방어자 입장에서 공격의 원리와 현상을 이해하는 것은 매우 중요하다. 그런 의미에서 이 책은 방어자의 입장에서 현실의 문제를 해결하려하는 많은 현업 종사자에게 뛰어난 통찰력을 줄 것이라 감히 단언한다. 더불어 교육계에 종사하는 강사 및 교수 그리고 네트워크 포렌식 등을 공부하고자 하는 학생들에게도 풍부한 예제와 도구들을 통해 많은 도움이 되리라 생각한다. - 성균관대학교 과학수사학과 겸임교수 곽경주

Chapter 01 HTTP 동작원리 가. HTML(Hypertext Markup Language) 나. HTTP(HyperText Transfer Protocol) 1) 비연결지향(Connectionless) 2) 상태정보 유지안함(Stateless) 다. URI / URL / URN 1) URI(Uniform Resource Identifier) 2) URL(Uniform Resource Locator) 3) URN (Uniform Resource Name) 라. HTTP 메시지 1) 요청(Request) 메시지 2) 응답(Response) 메시지 마. HTTP 관련 언어/기술 1) 자바스크립트(JavaScript) 2) CSS(Cascading Style Sheets) 3) XML(eXtensible Markup Language) 4) HTML5 5) PHP(Hypertext Preprocessor PHP) 6) ASP(Active Server Page) / ASP.NET 7) JSP(Java Server Page) 바. 웹 서버 / WAS / DB의 이해 Chapter 02 환경 구성 가. 구성 개념 나. CentOS 설치 1) 개념 및 특징 2) 다운로드 3) 설치 4) YUM repository 설정 5) JAVA 설치 다. Kali-Linux 설치 1) 개념 및 특징 2) 다운로드 3) 설치 Chapter 03 피해, 탐지 및 분석 컴퓨터 구성 가. DVWA(Damn Vulnerable Web Application) 1) 개념 2) 다운로드 3) 설치 나. Snort(스노트) 1) 개념 2) 다운로드 및 설치 3) 실행 및 테스트 다. Elasticsearch(엘라스틱서치) 1) 개념 2) 다운로드 및 설치 3) 실행 및 테스트? 4) 구성 및 설정 라. Logstash(로그스태시) 1) 개념 2) 다운로드 및 설치 3) 실행 및 테스트? 4) 구성파일 설정 마. Kibana(키바나) 1) 개념 2) 다운로드 및 설치 3) 실행 및 테스트? 4) 구성 및 설정 5) 분석 및 시각화 6) 참고 : skadi 소개 바. PhpStorm 1) 개념 2) 다운로드 및 설치 3) 실행 및 테스트 4) X-debug를 연동한 원격디버깅 환경 구성 Chapter 04 웹 해킹 유형별 공격, 탐지, 시각화, 대응 가. Brute Force 1) 개념 2) Brute Force 공격에 취약한 구조 3) 공격 4) 탐지 5) 시각화 6) 대응 나. Command Injection 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 다. CSRF(Cross Site Request Forgery) 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 라. File Inclusion 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 마. File Upload 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 바. Insecure CAPTCHA 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 사. SQL Injection 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 아. Blind SQL Injection 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 자. Weak Session IDs 1) 개념 2) 공격 3) 탐지 4) 대응 차. DOM XSS 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 카. Reflected XSS 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응 타. Stored XSS 1) 개념 2) 공격 3) 탐지 4) 시각화 5) 대응