알라딘

웹 해킹 서버 침투 기법
유현수 (지은이) | 오픈시큐어랩북스 | 2017년 10월

미리보기

최저가 : -원 I 최고가 : -원
재고 : 0부

쇼핑목록 추가

출력하기

- 쇼핑목록에 추가하신 후 목록을 출력하시면 매장에서 간편하게 상품을 찾을 수 있습니다.

[분당야탑점] 서가 단면도

(0)

모의해킹 및 보안 담당자 업무를 하면서 쌓은 노하우를 최대한 반영하여 최근 실무에서 많이 요구하는 시나리오 기반 모의 침투 테스트에 유용한 내용으로 구성하였다. 시나리오 기반 모의침투 테스트는 사전에 최소한의 정보만 제공하고 어디까지 침투가 가능한지 테스트할때 기업에서 요구하는 컨설팅이다.

체크리스트 기반의 점검 위주가 아닌 실제 침투가 가능한 취약점 위주로 공격을 수행해서 가장 취약한 약점을 공격하여 프로젝트 사업 목적지까지 침투를 시도하는 방식이다. 웹 취약점과 대응방안 그리고 네트워크 해킹 기술에 속하는 보안장비 우회 기법에 대해서 폭 넓은 시야을 갖게 될 것이다.

1. 취약점 개요 및 실습 환경 구축
1.1. 서버 침투 개요
1.2. 웹쉘(WebShell) 이란
1.3. C99 WebShell
1.4. 웹쉘(WebShell) 대응방안
1.5. 테스트 환경 구축

Track 1 웹 서버 접근권한 획득
2. 취약점 및 대응방안
2.1. 파일 업로드 취약점
2.2. 파일 업로드 취약점 예시
2.3. 파일 업로드 대응방안
2.4. 블랙리스트 필터링
2.5. 화이트리스트 필터링

3. 다양한 대응방안
3.1. 웹 루트 외부에 파일저장
3.2. 디렉토리, 파일명 숨김
3.3. 아파치 보안 설정
3.4. 물리적 영역분리

더보기

지은이 : 유현수

최근작 :

<SQL INJECTION 공격 자동화 기법>,<웹 해킹 서버 침투 기법> … 총 2종 (모두보기)

소개 :

현재 오픈시큐어랩 대표와 보안카페를 운영하고있으며 기초해킹, 고급해킹, 사이버 보안 실무 강의와 시나리오 침투 테스트 및 모의해킹 등의 기술기반 컨설팅을 수행하고 있다. 이전에는 신한은행의 보안팀에서 취햑점 분석·평가 및 침해사고 대응훈련 등을 수행, 삼성SDS 싱가폴 법안에서 삼성전자 동남아 총괄보안에서 신규서비스 보안성 심의 및 역내 사이버사업장 보안담당, 시큐아이닷컴 컨설팅 사업부에서 50개가 넘는 기관에서 보안 컨설팅을 수행했다.

책은 그 동안 모의해킹 및 보안 담당자 업무를 하면서 쌓은 노하우를 최대한 반영하여 최근 실무에서 많이 요구하는 시나리오 기반 모의 침투 테스트에 유용한 내용으로 구성하였다.

시나리오 기반 모의침투 테스트는 블라인드 방식이라고 하면 쉽게 이해가 가능할지 모르지만, 사전에 최소한의 정보만 제공하고 어디까지 침투가 가능한지 테스트할때 기업에서 요구하는 컨설팅입니다. 물론 각종 보안장비의 해제 및 예외 처리도 없습니다. 기존 웹 해킹과 차이점이라고 하면 체크리스트 기반의 점검 위주가 아닌 실제 침투가 가능한 취약점 위주로 공격을 수행해서 가장 취약한 약점을 공격하여 프로젝트 사업 목적지까지 침투를 시도하는 방식이다.

이러한 과업을 수행하기 위해서는 웹 해킹, 네트워크 해킹, 시스템 해킹, 리버스 엔지니어링, 무선랜 해킹 등 다양한 기술이 요구되며 무엇보다 보안인프라에대한 깊은 이해가 요구된다.

이 도서는 모의해킹 프로젝트에서 가장...

중고매장

서울

경기

광역시 등

(주)알라딘커뮤니케이션 분당야탑점

고객센터 1544-2514 (발신자 부담)