반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    ROOTKIT 루트킷

    미리보기

    ROOTKIT 루트킷 해킹과 방어, 침투와 탐지에 대한 실질적인 지침서

    원제 : The Rootkit Arsenal

    • Bill Blunden 저
    • 이재광, 전태일 역
    • 인피니티북스
    • 2013년 11월 29일
    • 정가
      50,000원
    • 판매가
      50,000원 [0% 할인]
    • 결제 혜택
      무이자
    • 적립금
      0원 적립 [0%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2025년 03월 14일(금)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788992649933 908쪽 257 x 188 (㎜)

    지금 이책은

    • 판매지수 : 119

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    시스템의 어두운 구석을 해부해 보자

    포렌식 분석이 컴퓨터 보안 분야에서 꽤 쓸만한 도구이기는 하지만 안티-포렌식 기법을 사용하면 철벽같은 보안 환경에서조차도 어느 정도 은밀하게 시스템을 건드리는 것이 가능해진다.

    이 책에서는 정말 쉽고, 완벽하게 포렌식을 대응하는 법에 대해 설명한다.
    이렇게 하여 인터넷의 가장 어두운 뒷골목으로 잠입한 후, 문서로 잘 남겨지지 않았거나 또는 일부분만 설명되었거나 또는 일부러 설명되지 않았던 부분을 샅샅이 풀어헤친다.

    이 책에서는 다음의 것들을 배울 수 있다.

    -사후 검사 분석을 피하는 법
    -내 명령어와 컨트롤 모듈을 리버스하려는 엔지니어를 좌절시키기
    -라이브 사건 응답 물리치기
    -메모리 분석 과정 파헤치기
    -서브시스템의 내부를 수정해서 외부에 잘못된 정보를 전달하기
    -철벽같은 실행 영역안에 코드 집어넣기
    -채널을 속이는 설계와 구현
    -새로운 공격 방법 소개

    저자 소개

    Bill Blunden

    Bill Blunden






    이재광
    광운대학교 전자계산학과 학부와 대학원(석, 박사)을 졸업했고, 한남대학교 컴퓨터공학과 정교수로 재직 중이다. 정보통신과 정보보호 분야를 연구하며, 데이터 통신, 컴퓨터 네트워크?, 정보통신 보안, 네트워크 프로그래밍 등을 강의한다. 정보처리학회와 정보보호학회에서 활동하고 있다. 번역서로는 『와이어샤크 네트워크 완전 분석』(에이콘, 2011), 『데이터통신과 네트워킹』(한국맥그로힐, 2013) 등이 있다.





    전태일
    대전대학교 해킹보안학과 교수





    역자 소개

    이재광
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자 , 대학교재 저자 , 기타
    • 인기지수 : 547
    최근저서

    한남대학교 컴퓨터공학과에 정교수로 재직 중이며, 컴퓨터 통신과 정보보호 분야를 연구하고, 데이터 통신, 컴퓨터 네트워크, 정보통신 보안, C 프로그래밍 등을 강의하고 있다. 한국정보처리학회 이사, 한국정보보호학회 부회장을 맡고 있다.
     
    역서로는 《데이터통신과 네트워킹》, 《네트워크 보안 에센셜》, 《와이어샤크를 활용한 실전 패킷 분석》, 《컴퓨터 네트워크》, 《TCP/IP Illustrated Volume. 1》, 《WireShark을 이용한 네트워크 분석》, 《루트킷(Rootkit)》, 《알기 쉬운 정보보호개론》, 《암호학과 네트워크 보안》 등 다수가 있다.

    전태일
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 225
    최근저서

    서강대학교 수학과 학부와 석사, 미국 Wayne State Univ.을 졸업(박사)했으며, 현재 대전대학교 해킹보안학과에 정교수로 재직 중이다. 네트워크 보안과 정보보호 분야를 연구하며, 네트워크 보안, 정보보호 등을 강의하고 있다. 학회 활동으로는 정보보호학회에서 활동 중이다. 저서로는 『정보보호개론』(e-book 교보, 2013년)이 있고, 번역서로는 『네트워크 보안 에션셜 4판』(생능출판사, 2012년) 등이 있다.


