반디앤루니스 인터넷서점
전체

로고이미지

검색

  • ▼
HOT ISSUE

네비게이션 실시간 인기 책

    침투 본능, 해커의 기술

    침투 본능, 해커의 기술 해킹 공격자의 관점에서 바라보는 웹 애플리케이션 보안 안내서

    • 아드리안 프루티아누 저
    • 최용 역
    • 위키북스
    • 2020년 05월 28일
    • 정가
      28,000원
    • 판매가
      25,200원 [10% 할인]
    • 결제 혜택
      무이자
    • 적립금
      1,400원 적립 [5%P]

      NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

    • 배송구분
      업체배송(반디북)
    • 배송료
      무료배송
    • 출고예정일

      출고예정일 안내

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

      close

      2024년 05월 21일(화)

      ※ 출고예정일은 도서 재고상황에 따라 변동될 수 있습니다.

    수량
    바로 구매 쇼핑카트 담기 위시리스트
    회원리뷰
    - [0]
    ISBN: 9791158392109 392쪽 188 x 240 (㎜)

    지금 이책은

    • 판매지수 : 0

    이 분야의 베스트셀러

    이 책이 속한 분야

    저자 소개

    아드리안 프루티아누
    • 구분 : 저서
    • 국적 : 기타
    • 분류 : 과학/공학 저자
    • 인기지수 : 1
    최근저서


    아드리안 프루티아누는 성공한 보안 컨설턴트 및 연구자로, 공격이 그의 전문 분야다. 수많은 침투 테스트, 레드 팀 훈련, 애플리케이션 보안 평가를 수행하며 10년이 넘는 경력을 쌓았다. 포춘 500대 기업과 일하면서 취약점 식별 및 맬웨어 샘플의 역공학을 통해 그들의 보안 시스템을 강화하는 것을 돕고 있다. 또한 CISSP, OSCE, OSCP, GXPN, GREM 및 다수의 마이크로소프트(Microsoft) 자격증을 보유하고 있다. 그는 마이크로소프트의 공인 강사로 여러 고객에 맞춤 트레이닝을 제공했다.
    여가 시간에는 침투 테스팅에 도움을 주거나 온라인 사용자를 안전하게 만드는 새로운 도구와 소프트웨어를 개발하는 것을 좋아한다. 때로는 버그 바운티에 참여하고 취약점 연구와 (책임감 있는) 공개에 시간을 쏟는다.

     

    역자 소개

    최용
    • 국적 : 대한민국
    • 분류 : 과학/공학 저자
    • 인기지수 : 1
    최근저서

    한국방송통신대학교에서 컴퓨터과학을 전공하고, 은행 전산실 운영과 배치 작업 자동화(Workload Automation)를 지원하는 기술자로 일했다. 번역한 책으로는 《블록체인으로 구현하는 사이버 보안》(위키북스 2018), 《솔리디티 프로그래밍 에센셜》(위키북스 2018), 《익스플로링 라즈베리 파이》(위키북스 2018), 《파이썬으로 배우는 데이터 과학 입문과 실습》(위키북스 2018)이 있다.

    목차

    ▣ 01장: 웹 애플리케이션 공격 소개
    교전 수칙
    __의사소통
    __프라이버시 고려 사항
    __뒷정리
    테스트 도구
    __칼리 리눅스(Kali Linux)
    __칼리 리눅스를 대체할 수 있는 도구
    공격 프락시
    __버프 스위트(Burp Suite)
    __ZAP(Zed Attack Proxy)
    클라우드 인프라
    참고 자료
    실습
    요약

    ▣ 02장: 효율적 탐색
    평가 유형
    보안 스캐너
    __masscan
    __WhatWeb
    __Nikto
    __CMS 스캐너
    효율적 무차별 공격
    __콘텐츠 탐색(content discovery)
    __지속적 콘텐츠 탐색
    __페이로드 처리
    폴리글랏 페이로드
    __단일 페이로드를 여러 문맥에서 실행
    __코드 난독화
    참고 자료
    실습
    요약

    ▣ 03장: 손쉬운 먹잇감
    네트워크 평가
    __침투 경로 물색하기
    __자격증명 추측하기
    위블리 셸로 업그레이드하기
    뒷정리
    참고 자료
    요약

