YES24 카테고리 리스트

YES24 유틸메뉴

Global YES24안내보기: Global YES24는?

K-POP/K-Drama 관련상품(음반,도서,DVD)을
영문/중문 으로 이용하실 수 있습니다.

Korean wave shopping mall, sell the
K-POP/K-Drama (CD,DVD,Blu-ray,Book) We aceept PayPal/UnionPay/Alipay
and support English/Chinese Language service
English
作为出售正规 K-POP/K-Drama 相关(CD,图书,DVD) 韩流商品的网站, 支持中文/英文等海外结账方式
中文
Exclusive ticket sales for domestic and international pop artists
Global yesticket

어깨배너

1/6

빠른분야찾기

YES24 코너/서비스

YES24 분야별코너

신용카드 (54x86mm)

A4용지 (210x297mm)

미리보기 사이즈비교 공유하기

소득공제 에이콘출판사- 해킹과 보안 시리즈-42

백트랙을 활용한 모의 해킹

조정원 저 | 에이콘출판사 | 2013년 06월 28일 리뷰 총점10.0 정보 더 보기/감추기

종이책 리뷰 (6건)
eBook 리뷰 (0건)
종이책 한줄평 (0건)
eBook 한줄평 (0건)

회원리뷰(6건)

상품 가격정보
정가	40,000원
판매가	36,000원 (10% 할인)
YES포인트	2,000원 (5% 적립) 5만원이상 구매 시 2천원 추가적립 5만원이상 구매 시 2천원 추가적립 안내

결제혜택
결제혜택	카드/간편결제 혜택을 확인하세요 카드/간편결제 혜택 보기/감추기 예스24 현대카드 2만원 캐시백 이벤트 [기본혜택] YES포인트 1~3% 적립 관련페이지 바로가기 카카오페이 3,000원 즉시할인 일 선착순 500건, 5만원 이상 관련페이지 바로가기 네이버페이 5천 포인트 적립 1천명 추첨, 5만원 이상 관련페이지 바로가기 모바일팝 모바일 6% 즉시할인 모바일 결제시 관련페이지 바로가기 현대백화점카드 모바일카드 발급시 상품권 1만원 신규발급시 관련페이지 바로가기

구매 시 참고사항
구매 시 참고사항	현재 새 상품은 구매 할 수 없습니다. 아래 상품으로 구매하거나 판매 해보세요.

품절| 한정판매

수량

해외배송 가능
최저가 보상
문화비소득공제 신청가능

리스트에 넣기 eBook 출간 알림신청 분철서비스 알림신청

월간개발자 6월호이동

신입/경력 개발자 이직 기획전이동

대학생 & 취준생이동

공부합시다! 생성형 AI이동

이전 YES NOW 배너보기

다음 YES NOW 배너보기

1/4

광고 AD

백트랙을 활용한 모의 해킹

품목정보

품목정보
발행일	2013년 06월 28일
쪽수, 무게, 크기	652쪽 \| 1,261g \| 18825035mm
ISBN13	9788960774452
ISBN10	8960774456

이 상품의 이벤트 (6개)

실력있는 개발자를 위한 프로그래밍 전문서 : 한빛미디어 오라일리 시리즈

소진시
정가 인하 & 특가 할인 도서 모음

상시
YES24 트윈링 분철 : 인서트라벨/스티커 택1 증정

소진시
얼리리더를 위한 6월의 책 : 리유저블컵 3종 세트 증정

2024년 06월 01일 ~ 2024년 06월 30일
오직, 예스24에서만

상시
예스24 X JTBC <소탐대실> 콜라보 [서탐대실]

소진시

펼쳐보기접어보기

책소개

책의 일부 내용을 미리 읽어보실 수 있습니다. 미리보기

1장 모의 해킹의 업무 프로세스 이해 ___1.1 모의 해킹의 정의 ___1.2 수행 접근 방법 ___1.3 모의 해킹 업무 범위 ___1.4 점검 체크리스트 ___1.5 프로젝트 입찰 단계 ___1.6 범위와 대상 선정 단계 ___1.7 환경 정보 수집 단계 ___1.8 모의 해킹 심화와 보고서 작성 단계 ___1.9 정리 2장 백트랙의 이해 ___2.1 백트랙이란? ___2.2 백트랙 V5의 변화 ___2.3 칼리 리눅스의 등장 ___2.4 백트랙 설치 ___2.5 한글 언어 설치 ___2.6 스마트폰에 백트랙 설치 ______2.6.1 설치 준비 ______2.6.2 설치 ______2.6.3 백트랙 시작과 종료 ___2.7 점검 대상 환경 구성 ______2.7.1 Metasploitable 활용 ______2.7.2 DVL ______2.7.3 클라우드 테스트 환경 서비스 ______2.7.4 기타 테스트 환경 ___2.8 정리 3장 정보 수집 단계 ___3.1 호스트 확인 과정 ______3.1.1 DNS 정보 수집 _________3.1.1.1 dnsdict6: IPv6 정보 확인 _________3.1.1.2 dnsmap: DNS 정보 수집 _________3.1.1.3 dnsrecon: 차별화된 DNS 정보 수집 _________3.1.1.4 fierce: DNS 정찰 _________3.1.1.5 lbd: 네트워크 로드밸런싱 정보 확인 _________3.1.1.6 reverseraider: 하위 도메인 정보 확인 ______3.1.2 실 호스트 확인 _________3.1.2.1 traceroute: 네트워크 정보 확인 _________3.1.2.2 0Trace: 네트워크 정보 확인 _________3.1.2.3 hping: 서비스 동작 여부 확인 _________3.1.2.4 protos: 서비스 동작 여부 확인 _________3.1.2.5 netenum: 호스트 정보 확인 ___3.2 네트워크 스캔 과정 ______3.2.1 Netifera: 네트워크/서비스 정보 확인 ______3.2.2 autoscan: 서비스 상세 정보 확인 ______3.2.3 Unicornscan: 네트워크 정보 수집 ______3.2.4 scapy: 네트워크 패킷 조작 ___3.3 정리 4장 정보 수집 상세 단계 ___4.1 서비스 정보 수집 ______4.1.1 엔맵: 서비스 취약점 정보 확인 _________4.1.1.1 엔맵 NSE _________4.1.1.2 엔맵 NSE: 업무 효율성 강화 _________4.1.1.3 NSE을 이용한 악성코드 분석 가능 ______4.1.2 httpint: 웹 서비스 정보 수집 ______4.1.3 dmitry: 호스트 정보 수집 ___4.2 IDS/IPS 탐지 여부 확인 ______4.2.1 Waffit: 웹 방화벽 방어 여부 확인 ______4.2.2 ua-tester: 웹 서비스 정보 수집 ___4.3 검색 서비스를 이용한 정보 수집 ______4.3.1 GHDB: 구글 검색 도구 ______4.3.2 Metagoofil: 구글 검색을 활용한 문서 수집 ______4.3.3 goofile: 구글 검색을 이용한 문서 수집 ______4.3.4 goohost: 구글 검색을 통한 서비스 정보 수집 ______4.3.5 fimap: 구글 검색을 이용한 정보 수집과 공격 ______4.3.6 구글 검색의 방어 ___4.4 정리 5장 취약점 평가 단계 ___5.1 서비스 취약점 수집 ______5.1.1 dirbuster: 디렉터리 구조 파악 ______5.1.2 mantra: 웹 브라우저 플러그인을 이용한 정보 수집 ______5.1.3 Nessus: 서비스 취약점 수집과 평가 ______5.1.4 Nikto: 서비스 취약점 수집과 평가 ___5.2 CMS 서비스 취약점 진단 ______5.2.1 joomscan: 서비스 취약점 정보 수집 ______5.2.2 WPScan: 서비스 취약점 정보 수집 ______5.2.3 워드프레스 보안설정 _________5.2.3.1 관리자/사용자 패스워드 강화 _________5.2.3.2 권한에 맞는 사용자 역할 지정(권한 지정) _________5.2.3.3 플러그인 관리 _________5.2.3.4 설정 파일(Config 파일)과 디렉터리 권한 설정 _________5.2.3.5 wp-config.php 파일 내의 Auth Key 강화 _________5.2.3.6 MySQL 데이터베이스 접두사 사용자 설정 _________5.2.3.7 디렉터리 권한 설정 _________5.2.3.8 관리자 디렉터리 권한 설정 _________5.2.3.9 버전 정보 숨기기 _________5.2.3.10 RSS Feeds 파일 버전 정보 숨기기 _________5.2.3.11 Readme 파일 삭제 _________5.2.3.12 스팸 Comment 차단 _________5.2.3.13 파일 변경 모니터링 ______5.2.4 WhatWeb: 서비스 정보 수집 ___5.3 정리 6장 취약점 진단 단계 ___6.1 심화 공격 도구 ______6.1.1 메타스플로잇: 진단 프레임워크 _________6.1.1.1 메타스플로잇의 개념 _________6.1.1.2 메타스플로잇 구성 요소 _________6.1.1.3 메터프리터 기능 _________6.1.1.4 메타스플로잇을 이용한 시나리오 