     

    책 속에서

     

    목차

    1장 초심을 가지고
    1.1 불청객
    1.2 보다 정확한 정의
    1.3 루트킷 !\u003d 멀웨어
    1.4 루트킷을 누가 조립하고 사용하는가?
    1.5 암호 이야기: 전쟁터 분류
    1.6 결론

    2장 안티-포렌식 개요
    2.1 사건반응
    2.2 컴퓨?터 포렌식
    2.3 AF전략
    2.4 AF기법을 위한 일반적인 충고
    2.5 익명의 범인이 유리하다
    2.6 결론

    3장 하드웨어 요약 정리
    3.1 물리 메모리
    3.2 IA-32 메모리 모델
    3.3 실제 모드
    3.4 보호 모드
    3.5 메모리 보호 구현

    4장 시스템 요약 정리
    4.1 윈도우에서 물리 메모리
    4.2 윈도우 환경에서 세그먼테이션과 페이징
    4.3 사용자 영역과 커널 영역
    4.4 사용자 모드와 커널 모드
    4.5 그 밖의 메모리 보호 특징들
    4.6 본래의 API
    4.7 부트 프로세스
    4.8 설계 결정사항들

    5장 작업 도구
    5.1 개발 도구들
    5.2 디버거
    5.3 KD.exe 커널 디버거

    6장 커널 영역에서 생활
    6.1 KMD템플릿
    6.2 KMD로드하기
    6.3 서비스 제어 관리자
    6.4 Export드라이버 사용하기
    6.5 커널 안에서 미끼 이용하기
    6.6 윈도우 커널 모드 보안
    6.7 동기화
    6.8 결론

    7장 디스크 분석 막기
    7.1 사후 검토 수사: 개요
    7.2 포렌식 복제
    7.3 볼륨 분석
    7.4 파일 서명 분석
    7.6 결론

    8장 실행 파일 분석 막기
    8.1 정적 분석
    8.2 정적 분석 막기
    8.3 런타임 분석
    8.4 런타임 분석 막기
    8.5 결론

    9장 라이브 대응 막기
    9.1 라이브 침해 대응: 기본 과정
    9.2 사용자 모드 로더(UMLs)
    9.3 로더 흔적 최소화
    9.4 독립PE로더에 대한 논란

    10장 C Shellcode만들기
    10.1 사용자 모드 쉘코드
    10.2 커널 모드 쉘코드
    10.3 특별한 도구와 기법
    10.4 미리 보기

    11장 호출 테이블 수정
    11.1 사용자 영역 후킹: IAT
    11.2 커널 영역의 호출 테이블
    11.3 IDT후킹
    11.4 프로세서 MSR후킹
    11.5 SSDT후킹
    11.6 IRP핸들러 후킹
    11.7 GDT후킹: 호출 게이트 설치
    11.8 방어도구 후킹
    11.9 방어책 뚫기

    12장 코드 변환
    12.1 호출 추적
    12.2 그룹 정책 전복하기
    12.3 커널 모드 API로거 우회하기
    12.4 방어기법에 대한 패칭 명령

    13장 커널 객체 수정
    13.1 은닉처리 비용
    13.2 EPROCESS 객체 복습
    13.3 DRIVER_SECTION객체
    13.4 토큰 객체
    13.5 프로세스 숨기기
    13.6 드라이버 숨기기
    13.7 접근 토큰 조작하기
    13.8 No-FU사용하기
    13.9 커널 모드 콜백
    13.10 방어 대책
    13.11 대응방안에 대한 대응

    14장 채널 은닉
    14.1 일반 악성소프트웨어 채널
    14.2 최악의 시나리오: 전체 콘텐츠 데이터 캡처
    14.3 윈도우TCP/IP 스택
    14.4 DNS터널링
    14.5 DNS터널링: 사용자 모드
    14.6 DNS터널링: WSK구현
    14.7 NDIS프로토콜 드라이버
    14.8 수동적 채널 은닉

    15장 대역 외 이용
    15.1 추가적 프로세서 모드
    15.2 펌웨어
    15.3 관리 기능 끄기
    15.4 눈에 덜 띄는 대안
    15.5 결론

    16장 루트킷의 길(道)
    16.1 핵심 책략
    16.2 감춰진 입구 찾아내기
    16.3 아키텍처 규칙
    16.4 루트킷 엔지니어링
    16.5 침입 다루기

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved