반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    오픈소스 도구를 활용한 웹 모의해킹과 침해대응- 한빛 리얼타임 144

    미리보기

    오픈소스 도구를 활용한 웹 모의해킹과 침해대응- 한빛 리얼타임 144

    • 석동현 외 저
    • 한빛미디어
    • 2017년 07월 01일
    • 정가
      19,200원
    • 판매가
      17,280원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      960원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2024년 12월 03일(화)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9788968488542 316쪽 153 x 223 (㎜)

    지금 이책은

    • 판매지수 : 142

    이 분야의 베스트셀러

    이 책과 함께 구매한 책

    이 책이 속한 분야

    책 소개

    상품문의 / 정보수정 요청 >

    출판사 리뷰

    다양한오픈소스도구를활용하여웹취약점진단부터침입탐지분석까지의실무를배워보자.
    『오픈소스 도구를 활용한 웹 모의해킹과침해대응』은 웹 취약점 점검 도구의 기능을 알아보고 스캔에 사용된 패턴을 확인하는 과정을 다룬다.실습에 활용할 도구는 공개용 웹 취약점 점검 도구인 OWASP-ZAP이다. ZAP은 웹 취약점 점검 도구에 필요한 모든 기능을 갖추고 있고 오픈소스로 제공되며 무료이므로 가격 부담 없이 실습할 수 있고 업무에 활용할 수 있다. ZAP의 기능을 활용할 웹 서버도 무료로 배포되는 메타스플로이터블 2(Metasploitable 2)를 사용한다.
    웹모의해킹을 공부하면서 많이 놓치고 어려워하는 부분의 하나가 침해 탐지 영역이다. 대부분 웹 취약점 점검 도구 또는 직접 공격을 수행한 후 발견된 취약점 결과에만 관심을 두고 어떤 이벤트가 탐지되는지는 신경 쓰지 않는다. 모의해킹을 통해 취약점을 찾는 것도 중요하지만, 악의적인 해커가 동일하게 공격하였을 때 방어자 입장에서 어떻게 탐지하고 보완할 수 있는지 역시 중요하다. 그래서 이 책은 가장 오랜 시간 동안 침입 탐지 역할을 한 스노트(Snort)에 대해서도 설명한다. 스노트만 설치하여 침입 탐지를 분석해도 되지만, 다양한 오픈소스 도구를 연동하여 구축한 NSM(Network and Security Manager)과 IDS(Intrusion Detection System) 장비인 시큐리티어니언(Security Onion)을 활용하여 실무처럼 이벤트를 분석한다.
    이 책에서는 오픈소스로 제공되는 도구나 장비를 활용하여 웹 취약점 진단부터 스노트 탐지까지 분석한다. 물론 오픈소스라서 상용화 도구보다 기능이 제한적이고 성능이 낮을 수 있다. 하지만 무료라는 장점 때문에 부담 없이 이용할 수 있고, 이 책에서 제시한실무와 비슷한 환경에서 실습을 진행할 수 있다.

    저자 소개

    석동현 외

    석동현은 국민대학교 나노전자물리학과를 졸업하고 보안 프로젝트(www.boanproject.com) 강사로 활동하였다. 현재는 웹 애플리케이션 및 모바일 취약점 진단과 침해 대응을 중심으로 연구하고 있다.

    목차

    Part 1 환경 소개와 구성
    chapter 1 실습에 사용할 도구
    _1.1 OWASP-ZAP 소개
    _1.2 Metasploitable 2 소개
    _1.3 Security Onion 소개
    chapter 2 환경 구성
    _2.1 OWASP-ZAP
    _2.2 Metasploitable 2
    _2.3 Security Onion
    Part 2 도구별 주요 기능
    chapter 3 OWASP-ZAP
    _3.1 인터페이스
    _3.2 업데이트
    _3.3 로컬 프록시
    _3.4 포트 스캔
    _3.5 스파이더
    _3.6 에이잭스 스파이더
    _3.7 강제 검색
    _3.8 브레이크
    _3.9 자동 스캔
    _3.10 스캔 정책 설정
    _3.11 퍼저
    _3.12 인코더/디코더/해시
    _3.13 보고서
    _3.14 사용자 가이드
    chapter 4 스구일
    _4.1 인터페이스
    _4.2 File
    _4.3 Query
    _4.4 Reports
    _4.5 메인 창 기능
    chapter 5 스노비
    _5.1 인터페이스
    _5.2 Dashboard
    _5.3 Event
    _5.4 My Queue
    _5.4 Search
    _5.6 Administration
    chapter 6 스쿼트
    _6.1 인터페이스
    _6.2 EVENTS
    chapter 7 엘사
    _7.1 인터페이스
    _7.2 ELSA와 Result Options
    chapter 8 스노트
    _8.1 주요 파일과 업데이트 명령어
    _8.2 규칙 구조
    _8.3 규칙 헤더
    _8.4 규칙 옵션
    _8.5 정규표현식
    Part 3 웹 취약점 진단과 스노트 분석
    chapter 9 웹 취약점 진단
    _9.1 진단하기
    _9.2 진단 결과
    chapter 10 취약점 항목별 스노트 분석
    _10.1 경로 탐색 취약점
    _10.2 디렉터리 브라우징 23
    _10.3 SQL 인젝션
    _10.4 크로스 사이트 스크립팅
    _10.5 운영체제 명령어 삽입 취약점
    _10.6 셸쇼크 취약점
    _10.7 소스 코드 노출 취약점
    _10.8 원격 코드 실행 취약점
    Part 4 파워셸을 활용한 모의 침투
    chapter 11 파워셸
    _11.1 버전별 특징
    _11.2 설치 방법
    _11.3 통합 스크립팅 환경
    chapter 12 모의 침투
    _12.1 스크립트 소개
    _12.2 침투 시나리오
    _12.3 침투 실습
    부록

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved