목차 일부

저자 소개 ... ⅳ
옮긴이의 말 ... xii
옮긴이 소개 ... xiv
여는 글 ... xv
1장 정탐 ... 1
   목표 ... 2
   접근법 ... 5
      정탐 방법론 ... 5
      정보 수집 ... 7
      풋프린팅 ... 18
      검증 ... 24
   핵심 기술 ... 35
      정보 수집 ... 35
   ...

더보기

목차 전체

저자 소개 ... ⅳ
옮긴이의 말 ... xii
옮긴이 소개 ... xiv
여는 글 ... xv
1장 정탐 ... 1
   목표 ... 2
   접근법 ... 5
      정탐 방법론 ... 5
      정보 수집 ... 7
      풋프린팅 ... 18
      검증 ... 24
   핵심 기술 ... 35
      정보 수집 ... 35
        검색 엔진 ... 36
        WHOIS ... 37
        RWHOIS ... 38
        도메인 네임 레지스트리와 레지스타라 ... 39
        웹사이트 복사 툴 ... 40
      풋프린팅 ... 40
        DNS ... 41
        SMTP ... 44
      검증 ... 46
        가상 호스팅 ... 46
        IP 서브넷팅 ... 47
        대륙별 인터넷 레지스트리 ... 47
   오픈소스 툴 ... 50
      정보 수집 툴 ... 51
        웹 자원 ... 51
*nix 명령행 툴 ... 56
        오픈소스 원도우 툴 ... 66
        WinBiLE ... 67
      풋프린팅 툴 ... 68
        웹 자료 ... 68
*nix 콘솥 툴 ... 69
        오픈소스 윈도우 툴 ... 72
      검증 툴 ... 74
        웹 자료 ... 74
*nix 콘솔 툴 ... 77
      사례 연구 : 실제 툴 사용 ... 80
        인터넷에 연결된 네트워크에 대한 정보 수집, 풋프린팅, 검증 ... 81
        풋프린팅 ... 88
        검증 ... 90
2장 열거와 스캐닝 ... 95
   목표 ... 96
   접근 방법 ... 97
      스캐닝 ... 97
      열거 ... 98
   핵심 기술 ... 100
      스캐닝은 어떻게 동작하는가 ... 100
        포트 스캐닝 ... 101
      열거 과정의 배후에서 일어나는 일 ... 103
        서비스 식별 ... 104
        RPC 열거 ... 104
        핑거프린팅 ... 105
      눈에 띄는 스캔, 스텔스 스캔, 그 중간 ... 105
        타이밍 ... 106
        대역폭 문제 ... 106
        비정상적 패킷 생성 ... 107
   오픈소스 툴 ... 107
      스캐닝 ... 107
        Fyodor의 nmap ... 108
netenum : ping 스윕 ... 114
      unicornscan : 포트 스캔 ... 115
scanrand : 포트 스캔 ... 116
      열거 ... 117
nmap : 배너 수집 ... 117
        윈도우 열거 : smbgetserverinfo／smbdumpusers ... 123
   사례 연구 : 실제 툴 사용 ... 129
      외부 공격 ... 129
      내부 공격 ... 135
      스텔스 방법 ... 140
      눈에 띄는 방법 - IDS 테스트 ... 143
   추가 정보 ... 146
3장 데이터베이스 테스트 ... 149
   목표 ... 150
      예상 독자 ... 150
      개요 ... 151
   접근 방법 ... 152
      데이터베이스 테스트 환경 ... 152
      데이터베이스 침투 테스트 절차 ... 153
   핵심 기술 ... 153
      기본 용어 ... 154
      데이터베이스 설치 ... 155
        기본 사용자와 새 사용자 ... 156
        역할과 권한 ... 159
        기술적 세부 사항 ... 162
   오픈소스 툴 ... 164
      정보 수집 ... 164
      풋프린팅, 스캐닝, 열거 툴 ... 165
        포트를 이용해 데이터베이스 서버 찾기 ... 165
      열거 툴 ... 167
        인증이 필요없는 열거 ... 168
      취약점 평가와 공격 툴 ... 175
        네서스 검사 ... 175
        네서스 데이터베이스 취약점 해석 ... 176
        OScanner와 OAT ... 177
        SQLAT ... 178
        WHAX 툴 ... 179
   사례 연구 : 실제 툴 사용 ... 180
      MS SQL 평가 ... 181
      오라클 평가 ... 183
   추가 정보 ... 188
      데이터베이스 찾기 ... 188
      열거 툴 ... 188
4장 웹 서버 & 애플리케이션 테스트 ... 189
   목표 ... 190
      개요 ... 190
        웹 서버 취약점 - 짧은 역사 ... 190
        웹 애플리케이션 - 새로운 도전 ... 192
      다루는 내용 ... 192
   접근 방법 ... 192
      접근 방법 : 웹 서버 테스트 ... 193
      접근 방법 : CGI와 기본 페이지 테스트 ... 195
      접근 방법 : 웹 애플리케이션 테스트 ... 196
   핵심 기술 ... 197
      웹 서버 공격 기본 ... 197
        공격 개요 ... 197
      CGI와 기본 페이지 공격 ... 202
      웹 애플리케이션 평가 ... 205
        정보 수집 공격 ... 205
        파일 시스템과 디렉토리 순회 공격 ... 206
        명령 실행 공격 ... 206
        데이터베이스 요청 삽입 공격 ... 206
        크로스 사이트 스크립팅 ... 207
        인증과 인가 ... 208
        인자 전달 공격 ... 208
   오픈소스 툴 ... 209
      정보 수집 툴 ... 209
      스캐닝 툴 ... 218
      평가 툴 ... 230
        인증 ... 232
        Proxy ... 241
      공격 툴 ... 245
   사례 연구 : 실제 툴 사용 ... 248
      웹 서버 평가 ... 248
      CGI와 기본 페이지 공격 ... 254
      웹 애플리케이션 평가 ... 263
5장 Auditor를 이용한 무선 침투 테스트 ... 277
   목표 ... 278
   개요 ... 278
   접근 방법 ... 279
      WLAN 취약점 이해 ... 279
      WLAN 취약점의 진화 ... 280
   핵심 기술 ... 282
      WLAN 발견 ... 282
        적합한 안테나 선택 ... 284
      WLAN 암호화 ... 285
        WEP ... 285
        WPA／WPA 2 ... 285
        EAP ... 286
        VPN ... 286
      공격 ... 287
        WEP 공격 ... 287
        WPA 공격 ... 289
        LEAP 공격 ... 289
        VPN 공격 ... 290
   오픈소스 툴 ... 291
      풋프린팅 툴 ... 291
      정보 수집 툴 ... 292
        유즈넷 뉴스그룹 ... 292
        구글 ... 293
      스캐닝 툴 ... 293
        Wellenreiter ... 294
        Kismet ... 296
      열거 툴 ... 298
      취약점 평가 툴 ... 299
      공격 툴 ... 301
        MAC 주소 스푸핑 ... 301
        Void11을 통한 인증 해제 ... 302
        Aircrack 슈트를 이용한 WEP 크랙 ... 303
        CoWPAtty를 이용한 WPA 크랙 ... 306
   사례 연구 ... 307
      사례 연구 : WEP 크랙 ... 307
      사례 연구 : WPA-PSK 크랙 ... 311
   추가 정보 ... 314
      추가 GPSMap 맵 서버 ... 314
6장 네트워크 장비 ... 317
   목표 ... 318
   접근 방법 ... 318
   핵심 기술 ... 319
   오픈소스 툴 ... 320
      풋프린팅 툴 ... 321
        traceroute ... 321
        DNS ... 321
nmap ... 323
        ICMP ... 324
        IKE-scan ... 325
      스캐닝 툴 ... 326
nmap ... 326
        ASS ... 329
        Cisco Torch ... 331
        Snmpfuzz.pl ... 332
      열거 툴 ... 333
        SNMP ... 333
        Finger ... 334
      취약점 평가 툴 ... 335
        네서스 ... 335
      공격 툴 ... 336
        ADMsnmp ... 336
        Hydra ... 337
        TFTP-Bruteforce ... 339
        Cisco Global Exploiter ... 339
        IRPAS ... 340
        Ettercap ... 343
   사례 연구 : 실제 툴 적용 ... 344
      무차별 공격으로 라우터 설정 파일 획득 ... 344
   추가 정보 ... 353
      범용／기본 벤더 비밀번호 ... 355
      cge.pl 수정 ... 356
      참고 자료 ... 356
      소프트웨어 ... 357
7장 오픈소스 보안 툴 작성 ... 359
   개요 ... 360
   보안 툴을 직접 작성할 필요가 있을까? ... 360
      프로그래밍 절차 ... 361
      1단계 : 질문을 제대로 이해하기 ... 361
      2단계 : 문제를 작고 관리 가능한 작은 문제로 분리 ... 362
      3단계 : 의사코드 작성 ... 364
      4단계 : 실제 코드 구현 ... 366
   언어 ... 366
      프로그래밍 언어 ... 367
        로고 ... 367
        베이직 ... 368
        델파이 ... 368
        C／C++ ... 369
        펄 ... 369
        C ... 370
        파이썬 ... 370
        자바 ... 371
      웹 애플리케이션 언어 ... 372
        PHP ... 372
        ASP／ASP.NET ... 372
   IDE ... 373
      이클립스 ... 373
      KDevelop ... 383
      마이크로소프트 비주얼 스튜디오 .NET ... 388
      Monodevelop ... 392
   빠른 언어 습득을 위한 미니 가이드 ... 395
      개요 ... 395
      펄 미니 가이드 ... 395
        기본 프로그램 구조, 데이터 구조, 조건문, 루프 ... 396
        기본적인 파일 입출력과 서브루틴 ... 399
        소켓 통신과 MySQL 사용 ... 401
        웹 서비스 사용과 CGI 작성 ... 407
      C 미니 가이드 ... 412
        기본 프로그램 구조, 데이터 구조, 조건문, 루프 ... 412
        기본 파일 입출력과 데이터베이스 ... 415
        소켓에 쓰기 ... 419
   결론 ... 422
   유용한 기능과 코드 모음 ... 423
      C 코드 ... 423
      펄 코드 ... 427
   7장에서 소개한 자료에 대한 링크／추가 자료 ... 428
8장 네서스 ... 429
   소개 ... 430
   네서스가 무엇인가? ... 430
   기본 구성 요소 ... 431
      클라이언트, 서버 ... 431
      네서스 클라이언트 ... 433
      플러그인 ... 434
      지식 베이스 ... 435
   네서스 실행 ... 436
      Auditor에서 네서스 실행하기 ... 436
        포인트 & 클릭 : Auditor에서의 네서스 실행 ... 437
        네서스 시작 스크립트의 분석 ... 440
        시작 스크립트 없이 네서스 실행 ... 442
      윈도우에서의 네서스 실행 ... 446
   네서스 유지 관리 ... 448
      플러그인 업데이트 ... 448
        Auditor의 플러그인 업데이트 : 방법 1 ... 449
        Auditor의 플러그인 업데이트 : 방법 2 ... 451
      네서스 프로그램의 업데이트 ... 456
   네서스 이용 ... 457
      플러그인 ... 458
      환경 설정 탭 ... 459
      스캔 옵션 ... 463
      스캔 대상 선택 ... 465
   요약 ... 466
   신속한 설명 ... 467
   관련 사이트 주소 ... 468
   FAQ ... 468
9장 네서스 코딩 ... 471
   소개 ... 472
      NASL의 역사 ... 472
      NASL의 목적 ... 473
        간단함 & 편리함 ... 473
        모듈성 & 효율성 ... 473
        안전성 ... 474
        NASL의 한계 ... 474
      NASL 스크립트 구문 ... 475
        주석문 ... 475
        변수 ... 476
        연산자 ... 478
        제어 구조 ... 483
   NASL 스크립트 작성 ... 487
      개인적인 용도의 NASL 스크립트 작성 ... 488
        네트워크 함수 ... 488
        HTTP 함수 ... 488
        패킷 처리 함수 ... 488
        문자열 처리 함수 ... 489
        암호화 함수 ... 489
        NASL 커맨드 라인 인터프리터 ... 489
      네서스 프레임워크 프로그래밍 ... 491
        설명 함수 ... 491
   사례 연구 : 일반적인 NASL 스크립트 ... 494
   NASL 포팅 ... 498
      로직 분석 ... 498
        로직 식별 ... 498
        의사 코드 ... 500
        NASL로 포팅하기 ... 500
        C／C++에서 NASL로 포팅하기 ... 501
        NASL로부터 포팅하기 ... 507
   스크립트의 여러 사례 ... 509
      마이크로소프트 IIS HTR ISAPI 확장 버퍼 오버플로우 보안 취약점 ... 509
   사례 연구 : IIS HTR ISAPI 필터 CVE-2002-0071 ... 510
      마이크로소프트 IIS／Site Server codebrws.asp 임의 파일 접근 ... 514
   사례 연구 : Codebrws.asp 보안 취약점 CVE-1000-0739 ... 514
      마이크로소프트 SQL 서버 무작위 대입 ... 517
   사례 연구 : 마이크로소프트 SQL 서버 무작위 대입(Bruteforce) ... 517
      ActivePerl perllls.dll 버퍼 오버플로우 보안 취약점 ... 526
   사례 연구 : ActivePerl perllls.dll 버퍼 오버플로우 ... 527
      마이크로소프트 FrontPage／IIS 크로스 사이트 스크립트 shtml.dll 보안 취약점 ... 531
   사례 연구 : Microsoft FrontPage XSS ... 532
   요약 ... 536
   신속한 설명 ... 537
   관련 사이트 주소 ... 539
   FAQ ... 540
10장 NASL 확장과 테스트 ... 543
   소개 ... 544
   인클루드 파일을 이용한 NASL 확장 ... 544
      인클루드 파일 ... 544
   네서스 지식 베이스를 이용한 테스트 성능 확장 ... 551
   프로세스 실행과 결과 분석을 통한 테스트 성능 확장 ... 552
      TRUSTED 함수로 무엇을 할 수 있는가? ... 553
      TRUSTED 테스트 만들기 ... 555
   요약 ... 562
11장 네서스 환경의 확장 기능 ... 563
   소개 ... 564
smb_nt.inc 인클루드 파일이 제공하는 윈도우용 테스트 함수 ... 564
smb_hotfixes.inc 인클루드 파일이 제공하는 윈도우용 테스트 함수 ... 569
      로컬 테스팅 인클루드 파일이 제공하는 유닉스용 테스트 함수 ... 573
   요약 ... 580
12장 메타스플로이트 확장 Ⅰ ... 581
   소개 ... 582
   MSF 사용하기 ... 582
      msfweb 인터페이스 ... 583
      msfconsole 인터페이스 ... 597
        msfconsole의 실행 ... 597
        일반적인 msfconsole 명령 ... 598
        MSF 환경 ... 599
        msfconsole을 이용한 공격 ... 605
      msfcli 인터페이스 ... 613
   MSF 업데이트 ... 618
   요약 ... 620
   신속한 설명 ... 621
   관련 사이트 주소 ... 621
   FAQ ... 622
13장 메타스플로이트 확장 Ⅱ ... 625
   소개 ... 626
   메타플로이트를 이용한 공격 모듈 개발 ... 626
      공격 벡터의 결정 ... 627
      오프셋 계산 ... 628
      제어 벡터 선택 ... 635
      리턴 주소 찾기 ... 642
      리턴 주소의 이용 ... 647
      제외 문자 판단하기 ... 648
      페이로드의 혀용 길이 계산 ... 650
      Nop Sled ... 652
      페이로드와 인코더의 선택 ... 654
   공격 모듈을 프레임워크에 통합시키기 ... 665
      프레임워크의 이해 ... 666
      공격 모듈 분석 ... 668
      함수 오버라이딩 ... 674
   요약 ... 676
   신속한 설명 ... 676
   관련 사이트 주소 ... 677
   FAQ ... 677
GNU General Public License ... 680
찾아보기 ... 687
부록 CD 소개 ... 714

더보기 닫기