Top
[오픈소스 툴킷을 이용한]
실전해킹 절대내공
- 원서명Penetration Tester's Open Source Toolkit (ISBN 1597490210)
- 지은이Johnny Long
- 옮긴이강유, 윤근용
- ISBN : 9788960770140
- 38,000원
- 2007년 06월 25일 펴냄 (절판)
- 페이퍼백 | 744쪽 | 188*250mm
- 시리즈 : 해킹과 보안
판매처
- 현재 이 도서는 구매할 수 없습니다.
책 소개
소스 파일은 아래 깃허브 페이지에서 내려 받으실 수 있습니다.
https://github.com/AcornPublishing/opensource-hacking
- 정탐과 열거, 오픈소스 툴 개발 등 모든 기술 망라
- NASL 확장과 메타스플로이트를 이용한 공격 플랫폼 구축
- 기업 네트워크, 무선 네트워크, 웹 서버, 네트워크 장비 모의 해킹
[ 책 소개 ]
모의 해킹에서는 특정한 서버나 소프트웨어의 취약점을 알고 있는 것도 중요하지만 정보 수집, 열거, 취약점 분석, 실제 공격에 이르는 전 과정을 빠짐없이 수행할 수 있는 자신만의 체계를 확립하는 것이 더욱 중요하다. 이 책은 이러한 체계적인 모의 해킹 과정을 습득하는 데 많은 도움을 준다. 또한 모의 해킹 전 과정을 오픈소스 툴킷을 이용해 수행한다는 것이 최대의 강점이며, 분석 대상 환경에 맞게 기존 툴을 변경하거나 새로운 취약점 분석 기능을 추가할 수 있는 방법을 설명함으로써 실전 해킹 및 보안 분석에 매우 유용하다.
[ 이 책에서 다루는 내용 ]
- 정탐
- 열거와 스캐닝
- 데이터베이스 테스트
- 웹 서버 & 웹 애플리케이션 테스트
- Auditor를 이용한 무선 침투 테스트
- 네트워크 장비
- 오픈소스 보안 툴 작성
- Auditor에서 네서스 실행
- 네서스 코딩
- NASL 확장과 테스트
- 네서스 환경의 확장 기능 이해
- 메타스플로이트 확장
https://github.com/AcornPublishing/opensource-hacking
- 정탐과 열거, 오픈소스 툴 개발 등 모든 기술 망라
- NASL 확장과 메타스플로이트를 이용한 공격 플랫폼 구축
- 기업 네트워크, 무선 네트워크, 웹 서버, 네트워크 장비 모의 해킹
[ 책 소개 ]
모의 해킹에서는 특정한 서버나 소프트웨어의 취약점을 알고 있는 것도 중요하지만 정보 수집, 열거, 취약점 분석, 실제 공격에 이르는 전 과정을 빠짐없이 수행할 수 있는 자신만의 체계를 확립하는 것이 더욱 중요하다. 이 책은 이러한 체계적인 모의 해킹 과정을 습득하는 데 많은 도움을 준다. 또한 모의 해킹 전 과정을 오픈소스 툴킷을 이용해 수행한다는 것이 최대의 강점이며, 분석 대상 환경에 맞게 기존 툴을 변경하거나 새로운 취약점 분석 기능을 추가할 수 있는 방법을 설명함으로써 실전 해킹 및 보안 분석에 매우 유용하다.
[ 이 책에서 다루는 내용 ]
- 정탐
- 열거와 스캐닝
- 데이터베이스 테스트
- 웹 서버 & 웹 애플리케이션 테스트
- Auditor를 이용한 무선 침투 테스트
- 네트워크 장비
- 오픈소스 보안 툴 작성
- Auditor에서 네서스 실행
- 네서스 코딩
- NASL 확장과 테스트
- 네서스 환경의 확장 기능 이해
- 메타스플로이트 확장
저자/역자 소개
[ 저자 소개 ]
기술 편집자
Johnny Long
Johnny Long은 해킹을 좋아하는 ‘바른 생활’ 사나이다. 저술, 독서, 편집, 컨퍼런스 발표를 즐기는 저자는 최근 Computer Science Corporation에서 전문 해커와 보안 연구원으로 일하게 되었다. Johnny는 가족들과 시간을 보내고 맥 컴퓨터를 가지고 놀며 보안책을 집필하는 것을 즐긴다. 『구글 해킹』, 『InfoSec Career Hacking, Aggressive Network Self-Defense』, 『Stealing the Network: How to Own an Identity』, 『OS X for Hackers at Heart』 등 여러 책을 저술한 Johnny의 홈페이지는 http://johnny.ihackstuff.com이다.
이 책에서 8장 ‘Running Nessus from Auditor’를 저술했다.
참여 저자
Aaron W. Bayles
Aaron W. Bayles는 텍사스 휴스턴에 위치한 Sentigy 사의 선임 보안 컨설턴트로 기업 고객들에게 침투 테스트, 취약점 평가, 위험 평가 서비스를 제공한다. 그는 정보보호분야에서 9년이 넘게 일해왔으며 무선 보안, 침투 테스트, 사고 대응 쪽에 경험이 많다. 그는 예전에 버지니아와 텍사스의 SAIC에서 선임 보안 엔지니어로 일한 경험이 있다. 그리고 Syngress에서 출간한 『InfoSec Career Hacking: Sell your Skillz, Not Your Soul』의 제 1 저자이기도 하다.
CISSP이기도 한 Aaron은 이 책에서 2장 ‘열거와 스캐닝’을 저술했다.
James C. Foster
James C. Foster(펠로우)는 Computer Sciences Corporation의 글로벌 제품 개발본부장으로 CSC 보안 서비스와 솔루션의 비전, 전략, 개발을 담당하고 있으며 현재는 Information Security Magazine의 편집자이며 Mitre OVAL 위원회의 멤버이기도 하다.
Foster는 다양한 상용/학술용 논문을 발표했으며 15권 이상의 책을 저술했다. 베스트 셀러 저서에는 『Buffer Overflow Attacks』, 『Snort 2.1 Intrusion Detection』, 『Sockets, Shellcode, Porting, and Coding』등이 있다.
이 책에서는 2장 ‘열거와 스캐닝’, 12장 ‘메타스플로이트 확장 I’, 13장 ‘메타스플로이트 확장 II’를 저술했다.
Chris Hurley
Chris Hurley(Roamer)는 워싱턴 DC 지역에서 근무하는 선임 침투 테스터다. 그가 만든 WorldWide WarDrive는 정보보호 전문가들이 무선 네트워크의 보안 위험성을 널리 알리기 위해 만든, 4년의 역사를 갖는 단체로 DEFCON WarDriving Contest를 주최하고 있다.
이 책에서는 5장 ‘Auditor를 이용한 무선 침투 테스트’를 저술했다.
Haroon Meer
Haroon Meer는 SensePost의 기술 본부장이다. 2001년부터 SensePost에서 일하고 있다. 개발에서 구축에 이르기까지 IT 보안의 다양한 분야를 섭렵했으며 현재 전문 분야는 리버스 엔지니어링, 애플리케이션 평가다. Haroon은 Black Hat, Defcon, Microsoft Tech-Ed와 여러 컨퍼런스에서 발표와 교육을 했다.
이 책에서는 4장 ‘웹 서버 & 웹 애플리케이션 테스트’를 저술했다.
Mike Petruzzi
Mike Petruzzi는 워싱턴 DC 지역에 사는 선임 침투 테스터로서 정보 시스템 영역에서 다양한 업무와 역할을 맡아왔다. IKON과 SAIC 등의 회사에서 프로그램 관리자, 정보보호 엔지니어, 시스템 관리자, 헬프 데스크 기술자, 기술 책임자로 일한 Mike는 위험 평가, 취약점 평가, 인증과 증명 분야에 경험이 많다.
이 책에서는 3장 ‘데이터베이스 테스트’를 저술했다.
Noam Rathaus
Noam Rathaus는 기업 보안 평가 기술, 취약점 평가 기반 SOC(보안 운영 센터), 기타 관련 제품 전문 회사인 Beyond Security의 공동 창립자이자 CTO다. 그는 Ben Gurion 대학에서 전기 공학을 전공했으며 13살 때부터 컴퓨터 시스템 보안을 공부하기 시작했다. 그리고 인터넷에서 가장 큰 취약점 데이터베이스와 보안 포털인 SecuriTeam.com의 수석 편집자이기도 한 그는 네서스 보안 스캐너 프로젝트에서 핵심적인 역할을 맡은 것을 포함하여 여러 보안 관련 오픈소스 프로젝트에 참여했다. 그는 네서스 취약점 데이터베이스에 150개 이상의 보안 테스트를 추가시켰으며 첫 번째 윈도우용 네서스 클라이언트를 개발했다.
이 책에서는 10장 ‘NASL 확장과 테스트’, 11장 ‘네서스 환경의 확장 기능 이해’를 저술했다.
Roelof Temmingh
Roelof Temmingh은 남아프리카에 위치한 IT 보안 회사인 SensePost의 혁신 담당 이사이자 창업 멤버다. 전기 공학 학사를 취득한 뒤 그는 암호화 장비와 방화벽을 전문으로 다루는 선도 소프트웨어 엔지니어링 회사에서 4년 동안 일했다. 2000년에 그는 IT 보안 최고 전문가들과 함께 SensePost를 창업했다. Roelof는 풋프린팅과 웹 애플리케이션 자동화, 웜 전달 기법, 은닉 채널/트로이 목마와 사이버 전쟁과 같은 흥미로운 주제에 몰두하고 있다. 또한 Black Hat Briefings, Defcon, RSA, FIRST, HITB, Ruxcon, Summercon을 포함하는 국제 컨퍼런스의 단골 발표자다.
Roelof는 7장 ‘오픈소스 보안 툴 작성’을 저술했다.
Charl van der Walt
Charl van der Walt는 선도 정보 보호 서비스 회사인 SensePost Information Security의 창업 멤버이자 서비스 본부장이다. Charl은 UNISA에서 컴퓨터 과학을, 독일의 하이델베르그 대학에서 수학을 공부한 뒤 정보 보호 기술 전문 회사인 Nanoteq에서 파일 네트워크와 파일 보안 시스템을 설계했다. 보안 전문가로서 Charl은 남아프리카, 일본에서 개최된 여러 국제 이벤트에서 강연을 했다. 그는 여러 논문을 발표했으며 정보 보호와 컴퓨터 해킹에 대한 책 4권을 공저했다.
이 책에서는 1장 ‘정탐’을 공동 저술했다.
Mark Wolfgang
Mark Wolfgang(RHCE)은 오하이오 주 Columbus에 사는 선임 정보 보안 엔지니어다. 그는 침투 테스트 분야에서 5년 이상 일했으며 정보 기술 분야에서는 10년 이상 일했다. 2002년 6월 이후 그는 미국 에너지부(DOE)에서 전국 DOE 시설에 대한 침투 테스트와 취약점 평가를 수행하고 있다. 그는 여러 기사와 백서를 발표했으며 미국 에너지부 보안 컨퍼런스에서 두 번 발표했다. DOE에서 일하기 전, 그는 워싱턴 DC 지역의 여러 회사에서 선임 정보 보안 컨설턴트로 일하며 다양한 산업 분야의 여러 기관에 대한 침투 테스트와 취약점 평가를 수행했다. Mark는 리눅스와 오픈소스 기술 분야의 업계 리더인 Red Hat에서 RHCE(RedHat Certified Engineer) 과정을 설계하고 가르쳤다. 또한 Saint Leo 대학에서 컴퓨터 정보 시스템 학사 학위를 취득했으며 Delta Epsilon Sigma National Scholastic Honor Society의 구성원이다.
6장 ‘네트워크 장비’를 저술했다.
Gareth Murray Phillips
Gareth Murray Phillips는 SensePost의 수석 보안 컨설턴트다.
Gareth은 4년 이상 SensePost에서 일했으며 현재 보안 평가 팀의 선임 분석가로 전문 침투 테스팅을 수행하고 있다. 그리고 그는 SensePost 핵심 교육 팀의 멤버이며 여러 국제 보안 컨퍼런스에서 회사를 소개하고 있다.
Gareth은 1장 ‘정탐’을 공동 저술했다.
[ 역자 소개 ]
강유
대학 시절 컴퓨터 보안의 아름다움에 깊이 빠져 서울대학교 보안 동아리 ‘가디언’의 창립 멤버로 참여했고 초대 회장을 지냈다. 다양한 보안 소프트웨어와 멀티미디어 소프트웨어 개발에 참여했으며 웹 모의 해킹과 보안 체계 구축을 비롯한 여러 컨설팅을 수행한 경험이 있다. 그가 저술하고 번역한 보안 서적들은 국내의 많은 보안 전문가들을 키우고 관련 산업을 발전시키는 데 크게 기여했다. 보안 영역에서 주 관심 분야는 웹 애플리케이션 보안, 침투 테스트(PT), 네트워크 보안 시스템 설계와 구축이다. 대표적인 역서로 『네트워크를 훔쳐라』, 『구글 해킹』, 『조엘이 엄선한 소프트웨어 블로그 베스트 29선』 등이 있으며 저서로 『강유의 해킹 & 보안 노하우』가 있다.
윤근용
시스템 프로그래머로서 시스템에 대한 다양한 분야에 관심이 많으며 특히 보안 분야에 대한 관심이 높으며 다년간 보안 업무에 종사하고 있다. 바이러스 보안 업체를 거쳐 현재는 NHN에서 보안 관련 프로젝트를 수행하고 있다. 역서로는 『웹 애플리케이션 해킹 대작전』이 있다.
[ 역자 서문 ]
해킹, 그 절대 내공을 찾아서
무협지 ‘영웅문’을 보면 전설의 무술 비전인 구음진경을 얻기 위해 무림의 고수들이 혈투를 벌입니다. 구음진경은 궁극의 무공을 가르쳐서 무림 최고의 실력자로 만들어주는 책이기 때문이지요. 컴퓨터 분야 종사자나 보안 분야 종사자들이 흔히 ‘고수’, ‘내공’이라는 용어를 입에 담는 것을 볼 때 컴퓨터나 보안 분야도 궁극의 무공을 얻기 위해 실력자들이 경쟁하는 무림에 비유할 수 있겠습니다. 여기 보안 전문가를 꿈꾸는 여러분의 내공을 몇 십 갑자 높일 수 있는 좋은 책이 나왔습니다.
모의 해킹(침투 테스트)이란 시스템의 보안 수준을 평가하기 위해 보안 전문가가 공격자의 입장에서 직접 침입을 시도하는 것을 의미합니다. 모의 해킹은 음지에 숨어있던 해커들을 합법적이면서 생산적인 일을 할 수 있는 장으로 끌어 낸 장본인입니다. 모의 해킹을 수행하는 모의 해커들은 보안 컨설팅 업계뿐만 아니라 기업체와 공공 기관 등에서 자신이 속한 기관이나 고객의 보안 수준을 테스트하고 취약점과 그에 대한 대책을 마련해 주는 훌륭한 일을 하고 있습니다.
모의 해커들이 모의 해킹을 할 때 어떤 방법을 사용할까요? 시중에 보면 다양한 해킹 방법을 소개한 책들이 많이 있습니다. 하지만 그런 책들은 시스템 취약점의 단편적인 측면만을 강조하고 전체적인 그림에서 체계적으로 모의 해킹을 수행하는 방법을 설명하지 못합니다. 모의 해킹에서는 특정한 서버나 소프트웨어의 취약점을 알고 있는 것도 중요하지만 정보 수집, 열거, 취약점 분석, 실제 공격에 이르는 모의 해킹의 전 과정을 빠짐없이 수행할 수 있는 자신만의 체계를 확립하는 것이 중요합니다. 이 책은 독자가 이러한 체계적인 모의 해킹 과정을 습득하는 데 많은 도움을 줄 것입니다.
그리고 이 책의 특징은 모의 해킹 과정을 모두 오픈소스 툴로 수행한다는 점입니다. 오픈소스 툴은 비록 무료이긴 하지만 잘만 활용한다면 상용 툴 못지 않은 강력한 기능을 제공할 수 있습니다. 그리고 오픈소스 툴이 상용 툴에 비해 유리한 강점은 고객 환경에 맞는 최적화가 훨씬 쉽다는 것입니다. 고객사의 환경에 맞게 기존 툴을 변경하거나 새로운 툴을 개발하는 것은 모의 해킹에 많은 도움을 줄 것이며 독자 여러분의 경쟁력을 크게 향상시킬 것입니다. 이 책은 독자가 새로운 환경에 맞는 취약점 분석 툴을 직접 개발할 수 있는 방법을 자세히 설명합니다.
이 책을 통해 독자 여러분의 실전 해킹의 내공을 높여 여러분이 속한 기관이나 고객사의 보안 수준을 향상시키는 데 크게 기여하기를 바랍니다.
기술 편집자
Johnny Long
Johnny Long은 해킹을 좋아하는 ‘바른 생활’ 사나이다. 저술, 독서, 편집, 컨퍼런스 발표를 즐기는 저자는 최근 Computer Science Corporation에서 전문 해커와 보안 연구원으로 일하게 되었다. Johnny는 가족들과 시간을 보내고 맥 컴퓨터를 가지고 놀며 보안책을 집필하는 것을 즐긴다. 『구글 해킹』, 『InfoSec Career Hacking, Aggressive Network Self-Defense』, 『Stealing the Network: How to Own an Identity』, 『OS X for Hackers at Heart』 등 여러 책을 저술한 Johnny의 홈페이지는 http://johnny.ihackstuff.com이다.
이 책에서 8장 ‘Running Nessus from Auditor’를 저술했다.
참여 저자
Aaron W. Bayles
Aaron W. Bayles는 텍사스 휴스턴에 위치한 Sentigy 사의 선임 보안 컨설턴트로 기업 고객들에게 침투 테스트, 취약점 평가, 위험 평가 서비스를 제공한다. 그는 정보보호분야에서 9년이 넘게 일해왔으며 무선 보안, 침투 테스트, 사고 대응 쪽에 경험이 많다. 그는 예전에 버지니아와 텍사스의 SAIC에서 선임 보안 엔지니어로 일한 경험이 있다. 그리고 Syngress에서 출간한 『InfoSec Career Hacking: Sell your Skillz, Not Your Soul』의 제 1 저자이기도 하다.
CISSP이기도 한 Aaron은 이 책에서 2장 ‘열거와 스캐닝’을 저술했다.
James C. Foster
James C. Foster(펠로우)는 Computer Sciences Corporation의 글로벌 제품 개발본부장으로 CSC 보안 서비스와 솔루션의 비전, 전략, 개발을 담당하고 있으며 현재는 Information Security Magazine의 편집자이며 Mitre OVAL 위원회의 멤버이기도 하다.
Foster는 다양한 상용/학술용 논문을 발표했으며 15권 이상의 책을 저술했다. 베스트 셀러 저서에는 『Buffer Overflow Attacks』, 『Snort 2.1 Intrusion Detection』, 『Sockets, Shellcode, Porting, and Coding』등이 있다.
이 책에서는 2장 ‘열거와 스캐닝’, 12장 ‘메타스플로이트 확장 I’, 13장 ‘메타스플로이트 확장 II’를 저술했다.
Chris Hurley
Chris Hurley(Roamer)는 워싱턴 DC 지역에서 근무하는 선임 침투 테스터다. 그가 만든 WorldWide WarDrive는 정보보호 전문가들이 무선 네트워크의 보안 위험성을 널리 알리기 위해 만든, 4년의 역사를 갖는 단체로 DEFCON WarDriving Contest를 주최하고 있다.
이 책에서는 5장 ‘Auditor를 이용한 무선 침투 테스트’를 저술했다.
Haroon Meer
Haroon Meer는 SensePost의 기술 본부장이다. 2001년부터 SensePost에서 일하고 있다. 개발에서 구축에 이르기까지 IT 보안의 다양한 분야를 섭렵했으며 현재 전문 분야는 리버스 엔지니어링, 애플리케이션 평가다. Haroon은 Black Hat, Defcon, Microsoft Tech-Ed와 여러 컨퍼런스에서 발표와 교육을 했다.
이 책에서는 4장 ‘웹 서버 & 웹 애플리케이션 테스트’를 저술했다.
Mike Petruzzi
Mike Petruzzi는 워싱턴 DC 지역에 사는 선임 침투 테스터로서 정보 시스템 영역에서 다양한 업무와 역할을 맡아왔다. IKON과 SAIC 등의 회사에서 프로그램 관리자, 정보보호 엔지니어, 시스템 관리자, 헬프 데스크 기술자, 기술 책임자로 일한 Mike는 위험 평가, 취약점 평가, 인증과 증명 분야에 경험이 많다.
이 책에서는 3장 ‘데이터베이스 테스트’를 저술했다.
Noam Rathaus
Noam Rathaus는 기업 보안 평가 기술, 취약점 평가 기반 SOC(보안 운영 센터), 기타 관련 제품 전문 회사인 Beyond Security의 공동 창립자이자 CTO다. 그는 Ben Gurion 대학에서 전기 공학을 전공했으며 13살 때부터 컴퓨터 시스템 보안을 공부하기 시작했다. 그리고 인터넷에서 가장 큰 취약점 데이터베이스와 보안 포털인 SecuriTeam.com의 수석 편집자이기도 한 그는 네서스 보안 스캐너 프로젝트에서 핵심적인 역할을 맡은 것을 포함하여 여러 보안 관련 오픈소스 프로젝트에 참여했다. 그는 네서스 취약점 데이터베이스에 150개 이상의 보안 테스트를 추가시켰으며 첫 번째 윈도우용 네서스 클라이언트를 개발했다.
이 책에서는 10장 ‘NASL 확장과 테스트’, 11장 ‘네서스 환경의 확장 기능 이해’를 저술했다.
Roelof Temmingh
Roelof Temmingh은 남아프리카에 위치한 IT 보안 회사인 SensePost의 혁신 담당 이사이자 창업 멤버다. 전기 공학 학사를 취득한 뒤 그는 암호화 장비와 방화벽을 전문으로 다루는 선도 소프트웨어 엔지니어링 회사에서 4년 동안 일했다. 2000년에 그는 IT 보안 최고 전문가들과 함께 SensePost를 창업했다. Roelof는 풋프린팅과 웹 애플리케이션 자동화, 웜 전달 기법, 은닉 채널/트로이 목마와 사이버 전쟁과 같은 흥미로운 주제에 몰두하고 있다. 또한 Black Hat Briefings, Defcon, RSA, FIRST, HITB, Ruxcon, Summercon을 포함하는 국제 컨퍼런스의 단골 발표자다.
Roelof는 7장 ‘오픈소스 보안 툴 작성’을 저술했다.
Charl van der Walt
Charl van der Walt는 선도 정보 보호 서비스 회사인 SensePost Information Security의 창업 멤버이자 서비스 본부장이다. Charl은 UNISA에서 컴퓨터 과학을, 독일의 하이델베르그 대학에서 수학을 공부한 뒤 정보 보호 기술 전문 회사인 Nanoteq에서 파일 네트워크와 파일 보안 시스템을 설계했다. 보안 전문가로서 Charl은 남아프리카, 일본에서 개최된 여러 국제 이벤트에서 강연을 했다. 그는 여러 논문을 발표했으며 정보 보호와 컴퓨터 해킹에 대한 책 4권을 공저했다.
이 책에서는 1장 ‘정탐’을 공동 저술했다.
Mark Wolfgang
Mark Wolfgang(RHCE)은 오하이오 주 Columbus에 사는 선임 정보 보안 엔지니어다. 그는 침투 테스트 분야에서 5년 이상 일했으며 정보 기술 분야에서는 10년 이상 일했다. 2002년 6월 이후 그는 미국 에너지부(DOE)에서 전국 DOE 시설에 대한 침투 테스트와 취약점 평가를 수행하고 있다. 그는 여러 기사와 백서를 발표했으며 미국 에너지부 보안 컨퍼런스에서 두 번 발표했다. DOE에서 일하기 전, 그는 워싱턴 DC 지역의 여러 회사에서 선임 정보 보안 컨설턴트로 일하며 다양한 산업 분야의 여러 기관에 대한 침투 테스트와 취약점 평가를 수행했다. Mark는 리눅스와 오픈소스 기술 분야의 업계 리더인 Red Hat에서 RHCE(RedHat Certified Engineer) 과정을 설계하고 가르쳤다. 또한 Saint Leo 대학에서 컴퓨터 정보 시스템 학사 학위를 취득했으며 Delta Epsilon Sigma National Scholastic Honor Society의 구성원이다.
6장 ‘네트워크 장비’를 저술했다.
Gareth Murray Phillips
Gareth Murray Phillips는 SensePost의 수석 보안 컨설턴트다.
Gareth은 4년 이상 SensePost에서 일했으며 현재 보안 평가 팀의 선임 분석가로 전문 침투 테스팅을 수행하고 있다. 그리고 그는 SensePost 핵심 교육 팀의 멤버이며 여러 국제 보안 컨퍼런스에서 회사를 소개하고 있다.
Gareth은 1장 ‘정탐’을 공동 저술했다.
[ 역자 소개 ]
강유
대학 시절 컴퓨터 보안의 아름다움에 깊이 빠져 서울대학교 보안 동아리 ‘가디언’의 창립 멤버로 참여했고 초대 회장을 지냈다. 다양한 보안 소프트웨어와 멀티미디어 소프트웨어 개발에 참여했으며 웹 모의 해킹과 보안 체계 구축을 비롯한 여러 컨설팅을 수행한 경험이 있다. 그가 저술하고 번역한 보안 서적들은 국내의 많은 보안 전문가들을 키우고 관련 산업을 발전시키는 데 크게 기여했다. 보안 영역에서 주 관심 분야는 웹 애플리케이션 보안, 침투 테스트(PT), 네트워크 보안 시스템 설계와 구축이다. 대표적인 역서로 『네트워크를 훔쳐라』, 『구글 해킹』, 『조엘이 엄선한 소프트웨어 블로그 베스트 29선』 등이 있으며 저서로 『강유의 해킹 & 보안 노하우』가 있다.
윤근용
시스템 프로그래머로서 시스템에 대한 다양한 분야에 관심이 많으며 특히 보안 분야에 대한 관심이 높으며 다년간 보안 업무에 종사하고 있다. 바이러스 보안 업체를 거쳐 현재는 NHN에서 보안 관련 프로젝트를 수행하고 있다. 역서로는 『웹 애플리케이션 해킹 대작전』이 있다.
[ 역자 서문 ]
해킹, 그 절대 내공을 찾아서
무협지 ‘영웅문’을 보면 전설의 무술 비전인 구음진경을 얻기 위해 무림의 고수들이 혈투를 벌입니다. 구음진경은 궁극의 무공을 가르쳐서 무림 최고의 실력자로 만들어주는 책이기 때문이지요. 컴퓨터 분야 종사자나 보안 분야 종사자들이 흔히 ‘고수’, ‘내공’이라는 용어를 입에 담는 것을 볼 때 컴퓨터나 보안 분야도 궁극의 무공을 얻기 위해 실력자들이 경쟁하는 무림에 비유할 수 있겠습니다. 여기 보안 전문가를 꿈꾸는 여러분의 내공을 몇 십 갑자 높일 수 있는 좋은 책이 나왔습니다.
모의 해킹(침투 테스트)이란 시스템의 보안 수준을 평가하기 위해 보안 전문가가 공격자의 입장에서 직접 침입을 시도하는 것을 의미합니다. 모의 해킹은 음지에 숨어있던 해커들을 합법적이면서 생산적인 일을 할 수 있는 장으로 끌어 낸 장본인입니다. 모의 해킹을 수행하는 모의 해커들은 보안 컨설팅 업계뿐만 아니라 기업체와 공공 기관 등에서 자신이 속한 기관이나 고객의 보안 수준을 테스트하고 취약점과 그에 대한 대책을 마련해 주는 훌륭한 일을 하고 있습니다.
모의 해커들이 모의 해킹을 할 때 어떤 방법을 사용할까요? 시중에 보면 다양한 해킹 방법을 소개한 책들이 많이 있습니다. 하지만 그런 책들은 시스템 취약점의 단편적인 측면만을 강조하고 전체적인 그림에서 체계적으로 모의 해킹을 수행하는 방법을 설명하지 못합니다. 모의 해킹에서는 특정한 서버나 소프트웨어의 취약점을 알고 있는 것도 중요하지만 정보 수집, 열거, 취약점 분석, 실제 공격에 이르는 모의 해킹의 전 과정을 빠짐없이 수행할 수 있는 자신만의 체계를 확립하는 것이 중요합니다. 이 책은 독자가 이러한 체계적인 모의 해킹 과정을 습득하는 데 많은 도움을 줄 것입니다.
그리고 이 책의 특징은 모의 해킹 과정을 모두 오픈소스 툴로 수행한다는 점입니다. 오픈소스 툴은 비록 무료이긴 하지만 잘만 활용한다면 상용 툴 못지 않은 강력한 기능을 제공할 수 있습니다. 그리고 오픈소스 툴이 상용 툴에 비해 유리한 강점은 고객 환경에 맞는 최적화가 훨씬 쉽다는 것입니다. 고객사의 환경에 맞게 기존 툴을 변경하거나 새로운 툴을 개발하는 것은 모의 해킹에 많은 도움을 줄 것이며 독자 여러분의 경쟁력을 크게 향상시킬 것입니다. 이 책은 독자가 새로운 환경에 맞는 취약점 분석 툴을 직접 개발할 수 있는 방법을 자세히 설명합니다.
이 책을 통해 독자 여러분의 실전 해킹의 내공을 높여 여러분이 속한 기관이나 고객사의 보안 수준을 향상시키는 데 크게 기여하기를 바랍니다.
