맞춤 검색 엔진 11장. 구글 해킹 쇼케이스 __개요 __이상한 내용 __오픈 네트워크 디바이스 __오픈 애플리케이션 __카메라 __텔코 기어 __정리 12장. 구글 해커로부터 자신을 보호하기 __개요 __튼튼한 보안 정책 __웹 서버 보호 __소프트웨어 디폴트 설정과 프로그램 __자신의 사이트 모의 해킹 __Wikto __고급 도크 __구글의 도움 얻기 __정리 __빠른 해결책 __유용한 사이트

더보기

저자 소개 관련자료 보이기/감추기

저 자 소 개

조니 롱(Johnny Long)
기독교 신자지만, 해적의 피가 흐르는 전문해커다. 무엇보다도 그는 보안 연구원이며, 이 책의 저자다. 웹사이트(http://johny.ihackstuff.com)를 통해 그와 연락할 수 있다. 또한, 실력을 갈고닦고자 하는 해커들에게 직업 경험을 쌓게 해주는 자선 단체인 Hackers for charity의 설립자이기도 하다.

빌 가드너(Bill Gardner)
마샬대학에서 조교수로 재임 중이며, 공과대학에서 정보 보안과 기초공학 과정을 담당하고 있다. 또한 BlackRock 컨설팅의 대표 및 보안 컨설턴트 장을 맡고 있으며, 변호사, 판사, 법률 집행관 등의 디지털 증거 전문가를 양성하는 비영리단체인 AIDE(Appalachian Institute of Digital Evidence)의 부회장 및 정보 보안 대표를 역임하고 있다. 마샬대학 교수로 활동하기 전에 Hack3rCon 집회와 304blog를 공동 설립했으며, 지금까지 304Geeks 부의장으로 계속 활동 중이다. 또한 SATF(Security Awareness Training Framework)의 창립 멤버로, 이 책의 주요 독자들과 함께 설립했다.

저스틴 브라운(Justin Brown)
대형 금융 기관의 정보 보증 분석가다. 이전에는 공개출처정보(OSNT)에서 전문 컨설턴트로 일했다. 저스틴은 구글 해킹과 독스를 통해, 인터넷에 노출되어 있는 고객과 관련된 수많은 정보를 수집했다. 또한, Hackers for Charity에서 주관하는 컨퍼런스에 자주 참가하고 있다.

역 자 소 개

이충만
세종대학교 컴퓨터공학과를 졸업했고, 안랩(AhnLab) CERT에서 취약점 진단 및 침해 사고 분석 업무를 담당했다. 포렌식 기술과 다양한 오픈소스를 활용해 정확하고 효율적으로 침해 사고를 분석하는 업무에 관심이 많다. 옮긴 책으로는 에이콘출판사에서 출간한 『네트워크 포렌식』(2014)과 『실전 모의 해킹과 침투 테스트』(2014)가 있다.

김지우
안랩 CERT에서 보안 엔지니어로 근무 중이다. 최근에는 클라우드 보안에 관심이 많으며, 관련하여 오픈소스 커뮤니티에서 활동하고 있다.

이동건
안랩 CERT에서 원격보안관제 연구원으로 일하고 있다. 최신 보안 동향과 취약점 공격 기법 분석 및 대응에 대해 다방면으로 연구 중이다. 에이콘출판사에서 출간한 『실전 모의 해킹과 침투 테스트』(2014)를 공역했다.

더보기

출판사 리뷰 출판사 리뷰 보이기/감추기

★ 이 책의 특징 ★ ■ 구글 해킹에 대한 최신 연구 수록 ■ 구글 해킹이 모의 침투 테스팅과 오픈소스 인텔리전스(OSINT)에 대한 결정적인 단계의 정보 수집 도구로 사용되는 양상 소개 ■ 보안 진단 스캐너에서 생성된 보고서, 백업 파일, 워드프레스(WordPress) 및 SSH 설정 파일 등에서 민감한 정보를 찾는 방법과 구글 해킹을 위해 다른 검색 엔진과 API를 사용한 향상된 검색 방법을 다루는 새로운 챕터 추가 ★ 지은이의 말 ★ 구글은 세상에서 가장 유명한 검색 엔진이며, 구글의 검색 기능은 아주 강력하다. 구글은 사회보장 번호, 신용카드 번호, 거래 상의 기밀 정보 그리고 연방에서 기밀로 분류된 문서들 같은 미공개 정보들을 검색할 수도 있다. 모의 침투 테스터를 위한 구글 해킹 3판은 보안 전문가 혹은 시스템 관리자가 구글을 이용해 민감한 정보를 찾아볼 수 있도록 안내하고, 그들의 회사에 대한 ‘자체 보안’ 기능을 수행하도록 도와준다. 독자는 해커들(Bad guys)이 구글을 이용해서 어떻게 슈퍼웜(superworms)을 제작하고, 페이스북(Facebook), 링크드인(Linkedin)을 어지럽히는 사전 작업으로 패시브 정찰(Passive Reconnaissance)을 수행하는지 자세히 알아볼 것이다. 3판의 경우 내용이 완전히 갱신됐으며, 구글 스크립팅과 다른 검색 엔진, API를 이용한 구글 해킹의 최신 기술들이 수록되어 있다. 이 책은 독자들이 사용할 궁극의 오픈소스 정보 수집 도구와 모의 침투 테스팅을 위한 도구들을 제공해줄 것이다. ★ 옮긴이의 말 ★ IT 업계 종사자들에게 가장 많이 접속하고 사용하는 웹사이트가 무엇이냐고 물어본다면 대다수는 구글이라고 말할 것이다. 이전에는 검색 엔진이라고 하면 국내 포털의 엔진만 머리에 떠올렸지만, 최근 들어 구글 검색 서비스는 IT 업계 종사자에게는 물론이고 대중들에게도 익숙해지고 있다. 최근에는 알파고의 영향으로 구글이 더 많이 알려진 탓도 있을 것이다. 구글 검색의 장점은 방대한 정보를 검색할 수 있는 검색 엔진을 제공한다는 것이다. 정보가 너무 많아 원하는 결과를 찾기 어려울 때도 있지만, 구글은 좀 더 정확한 결과를 얻을 수 있도록 연산자라는 기능을 제공한다. 보안 쪽으로 눈을 돌려보면, 구글을 통해 웹에 노출된 개인 정보와 취약한 사이트도 검색할 수 있다. 구글은 개발자/컨설턴트/분석가 등에게 수많은 유용한 정보를 제공하면서도 사용자도 모르게 공개되어 있는 개인 정보나 관리자도 파악하지 못하고 있는 다수의 취약점을 노출시키기 때문이다. 구글 봇은 데이터를 수집해 서버에 캐시 상태로 저장해두기 때문에, 사이트가 삭제된 후에도 오랜 시간이 지나지 않으면 검색 결과에 노출되기 때문에 이 정보를 모으면 손쉽게 취약점을 찾을 수 있다. 허가된 시간과 방법으로 침해 사고를 예방하고 보안 취약점을 발견하려는 화이트 해커와 악의적인 의도를 가지고 시스템 침투를 시도하려는 블랙 해커의 입장에서 구글은 사전 정보를 수집하거나 침투 경로를 찾기 위한 가장 중요한 정보처다. 시스템 침투를 위해서는 최대한 많은 정보를 수집해야 하며, 최종 목표가 내부 서버 침투라면 먼저 웹 서버를 장악하기 위한 공격을 시도해야 한다. 구글에서 연산자를 조합하면 어렵지 않게 관리자 페이지가 노출되어 있는 곳을 찾을 수도 있고, 알려진 애플리케이션 취약점 URL을 포함하고 있는 도메인을 검색할 수 있기 때문에 해커들이 구글 해킹 기법을 많이 사용한다. 이 책은 구글 해킹용 연산자에 대한 설명과 다양한 기법을 사용한 정보 수집 방법, 그리고 이를 막기 위해 기업 보안 담당자나 서버 운영자가 해야 할 조치 방안에 대해서도 설명하고 있다. 이 책은 원래 모의 해킹/침투 테스트를 업무로 하는 사람이나 보안 담당자에게 유익한 내용이지만, 구글을 통해 원하는 정보를 정확하고 빠르게 얻고 싶은 모든 사람에게도 도움이 될 만한 내용을 담고 있다. 기업의 모의 침투 테스터를 진행하는 모의 해커, 침해 사고를 대응/분석하는 분석가, IT 개발에 종사하며 구글 해킹 기법을 궁금해하는 분들에게 이 책이 많은 도움이 됐으면 하는 바람이다.

회원리뷰 (0건) 회원리뷰 이동

리뷰 쓰기

혜택 및 유의사항?

등록된 리뷰가 없습니다!

첫번째 리뷰어가 되어주세요.

한줄평 (1건) 한줄평 이동

한줄평 쓰기

작성 시 유의사항?

총 평점 10.0점 10.0 / 10.0

구매 한줄평

한줄평 전체보기

배송/반품/교환 안내

배송 안내

반품/교환 안내에 대한 내용입니다.
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내에 대한 내용입니다.
반품/교환 방법	고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태) 모바일 쿠폰의 경우 유효기간(발행 후 1년) 내 등록하지 않은 상품
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 모바일 쿠폰 등록 후 취소/환불 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리