대량구매홈 >
전공도서/대학교재
>
공학계열
>
컴퓨터공학

펼쳐보기
비박스 환경을 활용한 웹 모의해킹 완벽 실습
정가 21,600원
판매가 19,440원 (10% , 2,160원)
I-포인트 1,080P 적립(6%)
판매상태 판매금지
분류 컴퓨터공학
저자 조정원 , 최일선 , 조정원
출판사/발행일 한빛미디어 / 2016.11.21
페이지 수 376 page
ISBN 9788968488368
상품코드 262429236
가용재고 재고부족으로 출판사 발주 예정입니다.
 
주문수량 :
대량구매 전문 인터파크 대량주문 시스템을 이용하시면 견적에서부터 행정서류까지 편리하게 서비스를 받으실 수 있습니다.
도서를 견적함에 담으시고 실시간 견적을 받으시면 기다리실 필요없이 할인받으실 수 있는 가격을 확인하실 수 있습니다.
매주 발송해 드리는 인터파크의 신간안내 정보를 받아보시면 상품의 선정을 더욱 편리하게 하실 수 있습니다.

 대량구매홈  > 전공도서/대학교재  > 공학계열  > 컴퓨터공학

(1개)
 
책내용
이 책은 모의해킹 업무 및 웹 애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있는 책으로, 다음과 같은 내용을 다룬다. o 웹 애플리케이션 취약점을 포함한 최신 공격 기법 실습 o 실습 환경에 맞춰 다양한 공격 기법 사례 및 대응방안 제시 o 공격을 진행하기 위한 도구(버프스위트)의 활용 방법 제시 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정된다. 이 책은 주요 공격 기법의 난이도별 가이드를 제시하므로 이 책의 내용을 따라 하다 보면 웹 애플리케이션 취약점과 공격 기법을 이해할 수 있다.
목차
chapter 1 개요 1.1 비박스란 1.2 취약점 분류 1.3 점검 환경 구성 Part 1 A1 - 인젝션 chapter 2 HTML 인젝션 2.1 반사(GET) 2.2 반사(POST) 2.3 저장(Blog) chapter 3 기타 인젝션 공격 3.1 iframe 인젝션 3.2 OS 커맨드 인젝션 3.3 PHP 코드 인젝션 3.4 SSI 인젝션 chapter 4 SQL 인젝션 4.1 GET/Search 4.2 POST/Search 4.3 GET/Select 4.4 POST/Select 4.5 AJAX/JSON/jQuery 4.6 Login Form/Hero 4.7 저장(Blog) chapter 5 Blind SQL 인젝션 5.1 Boolean Based 5.2 Time Based 5.3 웹 서비스/SOAP chapter 6 XML/Xpath 인젝션 6.1 Login Form 6.2 Search Part 2 A2 - Part 2 A2 - 인증 및 세션 관리 취약점 chapter 7 인증 결함 7.1 안전하지 않은 로그인 형식 7.2 비밀번호 무차별 대입 공격 7.3 비밀번호 사전 대입 공격 chapter 8 세션 관리 취약점 8.1 관리자 페이지 접근 8.2 URL 주소 조작을 통한 세션 우회 Part 3 A3 - 크로스 사이트 스크립팅 chapter 9 저장된 XSS 취약점 9.1 Blog 9.2 Change Secret 9.3 User-Agent chapter 10 반사된 XSS 취약점 10.1 GET 10.2 POST 10.3 JSON 10.4 AJAX/JSON 10.5 eval 10.6 HREF 10.7 phpMyAdmin 10.8 PHP_SELF Part 4 A4 - 취약한 직접 객체 참조 chapter 11 중요 정보 변경 11.1 난이도 하 11.2 대응방안 chapter 12 중요 정보 초기화 12.1 난이도 하 12.2 대응방안 chapter 13 상품 주문 가격 조작 13.1 난이도 하 13.2 대응방안 Part 5 A5 - 보안 설정 오류 chapter 14 Robots 파일 내 중요한 정보 노출 14.1 난이도 하 chapter 15 안전하지 않은 WebDAV 설정 15.1 난이도 하 15.2 대응방안 Part 6 A6 - 민감 데이터 노출 chapter 16 Base64 인코딩 복호화 16.1 난이도 하 16.2 대응방안 chapter 17 HTTP 페이지 내 평문 데이터 17.1 난이도 하 17.2 대응방안 chapter 18 HTML5 웹 저장소 18.1 난이도 하 18.2 대응방안 chapter 19 중요 정보 텍스트 파일 저장 19.1 난이도 하 19.2 난이도 중 19.3 대응방안 chapter 20 하트블리드 취약점 20.1 난이도 하 20.2 대응방안 Part 7 A7 - 기능 수준의 접근 통제 누락 chapter 21 디렉터리 리스팅 취약점 21.1 디렉터리 21.2 파일 chapter 22 파일 삽입 22.1 난이도 하 22.2 대응방안 chapter 23 디바이스 접근 제한 23.1 난이도 하 23.2 대응방안 chapter 24 서버 측 요청 변조 24.1 난이도 하 24.2 대응방안 Part 8 A8 - 크로스 사이트 요청 변조 chapter 25 XML 외부 엔티티 공격 25.1 난이도 하 25.2 대응방안 chapter 26 비밀번호 변경 26.1 난이도 하 26.2 대응방안 chapter 27 비밀번호 힌트 변경 27.1 난이도 하 27.2 대응방안 chapter 28 계좌 이체 28.1 난이도 하 28.2 대응방안 Part 9 A9 - 알려진 취약점이 있는 컴포넌트 사용 chapter 29 PHP CGI 원격 실행 공격 29.1 난이도 하 chapter 30 셸쇼크 취약점 Part 10 A10 - 검증되지 않은 리다이렉트와 포워드 chapter 31 검증되지 않은 리다이렉트와 포워드 (1) 31.1 난이도 하 31.2 대응방안 chapter 32 검증되지 않은 리다이렉트와 포워드 (2) 32.1 난이도 하 32.2 대응방안 마무리하며

저자
조정원
'보안프로젝트(www.boanproject.com)' 대표로 활동하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트를 담당했고, 모의해킹 프로젝트 매니저, 웹 애플리케이션, 소스코드 진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안 팀에서 모바일 서비스, 클라우드 서비스 보안, 침해 사고 대응 업무를 수행했고, KB투자증권에서 보안 업무를 담당했다.
   Nmap NSE를 활용한 보안 취약점 진단 | 조정원 | 에이콘출판
   엔맵 네트워크 스캐닝 개념부터 취약점 분석까지 세트 | 조정원 | 에이콘출판
   모의해킹이란 무엇인가 | 조정원 | 위키북스
   안드로이드 모바일 악성코드와 모의 해킹 진단 | 조정원 | 에이콘출판
   칼리 리눅스와 백트랙을 활용한 모의 해킹 | 조정원 | 에이콘출판
   IT 엔지니어로 사는 법 1 | 조정원 | 비팬북스
최일선
IT 비전공자였지만 뒤늦게 IT 분야에 빠져들어 현재는 보안 분야의 전문가로 활동 중이다. 현재는 보안프로젝트에서 기술이사를 재직하고 있으며 K-쉴드 주니어, 멀티캠퍼스, 한컴MDS, SK인포섹, 한세사이버고등학교 외 다양한 기업 및 학교에서 외부 강사로 활동하고 있다.
주로 보안 분야와 파이썬 프로그래밍, 데이터 분석, 딥러닝 등의 강의를 인프런을 통해 제공하고 있다. 공저로는 비박스 환경을 활용한 웹 모의해킹 완벽 실습 책이 있다. 현재 유튜브 채널인 "재즐보프"를 열어 많은 사람에게 IT 관련 지식을 배우는 즐거움을 전파하는 데 힘쓰고 있다.
   마인크래프트와 함께 즐겁게 파이썬 | 최일선 | 비제이퍼블릭
조정원
조정원은 보안프로젝트(www.boanproject.com) 대표로, 대학원 및 기업 강의를 활발히 하고 있다. 온라인 강의 서비스와 오프라인 강의를 1년에 200회 이상 추진하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트로 있었고, 모의해킹 프로젝트 매니저, 웹 애플리케이션 소스 코드 진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안팀에서 모바일 서비스, 클라우드 서비스 보안, 침해 사고 대응 업무를 했고, KB증권에서는 침해 사고 대응 분석 및 보안 솔루션 운영을 했다. 현재는 ‘보안프로젝트’ 멤버들과 함께 다양한 영역에서 활동하는 중이다. 주요 저서로는 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』, 『비박스 환경을 활용한 웹 모의해킹 완벽 실습』, 『버프스위트 활용과 웹 모의해킹』, 『워드프레스 플러그인 취약점 진단과 모의해킹』(이상 한빛미디어), 『안드로이드 모바일 앱 모의해킹』, 『파이썬 오픈소스 도구를 활용한 악성코드 분석』, 『안드로이드 모바일 악성코드와 모의해킹 진단』, 『칼리 리눅스와 백트랙을 활용한 모의해킹』(이상 에이콘출판사), 『IT 엔지니어의 투잡, 책내기』, 『IT 엔지니어로 사는 법 1』(이상 비팬북스), 『모의해킹이란 무엇인가』(위키북스), 『디지털 포렌식의 세계』(인포더북스), 『크래커 잡는 명탐정 해커』(성안당) 등이 있다.
   Nmap NSE를 활용한 보안 취약점 진단 | 조정원 | 에이콘출판
   엔맵 네트워크 스캐닝 개념부터 취약점 분석까지 세트 | 조정원 | 에이콘출판
   안드로이드 모바일 악성코드와 모의 해킹 진단 | 조정원 | 에이콘출판
   칼리 리눅스와 백트랙을 활용한 모의 해킹 | 조정원 | 에이콘출판
   파이썬 오픈소스 도구를 활용한 악성코드 분석 | 조정원 | 에이콘출판
   버프스위트 활용과 웹 모의해킹 | 조정원 | 한빛미디어
도서를 구입하신 고객 여러분들의 서평입니다.
자유로운 의견 교환이 가능합니다만, 서평의 성격에 맞지 않는 글은 삭제될 수 있습니다.

등록된 서평중 분야와 상관없이 매주 목요일 5편의 우수작을 선정하여, S-Money 3만원을 적립해드립니다.
총 1개의 서평이 있습니다.
당일배송인데 물량 밀렸다고 다음날 문자오네요 알림도 배송도 당일이 아니였던 것 흠  | ptg0*** | 2019/01/02 | 평점
1 | [total 1/1]
 

(1개)