목차
목차
- 1장 정탐 1
- 목표 2
- 접근법 5
- 정탐 방법론 5
- 정보 수집 7
- 풋프린팅 18
- 검증 24
- 핵심 기술 35
- 정보 수집 35
- 검색 엔진 36
- WHOIS 37
- RWHOIS 38
- 도메인 네임 레지스트리와 레지스트라 39
- 웹사이트 복사 툴 40
- 풋프린팅 40
- DNS 41
- SMTP 44
- 검증 46
- 가상 호스팅 46
- IP 서브넷팅 47
- 대륙별 인터넷 레지스트리 47
- 정보 수집 35
- 오픈소스 툴 50
- 정보 수집 툴 51
- 웹 자원 51
- *nix 명령행 툴 56
- 오픈소스 윈도우 툴 66
- WinBiLE 67
- 풋프린팅 툴 68
- 웹 자료 68
- *nix 콘솔 툴 69
- 오픈소스 윈도우 툴 72
- 검증 툴 74
- 웹 자료 74
- *nix 콘솔 툴 77
- 사례 연구: 실제 툴 사용 80
- 인터넷에 연결된 네트워크에 대한 정보 수집, 풋프린팅, 검증 81
- 풋프린팅 88
- 검증 90
- 정보 수집 툴 51
- 2장 열거와 스캐닝 95
- 목표 96
- 접근 방법 97
- 스캐닝 97
- 열거 98
- 핵심 기술 100
- 스캐닝은 어떻게 동작하는가 100
- 포트 스캐닝 101
- 열거 과정의 배후에서 일어나는 일 103
- 서비스 식별 104
- RPC 열거 104
- 핑거프린팅 105
- 눈에 띄는 스캔, 스텔스 스캔, 그 중간 105
- 타이밍 106
- 대역폭 문제 106
- 비정상적 패킷 생성 107
- 스캐닝은 어떻게 동작하는가 100
- 오픈소스 툴 107
- 스캐닝 107
- Fyodor의 nmap 108
- netenum: ping 스윕 114
- unicornscan: 포트 스캔 115
- scanrand: 포트 스캔 116
- 열거 117
- nmap: 배너 수집 117
- 윈도우 열거: smbgetserverinfo/smbdumpusers 123
- 스캐닝 107
- 사례 연구: 실제 툴 사용 129
- 외부 공격 129
- 내부 공격 135
- 스텔스 방법 140
- 눈에 띄는 방법 - IDS 테스트 143
- 추가 정보 146
- 3장 데이터베이스 테스트 149
- 목표 150
- 예상 독자 150
- 개요 151
- 접근 방법 152
- 데이터베이스 테스트 환경 152
- 데이터베이스 침투 테스트 절차 153
- 핵심 기술 153
- 기본 용어 154
- 데이터베이스 설치 155
- 기본 사용자와 새 사용자 156
- 역할과 권한 159
- 기술적 세부 사항 162
- 오픈소스 툴 164
- 정보 수집 164
- 풋프린팅, 스캐닝, 열거 툴 165
- 포트를 이용해 데이터베이스 서버 찾기 165
- 열거 툴 167
- 인증이 필요없는 열거 168
- 취약점 평가와 공격 툴 175
- 네서스 검사 175
- 네서스 데이터베이스 취약점 해석 176
- OScanner와 OAT 177
- SQLAT 178
- WHAX 툴 179
- 사례 연구: 실제 툴 사용 180
- MS SQL 평가 181
- 오라클 평가 183
- 추가 정보 188
- 데이터베이스 찾기 188
- 열거 툴 188
- 목표 150
- 4장 웹 서버 & 웹 애플리케이션 테스트 189
- 목표 190
- 개요 190
- 웹 서버 취약점 - 짧은 역사 190
- 웹 애플리케이션 - 새로운 도전 191
- 다루는 내용 192
- 개요 190
- 접근 방법 192
- 접근 방법: 웹 서버 테스트 193
- 접근 방법: CGI와 기본 페이지 테스트 195
- 접근 방법: 웹 애플리케이션 테스트 196
- 핵심 기술 197
- 웹 서버 공격 기본 197
- 공격 개요 197
- CGI와 기본 페이지 공격 202
- 웹 애플리케이션 평가 205
- 정보 수집 공격 205
- 파일 시스템과 디렉토리 순회 공격 206
- 명령 실행 공격 206
- 데이터베이스 요청 삽입 공격 206
- 크로스 사이트 스크립팅 207
- 인증과 인가 208
- 인자 전달 공격 208
- 웹 서버 공격 기본 197
- 오픈소스 툴 209
- 정보 수집 툴 209
- 스캐닝 툴 218
- 평가 툴 230
- 인증 232
- Proxy 241
- 공격 툴 245
- 사례 연구: 실제 툴 사용 248
- 웹 서버 평가 248
- CGI와 기본 페이지 공격 254
- 웹 애플리케이션 평가 263
- 목표 190
- 5장 Auditor를 이용한 무선 침투 테스트 277
- 목표 278
- 개요 278
- 접근 방법 279
- WLAN 취약점 이해 279
- WLAN 취약점의 진화 280
- 핵심 기술 282
- WLAN 발견 282
- 적합한 안테나 선택 284
- WLAN 암호화 285
- WEP 285
- WPA/WPA 2 285
- EAP 286
- VPN 286
- 공격 287
- WEP 공격 287
- WPA 공격 289
- LEAP 공격 289
- VPN 공격 290
- WLAN 발견 282
- 오픈소스 툴 291
- 풋프린팅 툴 291
- 정보 수집 툴 292
- 유즈넷 뉴스그룹 292
- 구글 293
- 스캐닝 툴 293
- Wellenreiter 294
- Kismet 296
- 열거 툴 298
- 취약점 평가 툴 299
- 공격 툴 301
- MAC 주소 스푸핑 301
- Void11을 통한 인증 해제 302
- Aircrack 슈트를 이용한 WEP 크랙 303
- CoWPAtty를 이용한 WPA 크랙 306
- 사례 연구 307
- 사례 연구: WEP 크랙 307
- 사례 연구: WPA-PSK 크랙 311
- 추가 정보 314
- 추가 GPSMap 맵 서버 314
- 추가 GPSMap 맵 서버 314
- 6장 네트워크 장비 317
- 목표 318
- 접근 방법 318
- 핵심 기술 319
- 오픈소스 툴 320
- 풋프린팅 툴 321
- traceroute 321
- DNS 321
- nmap 323
- ICMP 324
- IKE-scan 325
- 스캐닝 툴 326
- nmap 326
- ASS 329
- Cisco Torch 331
- Snmpfuzz.pl 332
- 열거 툴 333
- SNMP 333
- Finger 334
- 취약점 평가 툴 335
- 네서스 335
- 공격 툴 336
- ADMsnmp 336
- Hydra 337
- TFTP-Bruteforce 339
- Cisco Global Exploiter 339
- IRPAS 340
- Ettercap 343
- 풋프린팅 툴 321
- 사례 연구: 실제 툴 적용 344
- 무차별 공격으로 라우터 설정 파일 획득 344
- 추가 정보 353
- 범용/기본 벤더 비밀번호 355
- cge.pl 수정 356
- 참고 자료 356
- 소프트웨어 357
- 7장 오픈소스 보안 툴 작성 359