공격 _________6.1.1.5 twiki 대상 웹 서비스 공격 _________6.1.1.6 메타스플로잇을 이용한 Tiwiki 서비스 공격 _________6.1.1.7 톰캣 취약점 공격 _________6.1.1.8 Armitage 도구 ______6.1.2 패스트 트랙: 자동 공격 도구 ______6.1.3 패스트 트랙 GUI: 자동 공격 도구 ______6.1.4 Exploit-DB: 최신 취약점 정보 수집 ___6.2 신뢰된 통신 여부 확인 ______6.2.1 SSLScan: 암호화 통신 여부 확인 ______6.2.2 digicert: SSL 인증서 적용 여부 확인 ___6.3 데이터베이스 취약점 진단 ______6.3.1 SQLmap: 데이터베이스 정보 획득 ______6.3.2 sqlsus: 데이터베이스 구조 파악 ___6.4 사회공학적 공격 기법 ______6.4.1 SET: 사회공학 기법 ______6.4.2 BeFF XSS 프레임워크: 사용자 권한 획득 _________6.4.2.1 XSS 취약점 _________6.4.2.2 BeFF의 상세 분석 _________6.4.2.3 XSS 취약점 대응 방안 ___6.5 정리 7장 침투 심화 공격 단계 ___7.1 파일 업로드 취약점의 이해 ___7.2 웹 백도어 공격 ______7.2.1 웹셸의 간단 분석 ______7.2.2 weevely로 백도어 제작 ___7.3 웹 백도어 공격의 방어 ______7.3.1 소스코드 레벨의 방어 ______7.3.2 웹셸 탐지 기능 고려 _________7.3.2.1 PHP Shell Detector _________7.3.2.2 modified를 이용한 모니터링 ___7.4 OS 백도어 공격 ______7.4.1 cymothoa: 백도어 셸코드 삽입 도구 ______7.4.2 Cryptcat: 암호 통신 데이터 전송 ___7.5 정리 8장 패스워드 크랙 진단 ___8.1 오프라인 패스워드 공격 도구 ______8.1.1 존더리퍼: 패스워드 크랙 ______8.1.2 hashcat: 암호 복구 도구 _________8.2.1.1 hashcat-gui ______8.1.3 crunch: 사전 파일 생성 ______8.1.4 cupp: 사전 파일 생성 ______8.1.5 hash-identifier: 알고리즘 종류 식별 ______8.1.6 dictstat: 패스워드 구조 파악 ______8.1.7 ophcrack: 패스워드 크래킹 ___8.2 온라인 패스워드 공격 도구 ______8.2.1 hydra: 로그인 크랙 도구 _________8.2.1.1 Target 탭 _________8.2.1.2 Passwords 탭 _________8.1.1.3 Tuning 탭 _________8.2.1.4 Specific 탭 _________8.2.1.5 Start 탭 ______8.2.2 medusa: 로그인 크랙 도구 ______8.2.3 findmyhash: 온라인 데이터베이스 활용 크랙 ___8.3 네트워크 스니퍼 정보 획득 ______8.3.1 ettercap: 네트워크 스니핑 환경 만들기 _________8.3.1.1 스니핑 _________8.3.1.2 DNS 스푸핑 ______8.3.2 SSLStrip: SSL 통신 우회 공격 ______8.3.3 ferret: 네트워크 스니핑 공격 ______8.3.4 hamster: 네트워크 스니핑을 통한 정보 수집 ______8.3.5 TShark: 네트워크 패킷 분석 ___8.4 정리 9장 무선 네트워크 진단 ___9.1 무선 네트워크 진단 이해 ___9.2 크래킹 기법 ______9.2.1 WEP 키 크래킹 _________9.2.1.1 WEP 암호화와 복호화 방식 _________9.2.1.2 WEP 취약점 ______9.2.2 WEP 키 크래킹 보안 대책 _________9.2.2.1 사용자 제어 정책 _________9.2.2.2 AP 제어 정책 _________9.2.2.3 IDPS 제어 ______9.2.3 WPA 키 크래킹 _________9.2.3.1 WPA란? _________9.2.3.2 WPA 취약점 ______9.2.3 WPA 키 크래킹 보안 대책 _________9.2.3.1 사용자 제어 정책 _________9.2.3.2 AP 제어 정책 _________9.2.3.3 패스워드 정책 ___9.3 세션 사이드재킹 ___9.4 기타 도구의 활용 ______9.4.1 GERIX-GUI: Aircrack-ng GUI 버전 ______9.4.2 reaver: 무선 크랙 도구 ______9.4.3 easy-creds: 종합 자동 도구 ___9.5 무선 AP 펌웨어/애플리케이션 취약점의 증가 ___9.6 정리 10장 보고서 작성 단계 ___10.1 RecordMyDesktop: 동영상 녹화 ___10.2 Magictree: 진단 결과 관리 ___10.3 보고서 작성 틀 잡기 ___10.4 서비스 영향도 평가 ___10.5 정리 부록 모의 해킹과 보안 전문가가 꼭 알아야 할 참고 사항 ___A. 모의 해킹 기술 범위의 정의 ______A.1 웹 애플리케이션 취약점 분석 ______A.2 소스코드 진단(시큐어 코딩 진단) ______A.3 역공학 분석 ___B. 발표 능력 강화 ___C. 보안 기술 이슈/동향 수집 ___D. 한국인터넷진흥원 활용 ___E. 칼리 리눅스의 도구 관련 참고 URL 목록 ___F. 백트랙에 메타스플로잇을 업데이트할 때의 문제 해결 ___G. SET 업데이트 문제 해결