    ▣ 04장: 고급 무차별 공격
    패스워드 스프레이
    __링크드인(LinkedIn) 스크레이핑
    __FOCA를 사용한 메타데이터 분석
    __cluster bomb 공격
    공격 원점 숨기기
    __토르(Tor)
    __프락시 캐논(Proxy cannon)
    요약

    ▣ 05장: 파일 인클루전 공격
    RFI(원격 파일 인클루전)
    LFI(로컬 파일 인클루전)
    파일 인클루전으로 원격 코드 실행
    그 외의 파일 업로드 관련 문제들
    요약

    ▣ 06장: 대역 외 익스플로잇
    일반적인 시나리오
    C2 VM 인스턴스 배포
    렛츠 인크립트(Let’s Encrypt) 인증서 설치
    INetSim
    취약점 존재 여부 확인
    비동기 데이터 탈취
    데이터 추론하기
    요약

    ▣ 07장: 테스팅 자동화
    버프 확장
    __인증 악용
    __CO2 플러그인
    코드 난독화
    버프 컬래보레이터
    __퍼블릭 컬래보레이터 서버
    __프라이빗 컬래보레이터 서버
    요약

    ▣ 08장: 나쁜 직렬화
    PHP 역직렬화 악용
    자바로 구현한 커스텀 프로토콜 공격하기
    __프로토콜 분석
    __역직렬화 익스플로잇
    요약

    ▣ 09장: 클라이언트 측 공격의 실제
    동일 출처 정책(SOP)
    교차 원점 리소스 공유
    XSS
    __반사 XSS
    __지속 XSS
    __DOM 기반 XSS
    CSRF
    비프(BeEF)
    __후킹
    __사회공학 공격
    __키 로거
    __지속성
    __자동 익스플로잇
    __트래픽 터널링
    요약

    ▣ 10장: 서버 측 공격의 실제
    내부 및 외부 참조
    XXE(XML 외부 엔티티) 공격
    __XML 폭탄
    __요청 위조
    __정보 빼내기
    __블라인드 XXE
    __원격 코드 실행
    __인터랙티브 셸
    요약

    ▣ 11장: API를 공격하기
    API 통신 프로토콜
    __SOAP
    __REST
    API 인증
    __기본 인증
    __API 키
    __Bearer 인증
    __JWT(JSON 웹 토큰)
    버프 JWT 지원
    포스트맨(Postman)
    __설치
    __업스트림 프락시
    __환경
    __컬렉션(Collection)
    __컬렉션 러너(Collection Runner)
    공격 고려 사항
    요약

    ▣ 12장: CMS 공격하기
    애플리케이션 평가
    __WPScan
    __sqlmap
    __Droopescan
    __아라크니(Arachni) 웹 스캐너
    코드에 백도어 심기
    __지속성 얻기
    __자격증명 탈취
    요약

    ▣ 13장: 도커 컨테이너 공격하기
    취약한 도커 시나리오
    컨테이너에 셸 액세스하기
    다른 컨테이너로 피벗
    컨테이너 탈출
    요약

    배송 시 유의사항

    - 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
     (배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

    - 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

    - 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

    - 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

    - 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

    반품/교환

    상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

    반품/교환

    반품/교환
    반품/교환 방법 홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
    반품/교환 가능 기간 반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
    반품/교환 비용 변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
    반품/교환 불가 사유
    • 소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우
    • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    • 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등
    • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
    • 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우
    • 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
    소비자 피해보상
    환불지연에 따른 배상
    • 상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
      소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨
    • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
      소비자 보호에 관한 법률에 따라 처리함
    반품/교환 주소 경기도 파주시 문발로 77, 웅진북센(반디앤루니스)
    • 회사명 : (주)서울문고
    • 대표이사 : 김홍구
    • 개인정보 보호책임자 : 김홍구
    • E-mail : bandi_cs@bnl.co.kr
    • 소재지 : (06168) 서울 강남구 삼성로 96길 6
    • 사업자 등록번호 : 120-81-02543
    • 통신판매업 신고번호 : 제2023-서울강남-03728호
    • 물류센터 : (10881) 경기도 파주시 문발로 77 반디앤루니스
    copyright (c) 2016 BANDI&LUNI'S All Rights Reserved