- 개요 360
- 보안 툴을 직접 작성할 필요가 있을까? 360
- 프로그래밍 절차 361
- 1단계: 질문을 제대로 이해하기 361
- 2단계: 문제를 작고 관리 가능한 작은 문제로 분리 362
- 3단계: 의사코드 작성 364
- 4단계: 실제 코드 구현 366
- 언어 366
- 프로그래밍 언어 367
- 로고 367
- 베이직 368
- 델파이 368
- C/C++ 369
- 펄 369
- C# 370
- 파이썬 370
- 자바 371
- 웹 애플리케이션 언어 372
- PHP 372
- ASP/ASP.NET 372
- 프로그래밍 언어 367
- IDE 373
- 이클립스 373
- KDevelop 383
- 마이크로소프트 비주얼 스튜디오 .NET 388
- Monodevelop 392
- 빠른 언어 습득을 위한 미니 가이드 395
- 개요 395
- 펄 미니 가이드 395
- 기본 프로그램 구조, 데이터 구조, 조건문, 루프 396
- 기본적인 파일 입출력과 서브루틴 399
- 소켓 통신과 MySQL 사용 401
- 웹 서비스 사용과 CGI 작성 407
- C# 미니 가이드 412
- 기본 프로그램 구조, 데이터 구조, 조건문, 루프 412
- 기본 파일 입출력과 데이터베이스 415
- 소켓에 쓰기 419
- 결론 422
- 유용한 기능과 코드 모음 423
- C# 코드 423
- 펄 코드 427
- 7장에서 소개한 자료에 대한 링크 / 추가 자료 428
- 8장 네서스 429
- 소개 430
- 네서스가 무엇인가? 430
- 기본 구성 요소 431
- 클라이언트, 서버 431
- 네서스 클라이언트 433
- 플러그인 434
- 지식 베이스 435
- 네서스 실행 436
- Auditor에서 네서스 실행하기 436
- 포인트 & 클릭: Auditor에서의 네서스 실행 437
- 네서스 시작 스크립트의 분석 440
- 시작 스크립트 없이 네서스 실행 442
- 윈도우에서의 네서스 실행 446
- Auditor에서 네서스 실행하기 436
- 네서스 유지 관리 448
- 플러그인 업데이트 448
- Auditor의 플러그인 업데이트: 방법 1 449
- Auditor의 플러그인 업데이트: 방법 2 451
- 네서스 프로그램의 업데이트 456
- 플러그인 업데이트 448
- 네서스 이용 457
- 플러그인 458
- 환경 설정 탭 459
- 스캔 옵션 463
- 스캔 대상 선택 465
- 요약 466
- 신속한 설명 467
- 관련 사이트 주소 468
- FAQ 468
- 9장 네서스 코딩 471
- 소개 472
- NASL의 역사 472
- NASL의 목적 473
- 간단함 & 편리함 473
- 모듈성 & 효율성 473
- 안전성 474
- NASL의 한계 474
- NASL 스크립트 구문 475
- 주석문 475
- 변수 476
- 연산자 478
- 제어 구조 483
- NASL 스크립트 작성 487
- 개인적인 용도의 NASL 스크립트 작성 488
- 네트워크 함수 488
- HTTP 함수 488
- 패킷 처리 함수 488
- 문자열 처리 함수 489
- 암호화 함수 489
- NASL 커맨드 라인 인터프리터 489
- 네서스 프레임워크 프로그래밍 491
- 설명 함수 491
- 개인적인 용도의 NASL 스크립트 작성 488
- 사례 연구: 일반적인 NASL 스크립트 494
- NASL 포팅 498
- 로직 분석 498
- 로직 식별 498
- 의사 코드 500
- NASL로 포팅하기 500
- C/C++에서 NASL로 포팅하기 501
- NASL로부터 포팅하기 507
- 로직 분석 498
- 스크립트의 여러 사례 509
- 마이크로소프트 IIS HTR ISAPI 확장 버퍼 오버플로우 보안 취약점 509
- 사례 연구: IIS .HTR ISAPI 필터 CVE-2002-0071 510
- 마이크로소프트 IIS/Site Server codebrws.asp 임의 파일 접근 514
- 사례 연구: Codebrws.asp 보안 취약점 CVE-1999-0739 514
- 마이크로소프트 SQL 서버 무작위 대입 517
- 사례 연구: 마이크로소프트 SQL 서버 무작위 대입(Bruteforce) 517
- ActivePerl perIIIS.dll 버퍼 오버플로우 보안 취약점 526
- 사례 연구: ActivePerl perIIS.dll 버퍼 오버플로우 527
- 마이크로소프트 FrontPage/IIS 크로스 사이트 스크립트 shtml.dll
- 소개 472
- 보안 취약점 531
- 사례 연구: Microsoft FrontPage XSS 532
- 요약 536
- 신속한 설명 537
- 관련 사이트 주소 539
- FAQ 540
- 10장 NASL 확장과 테스트 543
- 소개 544
- 인클루드 파일을 이용한 NASL 확장 544
- 인클루드 파일 544
- 네서스 지식 베이스를 이용한 테스트 성능 확장 551
- 프로세스 실행과 결과 분석을 통한 테스트 성능 확장 552
- TRUSTED 함수로 무엇을 할 수 있는가? 553
- TRUSTED 테스트 만들기 555
- 요약 562
- 11장 네서스 환경의 확장 기능 563
- 소개 564
- smb_nt.inc 인클루드 파일이 제공하는 윈도우용 테스트 함수 564
- smb_hotfixes.inc 인클루드 파일이 제공하는 윈도우용 테스트 함수 569
- 로컬 테스팅 인클루드 파일이 제공하는 유닉스용 테스트 함수 573
- 요약 580
- 12장 메타스플로이트 확장 Ⅰ 581
- 소개 582
- MSF 사용하기 582
- msfweb 인터페이스 583
- msfconsole 인터페이스 597
- msfconsole의 실행 597
- 일반적인 msfconsole 명령 598
- MSF 환경 599
- msfconsole을 이용한 공격 605
- msfcli 인터페이스 613
- MSF 업데이트 618
- 요약 620
- 신속한 설명 621
- 관련 사이트 주소 621
- FAQ 622
- 13장 메타스플로이트 확장 Ⅱ 625
- 소개 626
- 메타플로이트를 이용한 공격 모듈 개발 626
- 공격 벡터의 결정 627
- 오프셋 계산 628
- 제어 벡터 선택 635
- 리턴 주소 찾기 642
- 리턴 주소의 이용 647
- 제외 문자 판단하기 648
- 페이로드의 허용 길이 계산 650
- Nop Sled 652
- 페이로드와 인코더의 선택 654
- 공격 모듈을 프레임워크에 통합시키기 665
- 프레임워크의 이해 666
- 공격 모듈 분석 668
- 함수 오버라이딩 674
- 요약 676
- 신속한 설명 676
- 관련 사이트 주소 677
관련 블로그 글
'리눅스 책'과 '해킹 책' 신간을 소개합니다~
둘 다 묵직한 책들이라 보기만 해도 뿌듯하네요.
참, 『리눅스 실전 가이드』의 원서인 『A Practical Guide to Linux Commands, Editors, and Shell Programming』가 출간되었을 때 저희 출판사에서 검토본을 보자마자 확~ 낚아주신 『조엘 온 소프트웨어』의 역자 박재호님이 그제 저녁 이쁜 둘째 따님을 낳았답니다. "엄마를 닮아 코가 오똑하니 너무 이쁘다"고 자랑을 서슴지 않던 박재호님! ㅎㅎ 모두 함께 축하해주세요.
『실전해킹 절대내공』은 저희 해킹보안 시리즈의 대표역자인 강유. 윤근용 두 남성이 번역해주셨고, 『리눅스 실전 가이드』는 여자 번역자가 그리 흔치 않은 우리 컴퓨터 출판업계에서 두 여성 역자분께서 옮기셨습니다. 정말 멋지죠!
그밖에 강호관님, 강유님, KELP 박진호님과 KELP 회원분들, KLDP 권순선님, 이일민님 등. 많은 분이 도움을 주셨습니다. 이 자리를 빌어 진심으로 감사하다는 말씀 전해드립니다. 특히 갑작스런 부탁에도 늘 큰 도움 주고 에이콘의 큰 기둥이 되어주는 강유님, 정말 감사해요!! 이 빚을 언제 다 갚는다지요? ^^; 그 빈자리는 누가 채워준다지요? 흑;; 서운해라.
크리에이티브 커먼즈 라이센스 이 저작물은 크리에이티브 커먼즈 코리아 저작자표시 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
『오픈소스 툴킷을 이용한 실전해킹 절대내공』출간예정
744페이지 | 부록 CD 포함 | 38,000원 | 2007년 6월 25일 출간예정)
에이콘 해킹보안 시리즈의 열세 번째 책인『오픈소스 툴킷을 이용한 실전해킹 절대내공』이 다음 주 월요일 드디어 출간됩니다. 이 책에 나온 실전 모의해킹 내용을 통해 여러분의 보안 실력을 한 갑자 높여 무림고수가 되어보시기를 바랍니다! :)
모의 해킹에서는 특정한 서버나 소프트웨어의 취약점을 알고있는 것도 중요하지만 정보 수집, 열거, 취약점 분석, 실제 공격에 이르는 전 과정을 빠짐없이 수행할 수 있는 자신만의 체계를확립하는 것이 더욱 중요하다. 이 책은 이러한 체계적인 모의 해킹 과정을 습득하는 데 많은 도움을 준다. 또한 모의 해킹 전 과정을 오픈소스 툴킷을 이용해 수행한다는 것이 최대의 강점이며, 분석 대상 환경에 맞게 기존 툴을 변경하거나 새로운 취약점 분석 기능을 추가할 수 있는 방법을 설명함으로써 실전 해킹 및 보안 분석에 매우 유용하다.
이 책에서 다루는 내용은 다음과 같습니다.
- 정탐 - 열거와 스캐닝 - 데이터베이스 테스트
- 웹 서버 & 웹 애플리케이션 테스트
- Auditor를 이용한 무선 침투 테스트
- 네트워크 장비 - 오픈소스 보안 툴 작성
- Auditor에서 네서스 실행 - 네서스 코딩
- NASL 확장과 테스트 - 네서스 환경의 확장기능 이해
- 메타스플로이트 확장
이 책은 『구글 해킹』을 저술한 Johnny Long을 비롯해 모두 11명의 저자가 13장을 각자 나눠 맡아 공동으로 집필을 했습니다.
헌데 이 저자들 이력이 정말 재미있습니다. 평이하게 이력을 기술한 사람이 있는가 하면 위트 넘치는 자기 소개를 해놓은 저자들도 있습니다. 사실 책 이야기와는 논외이긴 하지만 잠시 소개해볼까요? :D 우리 역자나 저자분도 여유가 넘치는 이런 소개글 어떠세요?
Haroon Meer는 SensePost의 기술 본부장이다. 2001년부터 SensePost에서 일하고 있으며 어린 시절부터 잠자기를 무척이나 싫어했다.
Mike는 예전에 양조장 대표, 주류 세일즈맨, 작은 간이 식당의 주방장을 한 적이 있다.
Noam은 Microsoft, Macromedia, Trend Micro, Palm과 같은 거대 소프트웨어 회사 제품의 보안 취약점을 밝혀내서 이들 회사의 골칫거리가 되고 있다. 그래서 그는 필요할 경우 도망칠 수 있도록 14노트 이상의 속도를 자랑하는 Nacra Catamaran 보트를 즐겨 탄다.
Roleof는 혁신적인 생각, 차, 몽상, 빠른 네트워크 연결, 새롭고 신선한 것 익히기, 카멜 담배, 유닉스, 맛있는 음식, 새벽 3시의 영감, 체스, 우박, 큰 화면을 좋아한다. 그리고 체제에 순응하는 사람, 파파야 열매, 정장, 동물 학대, 오만함, 워드의 변경 내용 추적 기능, 거짓말하는 사람이나 프로그램을 싫어한다.
크리에이티브 커먼즈 라이센스 이 저작물은 크리에이티브 커먼즈 코리아 저작자표시 2.0 대한민국 라이센스에 따라 이용하실 수 있습니다.
도서 오류 신고
정오표
1쇄 오류/오탈자
[ p599 마지막 행 ]
전연 환경 변수 → 전역 환경 변수
[ p599 마지막 행 ]
전연 환경 변수 → 전역 환경 변수