목차 일부

머리말 ... xvi
서론 ... xx
   우리는 안전하다, 우리는 방화벽을 갖추고 있다. ... xxii
      오류는 인간의 것이다. ... xxii
      벽에 쓰기(방화벽에 쓰기) ... xxii
   이 책의 구성 ... xxii
      각 부의 구성 ... xxii
      각 장의 구성 ... xxiv
   맺음말 ... xxvi...

더보기

목차 전체

머리말 ... xvi
서론 ... xx
   우리는 안전하다, 우리는 방화벽을 갖추고 있다. ... xxii
      오류는 인간의 것이다. ... xxii
      벽에 쓰기(방화벽에 쓰기) ... xxii
   이 책의 구성 ... xxii
      각 부의 구성 ... xxii
      각 장의 구성 ... xxiv
   맺음말 ... xxvi
   감사의 글 ... xxvi
   기고가 ... xxvi
Part 1 E-커머스 영역 ... 1
   사례 연구 : Acme Art 주식회사, 해킹당하다!!! ... 2
   Chapter 1 웹 언어들 : 21세기의 바빌론 ... 11
      개요 ... 12
      웹의 언어들 ... 13
        HTML ... 13
        동적 HTML(DHTML) ... 16
        XML ... 16
        XHTML ... 17
        펄(Perl) ... 18
        콜드퓨전(ColdFusion) ... 25
        액티브 서버 페이지(Active Server Pages) ... 28
        CGI ... 34
        자바(Java) ... 39
      요약 ... 52
   Chapter 2 웹 서버와 데이터베이스 서버 ... 55
      개요 ... 56
      웹 서버들 ... 56
        아파치 ... 56
        마이크로소프트의 Internet Information Server(IIS) ... 63
      데이터베이스 서버들 ... 72
        마이크로소프트 SQL 서버 ... 74
        오라클 ... 82
      요약 ... 93
   Chapter 3 쇼핑 카트와 지불 통로 ... 95
      개요 ... 96
      상점의 혁명 ... 97
      온라인 쇼핑 ... 100
      쇼핑 카트 시스템들 ... 101
        온라인 쇼핑 카트의 범위와 수명 ... 101
        선택한 컴포넌트의 수집, 분석, 비교 ... 102
        전체 금액의 자취를 유지하기 ... 102
        생각의 변화 ... 102
        구매 처리 ... 102
      쇼핑 카트 애플리케이션의 구현 ... 104
        상품 카탈로그 ... 105
        세션 관리 ... 105
        데이터베이스 연동 ... 105
        지불 통로와의 통합 ... 106
      잘못 구현된 쇼핑 카트의 예들 ... 106
        카렐로(Carello) 쇼핑 카트 ... 106
        DCShop 쇼핑 카트 ... 106
        Hassan Consulting의 쇼핑 카트 ... 107
        Cart32와 여러 가지 다른 쇼핑 카트들 ... 107
      지불 처리 ... 107
        주문 마치기 ... 108
        지불 방법 ... 108
        검증과 사기 방지 ... 108
        주문 처리와 영수증의 생성 ... 108
      지불 처리 시스템의 개요 ... 109
        주문 확인 페이지 ... 109
        신용카드 사기와 싸우기 위한 획기적인 방법들 ... 109
        지불 통로 인터페이스 ... 111
        거래 데이터베이스 인터페이스 ... 111
      지불 통로와의 연동 - 예 ... 112
      지불 시스템 구현 논점들 ... 115
        통합 ... 115
        임시 정보 ... 115
        SSL ... 116
        사용자 프로필의 저장 ... 116
      PayPal - 개인이 온라인 지불을 받을 수 있도록 해주는 사이트 ... 116
        쇼핑 카트와 지불 통로와의 잘못된 통합으로 인한 취약점들 ... 117
      요약 ... 118
   Chapter 4 HTTP와 HTTPS : 해킹 프로토콜들 ... 119
      개요 ... 120
      웹의 프로토콜들 ... 121
        HTTP ... 121
        HTTPS(SSL을 통한 HTTP) ... 127
      요약 ... 132
   Chapter 5 URL : 웹 해커의 무기 ... 133
      개요 ... 134
      URL 구조 ... 135
        웹 해커의 심리 ... 137
      URL들과 파라미터 전달 ... 138
      URL 인코딩 ... 140
        메타 문자들 ... 140
        URL 문자열에서 특수 문자들 표시하기 ... 141
        메타 문자들과 입력 검증 ... 142
        유니코드 인코딩 ... 143
        해킹당한 Acme 아트 센터 ... 144
      URL 인코딩의 남용 ... 144
        유니코드의 취약점 ... 144
        유니코드 인코딩과 코드 레드의 쉘 코드 ... 145
        이중 해석 또는 과잉 해석으로 인한 취약점 ... 147
      HTML 폼 ... 149
        HTML 폼의 해부 ... 150
        입력 요소들 ... 152
        GET과 POST를 통한 파라미터 전달 ... 152
      요약 ... 158
Part 2 URL 해결되어지다 ... 161
   사례 연구 : 정찰대가 기업의 자산을 새어나가게 만든다 ... 162
   Chapter 6 웹 : 그 숨겨진 세계 ... 165
      개요 ... 166
      웹 애플리케이션의 컴포넌트들 ... 166
        프런트 엔드 웹 서버 ... 167
        웹 애플리케이션 실행 환경 ... 169
        데이터베이스 서버 ... 171
      컴포넌트 작성하기 ... 171
        기본적으로 주어지는 애플리케이션 처리 환경 ... 171
        웹 서버 API와 플러그인 ... 171
        URL 매핑과 내부의 프록시 설정 ... 173
        백-엔드 애플리케이션 서버와의 프록시 설정 ... 173
        설정 예들 ... 173
      데이터베이스 접속 ... 177
        각 언어가 제공하는 데이터베이스 API들의 사용 ... 178
        예들 ... 178
        해커들 중 가장 뛰어난 기술을 가진 해커 ... 179
        ODBC 사용 ... 181
        JDBC 사용 ... 182
      특수화된 웹 애플리케이션 서버들 ... 183
      URL로부터 웹 애플리케이션 컴포넌트들을 식별하기 ... 183
      기술을 식별하기 위한 기본사항들 ... 184
        예들 ... 186
        추가적인 예들 ... 188
      기술 식별을 위한 더 진보적인 방법들 ... 191
        예들 ... 191
      데이터베이스 서버들을 식별하기 ... 193
      대응책들 ... 195
        법칙 1 : HTTP 헤더를 통해 일어나는 정보의 누출을 최소화하라 ... 196
        법칙 2 : 브라우저로 전송되는 에러 정보를 차단하라 ... 196
      요약 ... 196
   Chapter 7 행간의 뜻을 알아내자 ... 197
      개요 ... 198
      HTML을 통한 정보 누출 ... 199
      브라우저가 여러분에게 보여 주지 않는 것이 무엇인가 ... 199
        넷스케이프 네비게이터 - View｜Page Source ... 200
        인터넷 익스플로러 - View｜Source ... 202
      살펴보아야 할 단서들 ... 203
      HTML 주석들 ... 203
        수정사항에 대한 이력 ... 204
        개발자 또는 저자에 대한 상세 정보 ... 204
        웹 애플리케이션의 다른 영역으로의 상호 참조 ... 204
        기억해야 할 사항들과 위치 지정자들 ... 205
        애플리케이션 서버들에 의해 삽입된 주석들 ... 206
        오래된 '주석 처리되어 작동하지 않는' 코드 ... 207
      내부 그리고 외부로 연결되는 하이퍼링크들 ... 207
      이메일 주소와 사용자명 ... 208
        UBE, UCE, 무의미한 메일, 그리고 스팸 메일 ... 209
      키워드와 메타 태그들 ... 209
      숨겨진 필드들 ... 210
      클라이언트측 스크립트들 ... 211
      자동으로 소스를 이동해 주는 기법들 ... 212
        wget의 이용 ... 213
        grep의 이용 ... 216
      Sam Spade, Black Widow, 그리고 Teleport Pro ... 218
      요약 ... 219
   Chapter 8 사이트 연계 분석 ... 221
      개요 ... 222
      HTML과 사이트 연계 분석 ... 222
      사이트 연계 분석을 위한 방법론 ... 223
      단계 1 : 웹 사이트 수집하기 ... 225
        수작업으로 사이트 수집하기 ... 225
        HTTP 응답 헤더를 더 자세히 살펴보기 ... 225
        사이트 연계를 분석하기 위한 몇 가지 대중적인 도구들 ... 226
        단계 1 정리 ... 230
        수집기들과 방향 재설정 ... 231
      단계 2 : 애플리케이션 구조 내에서 컴포넌트들의 논리적인 그룹 생성하기 ... 233
        단계 2 정리 ... 236
      단계 3 : 각각의 웹 리소스 분석하기 ... 236
        1. 확장자 분석 ... 237
        2. URL 경로 분석 ... 237
        3. 세션 분석 ... 238
        4. 폼 판단 ... 239
        5. 애플릿과 객체 식별 ... 239
        6. 클라이언트측 스크립트 평가 ... 240
        7. 주석과 이메일 주소 분석 ... 241
        단계 3 정리 ... 241
      단계 4 : 웹 리소스들의 목록 생성 ... 242
      요약 ... 243
Part 3 해커들은 어떻게 해킹을 하는가? ... 245
   사례 연구 : 어떻게 Boris가 Anna의 미술용품에 대한 요구를 충족시켜 주었는가? ... 246
   Chapter 9 사이버 낙서 ... 249
      개요 ... 250
      Acme 여행사 웹 사이트의 훼손 ... 250
        목표 대상 네트워크의 지도 만들기 ... 253
        프록시 서버를 역으로 사용하기 ... 255
        HTTP 인증을 강제 수행하기 ... 258
        디렉토리 탐색 ... 262
        훼손된 페이지들을 업로드하기 ... 266
      무엇이 잘못되었는가? ... 269
      HTTP 강제 인증 도구들 ... 272
        Brutus ... 272
        WebCracker 4.0 ... 274
      Acme 여행사가 당했던 해킹에 대한 대응책들 ... 276
        역프록싱을 하지 못하게 설정하기 ... 276
        더 강력한 HTTP 인증 비밀번호 사용하기 ... 277
        디렉토리 탐색을 하지 못하게 설정하기 ... 277
      요약 ... 278
   Chapter 10 E-Shoplifting ... 279
      개요 ... 280
      온라인 상점 구축하기 ... 281
        상품 소개 ... 282
        쇼핑 카트 ... 282
        결제 페이지 ... 283
        데이터베이스 ... 283
        모든 요소들의 통합 ... 283
      온라인 상점들의 혁명 ... 283
      Acme 패션 주식회사를 털다 ... 285
        Acme의 온라인 상점을 구축하다 ... 286
        문제점 추적 ... 287
        클라이언트측 검증을 지나치기 ... 294
        숨겨진 필드들을 살펴보기 위해 검색 엔진을 사용하기 ... 295
      www.acme-fashions.com을 정비하다 ... 301
        정비된 시스템에 새로운 문제점이 등장하다 ... 301
      이후의 재발 방지 대응책들 ... 307
        원격 명을 실행한 쇼핑 카트들 ... 308
      요약 ... 310
   Chapter 11 데이터베이스 접근 ... 311
      개요 ... 312
        직접적인 SQL 공격 ... 312
      중고차 매매 사이트가 해킹당하다 ... 315
        입력 정보 검증 ... 315
      대응책 ... 321
      요약 ... 322
   Chapter 12 자바 : 원격 명령 실행 ... 323
      개요 ... 324
      자바 기반 기술 ... 325
        자바 애플리케이션 서버들의 구조 ... 326
      자바 웹 서버 공격하기 ... 327
      자바 애플리케이션 서버의 헛점 식별하기 ... 329
        예 : 온라인 주식 거래 포탈 ... 329
        FileServlet 호출 ... 333
      대응책 ... 342
        자바 웹 서버를 강화하자 ... 342
        다른 개념적인 대응책들 ... 343
      요약 ... 345
   Chapter 13 다른 사람 훙내내기 ... 347
      개요 ... 348
      세션 가로채기(hijacking) : 도둑맞은 신원과 깨진 데이트 ... 348
        3월 5일 아침 7시 - Alice의 집 ... 348
        아침 8시 30분 - Alice의 직장 ... 350
        오전 10시 - Bob의 사무실 ... 351
        오전 11시 - Bob의 사무실 ... 353
        오후 12시 30분 - Alice의 사무실 ... 356
        저녁 9시 30분 - Bertolini 이탈리안 식당 ... 357
      세션 가로채기 ... 357
      세션 가로채기 공격의 해부 ... 360
      애플리케이션 상태 다이어그램 ... 360
      HTTP와 세션 추적 ... 362
      무상태 애플리케이션과 상태 유지 애플리케이션 ... 364
      쿠키와 숨겨진 필드들 ... 365
        유닉스 플랫폼에서 넷스케이프를 사용한 쿠키 제어 ... 366
        쿠키 ... 366
        숨겨진 필드들 ... 367
      세션과 상태 추적의 구현 ... 367
        세션 식별자는 유일해야만 한다 ... 367
        세션 식별자는 '추측 가능'하지 않아야 한다 ... 368
        세션 식별자는 독립적이어야 한다 ... 368
        세션 식별자는 클라이언트측 연결과 매핑되어야 한다 ... 368
      요약 ... 369
   Chapter 14 버퍼 오버플로 : 온-더-플라이 ... 371
      개요 ... 372
        예 ... 372
      버퍼 오버플로 ... 373
        버퍼 오버플로 : 가장 간단한 형태 ... 374
        버퍼 오버플로 : 예 ... 380
      사후의 대응책 ... 386
      요약 ... 386
Part 4 고차원적인 웹 쿵후 ... 389
   사례 연구 ... 390
   Chapter 15 웹 해킹 : 자동화된 도구들 ... 393
      개요 ... 394
      Netcat ... 394
      Whisker ... 396
        Brute Force ... 399
      Brutus ... 401
      Acilles ... 406
      Cookie Pal ... 408
      Teleport Pro ... 419
      보안 권고사항들 ... 420
      요약 ... 421
   Chapter 16 웜(Worms) ... 423
      개요 ... 424
      코드 레드 웜(Code Red Worm) ... 424
        2000년 1월 26일 ... 424
        2001년 6월 18일 : 첫 번째 공격 ... 425
        2001년 7월 12일 ... 425
        2001년 7월 19일 ... 427
        2001년 8월 4일 ... 428
        님다 웜(Nimda Worm) ... 429
        웜 진화와 싸우기 ... 431
        반응과 응답 ... 432
      요약 ... 432
   Chapter 17 IDS 패배시키기 ... 433
      개요 ... 434
      IDS 기본사항들 ... 434
        네트워크 IDS들 ... 435
        호스트 기반 IDS들 ... 435
      IDS 정확성 ... 436
      IDS 지나가기(Getting Past) ... 436
      보안 해킹 - SSL을 통한 해킹 ... 437
        예 ... 437
        SSL을 통한 공격 터널링 ... 440
        SSL을 통한 침입 탐지 ... 441
        SSL 트래픽 스니핑(Sniffing) ... 442
      다형의(Polymorphic) URL들 ... 445
        16진수 인코딩 ... 446
        잘못된 유니코드／과도한 인코딩 ... 447
        거짓 경로들을 추가하기 ... 448
        슬래시-닷-슬래시(／.／) 문자열을 삽입하기 ... 448
        비표준 경로 구분자들의 사용 ... 449
        다중 슬래시들의 사용 ... 449
        다양한 기술들의 혼합 ... 450
      잘못된 긍정(False Positives)을 발생시키기 ... 450
      잠재적 대응책들 ... 451
        취약점 점검자로서 IDS 회피 ... 452
        SSL 해독 ... 452
        URL 디코딩 ... 453
      요약 ... 453
부록 A : 웹과 데이터베이스가 사용하는 포트 목록 ... 455
부록 B : HTTP／1.1과 HTTP／1.0의 요청 방식과 필드 정의들 ... 459
부록 C : 원격으로 명령 실행하는 예 ... 463
부록 D : 소스 코드, 파일, 그리고 디렉토리의 노출 속임수 표 ... 467
부록 E : 리소스들과 관련 링크들 ... 475
부록 F : 웹 관련된 도구들 ... 477
찾아보기 ... 481

더보기 닫기