펼쳐보기접어보기

저자 소개 (1명)

저 : 조정원

관심작가 알림신청 작가의 사락 작가 파일

보안프로젝트(www.boanproject.com) 대표로, 대학원 및 기업 강의를 활발히 하고 있다. 온라인 강의 서비스와 오프라인 강의를 1년에 200회 이상 추진하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트로 있었고, 모의해킹 프로젝트 매니저, 웹 애플리케이션 소스 코드 진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안팀에서 모바일 서비스, 클라우드 서비스 보안, 침해 사고 대... 보안프로젝트(www.boanproject.com) 대표로, 대학원 및 기업 강의를 활발히 하고 있다. 온라인 강의 서비스와 오프라인 강의를 1년에 200회 이상 추진하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트로 있었고, 모의해킹 프로젝트 매니저, 웹 애플리케이션 소스 코드 진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안팀에서 모바일 서비스, 클라우드 서비스 보안, 침해 사고 대응 업무를 했고, KB증권에서는 침해 사고 대응 분석 및 보안 솔루션 운영을 했다. 현재는 ‘보안프로젝트’ 멤버들과 함께 다양한 영역에서 활동하는 중이다.

주요 저서로는 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』, 『비박스 환경을 활용한 웹 모의해킹 완벽 실습』, 『버프스위트 활용과 웹 모의해킹』, 『워드프레스 플러그인 취약점 진단과 모의해킹』(이상 한빛미디어), 『안드로이드 모바일 앱 모의해킹』, 『파이썬 오픈소스 도구를 활용한 악성코드 분석』, 『안드로이드 모바일 악성코드와 모의해킹 진단』, 『칼리 리눅스와 백트랙을 활용한 모의해킹』(이상 에이콘출판사), 『IT 엔지니어의 투잡, 책내기』, 『IT 엔지니어로 사는 법 1』(이상 비팬북스), 『모의해킹이란 무엇인가』(위키북스), 『디지털 포렌식의 세계』(인포더북스), 『크래커 잡는 명탐정 해커』(성안당) 등이 있다.

펼쳐보기접어보기

저자 : 조정원

KB투자증권에서 보안 업무를 담당하며, 현재 보안프로젝트(www.boanproject.com) 운영자로 활동 중이다. 에이쓰리시큐리티에서 5년 동안 모의 해킹 컨설턴트를 했으며, 모의 해킹 프로젝트 매니저, 웹 애플리케이션, 소스코드진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안 팀에서 모바일 서비스, 클라우드 서비스 보안, 침해사고 대응 업무를 했다. 공동 저서로는 『디지털 포렌식의 세계』(...

펼쳐보기접어보기

저자 : 박병욱

두잇시스템 보안파트에 몸담고 있으며, 현재 국회도서관에서 보안 시스템 운영을 통한 보안 시스템, 서버, 네트워크 장비의 이 기종 로그를 실시간 상관 분석해 내외부의 불법적인 침입 시도와 오/남용 분석, 악의적인 행위 탐지/분석 등을 통한 위험 요소 차단과 침해사고 대응 업무를 수행 중이다. 보안프로젝트(www.boanproject.com)에서는 백트랙/칼리 리눅스 도구 분석, 엔맵 스크립트 엔진 소스코드와 원리 ...

펼쳐보기접어보기

저자 : 임종민

보안프로젝트 PM(Project Manager)을 담당 중이며, 유선 네트워크와 무선 네트워크 보안, 웹 애플리케이션 취약점 진단 등의 프로젝트를 진행해 왔다. 최근에는 빅데이터 분야를 연구하며, 로그 데이터를 이용해 미래에 발생할 수 있는 위협 예측, 업무의 효율성과 보안을 최대한 공존할 수 있게 하는 방안을 연구 중이다. 현재 울산대학교 정보보호동아리 ‘UOU_Unknown’ 대표를 맡고 있으며, 지방에서부터...

펼쳐보기접어보기

저자 : 이경철

기계공학을 전공 중이며, 주로 설계에 중점을 둔다. 현재 산업기능요원으로 중소기업에서 대체복무 중이며, 컴퓨터의 모든 분야에 기본적으로 관심이 많아 네이버 파워 지식iN으로도 활동한다. 보안/해킹 분야도 접하면서 오픈소스 기반의 도구들을 분석하고 새로운 기술, 정보, 문제점 등을 연구하며 자신에게 맞는 장점들을 찾아 가고 있다. 특히 설계 업무와 프로그래밍을 병행한 작업 사례를 추후 연구 목적으로 삼고 있다. 보...

펼쳐보기접어보기

더보기접어보기

만든 이 코멘트

저자, 역자, 편집자를 위한 공간입니다. 독자들에게 전하고 싶은 말씀을 남겨주세요. 코멘트 쓰기

안녕하세요. 이 책의 저자 입니다.

니키 (chogar@naver.com) | 2013-10-07

안녕하세요. 저자 조정원입니다.

백트랙을 활용한 모의해킹 동영상 강의를 오픈하기 시작하였습니다.

http://chogar.blog.me/ [동영상 강의]메뉴를 클릭하시면 볼 수 있습니다.

책의 내용 이외에도 많은 강의를 진행할 예정입니다.

안녕하세요. 이 책의 저자 입니다.

니키 (chogar@naver.com) | 2013-09-28

안녕하세요. 저자 조정원입니다.

페이스북에서 보안프로젝트 리서치를 운영하고 있습니다.

https://www.facebook.com/groups/369064456495824/

최신 보안 정보들을 계속 공개하고 있으니 공부에 도움이 되시기 바랍니다.

안녕하세요. 이 책의 저자 입니다.

니키 (chogar@naver.com) | 2013-06-28

안녕하세요. 저자 조정원입니다.

책을 보시면서 "백트랙을 활용한 모의해킹 뒷이야기"도 같이 보시기 바랍니다. 내용은 계속 업데이트 하도록 하겠습니다.

http://chogar.blog.me/80192902735

안녕하세요. 이 책의 저자 입니다.

