자료검색

책소개

칼리 운영 체제 기반의 메타스플로잇 도구를 중심으로 모의 침투에 필요한 내용을 설명한다. 메타스플로잇 모듈 중심으로 메타스플로잇 활용 능력을 향상시키는 데 중점을 뒀다.

목차

영화와 드라마로 보는 정보 보안 1 - 국내 최초의 사이버 범죄 드라마

1장. 실습 환경 구축과 설치

2장. 각종 설정 작업

3장. 리눅스 배포판의 이해
3-1 커널로서 리눅스
3-2 운영체제로서 리눅스
3-3 서버로서 데비안 운영체제
3-4 클라이언트로서 우분투 운영체제
3-5 모의 침투로서 칼리 운영체제와 백박스 운영체제

4장. 버퍼 오버플로우 기법과 메타스플로잇 기초
4-1 버퍼 오버플로우 기법
4-2 메타스플로잇 기초

영화와 드라마로 보는 정보 보안 2 - 케빈 미트닉 사건을 다룬 최고의 해커 영화

5장. MSF 보조 기능을 이용한 정보 수집
5-1 수동적인 정보 수집
5-2 능동적인 정보 수집

6장. MSF 보조 기능을 이용한 무차별 대입 공격

7장. 윈도우 기반의 운영체제 침투
7-1 psexec.rb 모듈을 이용한 침투
7-2 ms03_026_dcom.rb 모듈을 이용한 침투
7-3 ms08_067_netapi.rb 모듈을 이용한 침투
7-4 smb_ms17_010.rb 모듈을 이용한 침투

8장. 윈도우 기반의 미터프리터 방식

영화와 드라마로 보는 정보 보안 3 - 파이썬과 백트랙이 돋보인 해커 드라마

9장. 유닉스/리눅스 기반의 운영체제 침투
9-1 distcc_exec.rb 모듈을 이용한 침투
9-2 usermap_script.rb 모듈을 이용한 침투
9-3 unreal_ircd_3281_backdoor.rb 모듈을 이용한 침투
9-4 php_cgi_arg_injection.rb 모듈을 이용한 침투

10장. 각종 DBMS 서버 취약점 점검
10-1 MS-SQL 서버 취약점 점검
10-2 My-SQL 서버 취약점 점검
10-3 PostgreSQL 서버 취약점 점검

11장. JtR 도구를 이용한 비밀 번호 해독
11-1 보안 알고리즘의 이해
11-2 JtR 사용
11-3 유닉스/리눅스 기반 침투 이후 JtR 사용
11-4 윈도우 기반 침투 이후 JtR 사용

영화와 드라마로 보는 정보 보안 4 - 사회 공학을 영화의 반전 기법으로 활용한 걸작

12장. SQL 삽입 공격의 이해
12-1 SQL 삽입 공격 원리
12-2 SQLMap 도구를 이용한 SQL 삽입 공격

13장. XSS 공격의 이해

14장. 기타 웹 취약점

15장. 악성 코드를 이용한 침투
15-1 PE 개념과 msfvenom 인터페이스 기초
15-2 윈도우 기반의 페이로드 생성
15-3 바이러스 백신 우회 방식
15-4 안드로이드 기반의 페이로드 생성
15-5 트로이 목마 생성

16장. SET 도구의 이해

영화와 드라마로 보는 정보 보안 5 - 치밀한 고증을 통해 완성도를 높인 드라마

부록 A. 효과적인 MSF 사용을 위한 추천 사이트
부록 B. 쇼단 사이트 가입과 활용