니키 (chogar@naver.com) | 2013-06-20

안녕하세요. 이책의 저자 조정원입니다.

이 책은 공동으로 연구한 내용의 결과입니다.

같이 연구를 통해 의미있는 가치를 만들어가고 싶으신 분들은

http://www.boanproject.com 에 오셔서 같이 프로젝트를 진행하시면 됩니다.

http://blog.naver.com/chogar 에는 집필 이외의 다른 많은 내용이 있으니 참고 바랍니다.

책 속으로

이 책을 집필하면서 첫 책을 발간할 때가 생각난다. 계획 없이 다가온 집필 기회여서 아무 것도 없는 백지 상태에 글을 쓰기 시작했다. 경험이 없는지라 목차부터 만드는 작업만으로 몇 개월이 지났고, 반 년이 지난 후에야 내용을 채우고 수많은 편집 과정을 거치면서 다른 저자들이 항상 책 첫머리에 쓰는 ‘뼈를 깎는 고통’이라는 말이 어떤 의미인지 알았다. 그때 다시는 절대로 책은 쓰지 않으리라 생각을 했다. 그런데 막상 책이라는 결과물이 나왔을 때의 감동은 아직도 잊지 못한다. 역시 책을 한 권 쓰고 나니 더욱 자신감이 생기고, 후배들에게 내 지식을 전달할 때도 그 책으로 정리해주곤 한다. 하지만 첫 번째 책에서 경험 부족으로 하고 싶은 말을 다 담지 못한 것에 대해 아쉬움이 남았다. 그리고 그때의 고통을 다 잊고 다시 책을 쓰고 싶다는 생각이 든 것은 정확히 1년이 지난 시점이었다. 어떤 주제로 책을 쓸지 많이 고민을 했다. 새로운 주제를 꺼내 들기에는 처음부터 다시 시작해야 한다는 부담감이 있었기 때문이다. 입문자들이 모의 해킹 업무에서 가장 흥미를 느끼고, 알고 싶은 내용은 무엇일지에 대해 많은 고민을 했다. 그리고 대외적으로 카페 활동을 하면서 멘토 역할로 후배들과 많은 이야기를 나눴다. 그래서 후배들에게 꺼내지 못하던 모의 해킹 업무에 대한 전반적인 이야기와 모의 해킹 업무를 하면서 활용할 수 있는 기술들을 같이 다루면 좋겠다는 결론을 내렸다. 솔직히 모의 해킹 업무를 하면서 도구를 많이 활용하지는 않는다. 업무를 설명할 때 ‘수동으로 점검’한다는 것은 오히려 당연한 과정인지도 모른다. 모의 해킹은 자동으로 할 수 있는 부분이 극히 적기 때문이다. 하지만 “정말로 좋은 도구가 있다면? 업무에도 충분히 활용할 수 있는 도구가 있다면? 수많은 진단 대상을 효과적으로 관리할 수 있는 방안이 있다면?”이라는 의문을 계속 달고 다녔다. 그러던 중 백트랙 라이브 CD는 이전부터 많이 알려져 있었지만, 그 안에 있는 수많은 도구들을 제대로 본 적이 없었음을 깨달았다. 이전부터 업무에서 백트랙 도구들을 많이 사용하긴 했다. 하지만 이 도구들을 심도 있게 다루고, 업무에서 얼마나 효율적인 가치가 있을지에 대해서는 많은 사람이 시도하지 않았던 것으로 기억한다. 특히 국내에서는 더욱 그렇다. 백트랙은 도구의 사용뿐만 아니라 대부분 오픈소스(특히 파이썬(python)과 루비(ruby), 펄(perl) 스크립트 기반의 도구)로 구성돼 있기 때문에 이것을 분석하고, 수정함으로써 자기만의 도구로 더 활용할 수 있는 장점이 있다. 그리고 백트랙 라이브 CD는 도구들을 집합시켜놓은 단순한 도구가 아니고, 모의 해킹(Penetration Testing)의 절차/방법론이 함축돼 있다. 이런 이유로 장기적인 목표로 ‘백트랙 도구 분석’이라는 주제를 발표하고, 같이 연구할 사람들을 모으기 시작했다. 함께 연구한 결과 중에서 정리된 것을 이 책으로 공유하려 한다. 운영자인 내가 대표로 이 소개글을 작성하고 있지만, 이 책은 모든 멤버의 결과물이다. 멤버들의 업무 외 개인 시간을 투자해서 끊임없이 조사하고 연구하고, 업데이트된 정보를 보안프로젝트(www.boanproject.com)라는 조직에서 꾸준히 정리하고 있다. - 조정원 지은이의 말을 쓰고 있는 지금 다시 한 번 ‘백트랙 도구 분석’이라는 주제로 장기적인 목표를 두고 연구/분석을 시작할 때가 생각난다. 수많은 도구들이 포함돼 있는 백트랙 라이브 CD에 대해서는 전부터 알고는 있었지만, 거의 백지 상태에 가까워 처음에는 막막함과 두려움이 먼저 다가온 것이 사실이다. 하지만 도구들에 대해 자료를 조사하고 연구/분석하면서 모르던 내용을 알게 되는 즐거움에 시간가는 줄 모르고 책상 앞에 앉아 도구들을 연구/분석하고, 내용을 글로 작성하고 있는 나를 발견한 적이 한두 번이 아니다. 일부에서는 백트랙을 단순히 해킹에 사용하는 도구들의 집합으로만 생각한다. 일부에서 생각하는 백트랙도 틀린 말은 아니지만, 백트랙을 연구/분석하면서 “백트랙, 참 매력적이다.”라는 생각이 들었다. 도구들이 대부분 오픈소스이기 때문에 도구에 대해 깊이 분석하고, 환경에 맞게 얼마나 수정하느냐에 따라 그 활용 가치가 더욱 커지기 때문이다. 이 책을 읽으면서 백트랙이 단순 해킹 도구들의 집합이 아닌 업무에 접목할 수 있는 취약점 진단 도구들의 집합이라는 생각을 조금이나마 했으면 좋겠다. 백트랙을 연구/분석하면서 나 자신도 한 단계 올라갈 수 있는 발판이 된 것처럼 이 책을 읽는 모든 독자 또한 한 단계 한 단계 올라갈 수 있는 발판이 됐으면 한다. - 박병욱 보안프로젝트에서 PM을 담당하고 연구 활동을 한 지 어느덧 9개월이 흘렀다. 조정원 운영자 님과 여러 팀장, PM, 팀원들과의 연구 활동을 통해 많은 것을 배우고, 소통을 통해 각자의 지식과 경험을 나누고, 자연스럽게 출판 작업에도 참여하게 됐다. 이 책은 모의 해킹 업무를 하면서 활용할 수 있는 기술과 도구들을 아주 잘 설명한다. 이전부터 연구 활동에 백트랙 5 OS 도구들을 많이 사용하기는 했지만, 나 역시 백트랙을 처음 접했을 때는 도구들을 심도 있게 연구하지 않았고 워낙 양도 방대해 접근이 쉽지 않았다. 이 책의 첫 페이지를 펴는 대부분의 독자들도 같은 경험을 해봤을 것이라 판단된다. 그래서 조정원 님과 멤버들과의 연구 끝에 단순 도구 집합의 백트랙이 아닌 모의 해킹의 절차/방법론을 포함해 백트랙을 새롭게 해석하게 됐다. 현재도 모든 멤버들이 개인 시간을 투자해 연구와 조사 활동을 하고 있으며, 모두가 조사한 정보는 보안프로젝트(www.boanproject.com)에 매일 정리하고 있다. - 임종민 사실 보안/해킹 분야를 공부하게 된 계기가 무엇인지 잘 생각나지 않는다. 무작정 이 분야에 뛰어들었기 때문에 기초도 전혀 없었다. 이런 저런 곳을 찾아 공부하면서 제일 먼저 알게 된 것은 ‘백트랙’이었다. 백트랙의 경우도 ‘이것이 무엇일까?’부터 알아보고 시작한 것이 아니라 그저 무작정 사용하기에 급급했다. 그러다가 더욱 많은 정보가 필요했고, 이런 과정에서 ‘보안프로젝트(www.boanproject.com)’라는 카페를 알게 됐다. 이 카페를 통해 백트랙뿐만 아니라 여러 가지 보안/해킹에 관한 많은 정보를 얻을 수 있었고, ‘백트랙 도구 분석’이라는 프로젝트도 우연찮게 접하게 됐다. 이 계기를 통해 백트랙을 처음부터 하나씩 알아가고 더욱더 열심히 공부할 수 있었다. 백트랙은 오픈소스 기반의 리눅스 배포판으로서, 백트랙 안에 포함된 도구들도 오픈소스며, 여러 스크립트로 작성된 도구다. 하나하나 새롭고 돋보이는 도구들을 많이 볼 수 있다. 하지만 처음 분석할 때는 도구에 대한 정보가 해당 폴더에 포함돼 있을 때도 있지만, 그렇지 않은 경우 검색을 통해 자료를 얻어야만 했고, 여러 테스트를 거치면서 콘텐츠를 작성했다. 물론 분석이 쉬운 도구들도 있지만 반대로 정말 이 도구를 ‘왜 넣었을까?’하는 생각이 들만큼 정보가 부족한 도구도 많았다. 다른 회원들의 콘텐츠와 내 콘텐츠를 비교하면서 분석 환경을 맞춰나갔고 좀더 상세한 분석을 할 수 있도록 노력했다. 회원들의 의견들로 부족한 부분도 채워 나갈 수 있었던 것 같다. 뛰어난 분석 능력은 아니지만 누구보다도 내 자신의 부족한 분석 능력을 알기 때문에 만족하지 않고 항상 새롭게 변화된 분석을 하려 한다. 그 변화 시기가 늦을 뿐 다른 사람이 봐도 만족할 만한 콘텐츠가 나올 거라고 믿는다. - 이경철

---「저자 서문」

펼쳐보기접어보기

출판사 리뷰

백트랙 라이브 CD는 모든 네트워크 대역의 서비스를 진단할 수 있는 종합 도구다. 백트랙은 취약점 진단과 모의해킹 프로세스 단계별 도구로 구성되어 있으므로, 이에 바탕해 설명한 이 책에서는 실제 업무에서 모의해킹이 어떻게 진행되는지 손쉽게 배울 수 있다. 저자들이 컨설팅 업무를 하면서 느낀 점, 입문자들에게 바라는 점 등 실무 경험을 바탕으로 이해하기 쉽게 설명했다. 백트랙 도구들을 다루는 실습 부분에서는 프로세스별로 활용할 수 있는 주요 도구들을 선별해 알아보고, 단계별로 좀더 중요도가 높은 도구는 자세히 다뤘다. 공격자 입장에서의 기술적인 기법뿐만 아니라 관리 실무에서도 효율적으로 적용할 수 있는 부분, 공격을 어떻게 대응하고 방어할 수 있는지도 알 수 있다. 이 책에서 다루는 내용 ■ 모의 해킹 업무의 전반적인 프로세스 이해 ■ 컨설팅 업무 과정에서 경험한 노하우와 프로젝트 매니저가 갖춰야 할 지식 ■ 백트랙 라이브 CD 도구 분석 시 손쉬운 접근 방법 ■ 백트랙을 이용한 진단 업무의 효율성 강화 방안 ■ 공격자 입장에서의 기술 기법, 관리 실무에서도 효율적 적용이 가능한 대응 방안 이 책의 대상 독자 ■ 모의 해킹 업무에 대한 프로세스를 이해하고 싶은 독자 ■ 모의 해킹 업무를 시작할 때 가이드가 필요한 독자 ■ 백트랙 도구에 대해 전반적인 이해를 원하는 독자 ■ 실무에서 백트랙을 활용할 수 있는 방법에 궁금증을 가진 독자 이 책의 특징 ■ 환경 설정부터 응용까지 단계별 모의해킹 과정 설명 ■ 각 도구별로 실무 경험을 바탕으로 최신 동향을 반영한 실습 예제 이 책의 구성 1장은 백트랙 라이브 CD를 활용하기 전에 모의 해킹의 진행과정과 개요 전반에 대해 소개한다. 취약점을 진단하는 데 도구를 잘 활용하는 것도 좋지만, 모의 해킹 절차를 이해하고 적재적소에 도구를 사용해 업무 효율성을 높이는 것이 더 중요하기 때문이다. 업무 프로세스를 지키지 않고 취약점을 진단할 경우 많은 문제점이 발생할 수도 있으므로 개요를 잘 이해해두는 것은 매우 중요하다. 경험을 바탕으로 쉽고 재미있게 구성했기 때문에 입문자뿐만 아니라 초보 프로젝트 매니저(Project Manager)에게 많은 도움이 될 것이다. 2장은 백트랙 라이브 CD에 대해 알아본다. 입문자를 위해 백트랙의 개념/설치 과정, 그리고 더욱 재미있게 접근할 수 있게 스마트폰에 백트랙을 설치하는 방법을 설명한다. 백트랙은 가상 이미지로 제공된다. 하지만 이런 설치 과정을 통해 우분투 리눅스에 대한 특성도 조금 이해할 수 있으며, 백트랙이 어떻게 변화하고 있는지 살펴볼 수 있다. 3장부터 9장까지는 백트랙 라이브 도구를 알아본다. 3장부터 실제 도구 사용법, 옵션, 응용 단계 등을 알아본다. 도구의 사용법에 따라 활용 가치가 높은 도구는 소스코드 분석과 활용법을 추가로 설명했다. 근래 이슈가 되는 부분은 보안 측면에서 많이 다뤘다. 10장에서는 모의 해킹 진단이 완료된 후 결과 보고서를 작성하는 방법을 다뤘다. 보고서 작성 단계에서 활용할 수 있는 백트랙 도구 등을 소개한다. 또한 보고서에 포함되어야 할 서비스 진단과 영향도 평가 등에 대한 내용도 다뤘다. 모든 진단 결과는 보고서로 판단을 하기 때문에 마무리가 제일 중요하다. 부록에는 저자들이 대외 활동 과정 중에 멘토 프로그램을 진행하면서 얻은 경험을 바탕으로 입문 학생들이 많이 질문하는 내용을 토대로 답변을 정리했다. 보안 일일 동향 수집 방법을 익히고 모의 해킹 업무 진로를 생각하는 데 도움이 될 것이다. 또한 모의 해킹 학습을 하면서 궁금한 실무의 범위를 간단히 소개했고, 정보를 획득하는 방법을 소개하는 ‘모의 해킹과 보안 입문자가 꼭 알아야 할 참고 사항’도 수록했다. 백트랙의 후속 버전인 칼리 리눅스의 모든 도구를 참고할 수 있는 사이트 목록도 포함했다. 마지막으로 백트랙 안에 포함돼 있는 도구들이 버전업되면서 업데이트할 때 발생하는 설치/설정 과정에서의 문제를 해결할 수 있는 방법을 설명했다.

펼쳐보기접어보기

회원리뷰 (6건)

매주 10건의 우수리뷰를 선정하여 YES포인트 3만원을 드립니다.
3,000원 이상 구매 후 리뷰 작성 시 일반회원 300원, 마니아회원 600원의 YES포인트를 드립니다.
eBook은 다운로드 후 작성한 리뷰만 YES포인트 지급됩니다.
클래스, CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외됩니다. 리뷰/한줄평 정책 자세히 보기 리뷰쓰기

6명의 예스24 회원이 평가한 평균별점

리뷰 총점10.0/ 10.0

별점별로 리뷰를 확인해 보세요.

한줄평 (0건)

1,000원 이상 구매 후 한줄평 작성 시 일반회원 50원, 마니아회원 100원의 YES포인트를 드립니다.
eBook은 다운로드 후 작성한 리뷰만 YES포인트 지급됩니다.
클래스, CD/LP, DVD/Blu-ray, 패션 및 판매금지 상품, 예스24 앱스토어 상품 제외됩니다. 리뷰/한줄평 정책 자세히 보기

평점 별 2점 별 4점 별 6점 별 8점 별 10점 작성 시 유의사항 한줄평 작성 시 유의사항

한글 기준 50자까지 작성가능 0/50

등록된 한줄평이 없습니다.

첫번째 한줄평을 남겨주세요.

배송/반품/교환 안내

배송 안내

배송 안내
배송 구분	예스24 배송 배송비 : 무료배송
포장 안내	안전하고 정확한 포장을 위해 CCTV를 설치하여 운영하고 있습니다. 고객님께 배송되는 모든 상품을 CCTV로 녹화하고 있으며, 철저한 모니터링을 통해 작업 과정에 문제가 없도록 최선을 다 하겠습니다. 목적 : 안전한 포장 관리 촬영범위 : 박스 포장 작업

반품/교환 안내

※ 상품 설명에 반품/교환과 관련한 안내가 있는경우 아래 내용보다 우선합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환 안내
반품/교환 방법	마이페이지 > 반품/교환 신청 및 조회, 1:1 문의, 고객만족센터(1544-3800), 중고샵(1566-4295) 판매자 배송 상품은 판매자와 반품/교환이 협의된 상품에 한해 가능합니다.
반품/교환 가능기간	출고 완료 후 10일 이내의 주문 상품 디지털 콘텐츠인 eBook의 경우 구매 후 7일 이내의 상품 중고상품의 경우 출고 완료일로부터 6일 이내의 상품 (구매확정 전 상태)
반품/교환 비용	고객의 단순변심 및 착오구매일 경우 상품 반송비용은 고객 부담임 직수입양서/직수입일서중 일부는 변심 또는 착오로 취소시 해외주문취소수수료 20%를 부과할수 있음 단, 아래의 주문/취소 조건인 경우, 취소 수수료 면제 오늘 00시 ~ 06시 30분 주문을 오늘 오전 06시 30분 이전에 취소 오늘 06시 30분 이후 주문을 익일 오전 06시 30분 이전에 취소 직수입 음반/영상물/기프트 중 일부는 변심 또는 착오로 취소 시 해외주문취소수수료 30%를 부과할 수 있음 단, 당일 00시~13시 사이의 주문은 취소 수수료 면제 박스 포장은 택배 배송이 가능한 규격과 무게를 준수하며, 고객의 단순변심 및 착오구매일 경우 상품의 반송비용은 박스 당 부과됩니다.
반품/교환 불가사유	소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 : 예) 화장품, 식품, 가전제품, 전자책 단말기 등 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예) CD/LP, DVD/Blu-ray, 소프트웨어, 만화책, 잡지, 영상 화보집 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우 eBook 대여 상품은 대여 기간이 종료 되거나, 2회 이상 대여 했을 경우 취소 불가 중고상품이 구매확정(자동 구매확정은 출고완료일로부터 7일)된 경우 LP상품의 재생 불량 원인이 기기의 사양 및 문제인 경우 (All-in-One 일체형 일부 보급형 오디오 모델 사용 등) 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
소비자 피해보상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자분쟁해결기준(공정거래위원회 고시)에 준하여 처리됨
환불 지연에 따른 배상	대금 환불 및 환불 지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리

최근 본 (0)

예스이십사(주): 대표 : 김석환, 최세라 주소 : 서울시 영등포구 은행로 11, 5층~6층(여의도동,일신빌딩) 사업자등록번호 : 229-81-37000 통신판매업신고 : 제 2005-02682호 사업자 정보확인 이메일 : yes24help@yes24.com 호스팅 서비스사업자 : 예스이십사(주)
Copyright ⓒ YES24 Corp. All Rights Reserved.

고객문의

도서/음반 1544-3800

중고샵 1566-4295

티켓예매 1544-6399

eBook 1:1 문의
1:1 문의하기 자주 묻는 질문 상담시간 안내

소비자피해보상보험 서울보증보험: 고객님은 안전거래를 위해 현금 등으로 결제 시 저희 쇼핑몰에서 가입한 구매안전서비스를 이용하실 수 있습니다. 서비스가입사실 확인

EQUUS2

YES24 카테고리 리스트

YES24 유틸메뉴

어깨배너

빠른분야찾기

백트랙을 활용한 모의 해킹

백트랙을 활용한 모의 해킹

출판사 추천

품목정보

관련분류

이 상품의 이벤트 (6개)

책소개

목차

저자 소개 (1명)

만든 이 코멘트

책 속으로

출판사 리뷰

회원리뷰 (6건)

한줄평 (0건)

배송/반품/교환 안내

도착예상일

도착예상일
상품준비	출고완료	도착예상일