이 책은 윈도우 시스템 해킹을 따라하기 방식으로 쉽게 배우고, 중급자와 보안 엔지니어가실무에서 활용할 수 있도록 구성된 책이다. 시스템 해킹에 입문하는 초보자들은 어렵게만 느껴지는 어셈블리어와 디버거의 벽에 가로막혀서 중도에 포기한다. 그리고 중급자는 적절한 전문 서적과 가이드가 부족해서 시스템 해킹 지식을 넓히는 데 어려움을 겪는다. 또한 실무에서 활용해야 하는 분들은 제대로 된 분석 예제와 기법을 몰라서 이를 찾는 데 시간을 허비한다. 이 책은 이 모든 요구를 채울 수 있도록 만들어졌다. 실습을 통해 이론과 개념을 배울 수 있도록 했고, 중급자와 실무에서 일하는 분들을 위해 취약점을 공격하는 기술뿐만 아니라 취약점을 찾는 방법론까지 제시함으로써 스스로 버그헌팅을 수행할 수 있도록 했다. 이외에 Exploit 기술, 고급 기법, 우회 기법들도 배울 수 있도록 했다.
시스템 해킹에 입문하려는 초보자에게 최적화하였습니다. 개념과 이론을 문자로만 설명하지 않고 그림과 예제로 이해하고 실행하면서 눈으로 볼 수 있게 하였습니다. 백문이 불여일견입니다. 또한 코드를 직접 작성하고 분석하고, 본문에서 저자가 이끄는 대로 디버거를 붙잡고 있다 보면 어렵기만 한 시스템 해킹 원리를 깨우칠 수 있습니다.
시스템 해킹의 기본 수준을 뛰어넘을 수 있도록 했습니다. 조금 하다 보면 기초 실력까지는키울 수 있는데, 그 이상을 넘기가 쉽지 않습니다. 이를 위해서 취약점을 찾는 방법, 다양한 Exploit 기술, 고급 기법, 우회 기법을 배울 수 있도록 수록하였습니다. 분명히 생각하는 단계보다 몇 단계를 더 뛰어넘을 수 있을 것입니다.
제1판을 보완하고, 추가 내용이 수록된 개정판입니다. 제1판이 독자 여러분의 과분한 사랑을 받았습니다. 이번 개정판에는 기존 내용을 전체적으로 이해하기 쉽게 보완하고 부족한 내용을 채워 넣었습니다. 그리고 최근 들어 이슈가 되고 있는 1) DBI/PIN/Taint Analysis를 이용한 바이너리 자동 분석 기술, 2) Windows 10 x64 환경에서의 방어와 공격 기술, 3) 웹 브라우저의 다양한 보호 기법 우회 및 Exploit 기술을 추가하였습니다.
1장 개요
1. PC 내부 구조
2. 어셈블리어 기본
3. 디스어셈블러와 디버거
4. 윈도우 실행 파일 구조
2장 취약점과 공격
1. 소프트웨어 취약점
2. 취약점 분류
3. Exploit 분류
3장 쉘코드 원리와 작성
1. 쉘코드 작성 원리
2. 쉘코드 실전
3. 쉘코드 인코딩
4장 Exploit 작성
1. 스택 버퍼 오버플로우 Exploit
2. 힙 버퍼 오버플로우 Exploit
3. 정수 오버플로우 Exploit
4. Use-After-Free Exploit
5. Exploit 작성 자동화
5장 방어와 우회 기법
1. SafeSEH 기법
2. DEP 기법
3. ASLR 기법
6장 버그헌팅
1. 기본 방법론
2. 소스 코드 분석
3. 퍼징
4. 리버싱
5. 버그헌팅 자동화
7장 고급 Exploit 기법
1. x64 Exploit
2. 웹 브라우저 Exploit
부록
책을 마치며
실습 환경
해킹의 다양한 분야 중에서 시스템 해킹은 어렵고 재미없는 분야로 여겨져 왔다. 실제로도, 주변의 많은 사람들 중 시스템 해킹을 지속적으로 공부하는 사람은 많지 않다. 하지만 어려운 만큼 배워나가는 재미도 있는 것이 바로 시스템 해킹이다. 필자도 시스템 해킹을 처음 공부하며 해킹 분야에 입문했다. 시스템 해킹을 처음 접했을 때 검은 화면에서 메시지가 주르륵 올라가면서 타자를 빠른 속도로 쳐 나가는 모습을 보며, 영화에서나 보던 모습들이 현실이 된 것만 같았다. 정상으로만 보이는 프로그램을 공격 코드 몇 줄로 뚫을 수 있다는 것에 너무나 놀라웠으며 충격적이었다. 레지스터, 스택, 메모리 구조 등 수업 시간에 한번씩 들어보기만 했던 개념들을 직접 다루어 볼 수 있다는 점과, 공부할수록 컴퓨터 아키텍처에 대한 근본적인 이해도를 높일 수 있었던 점 또한 매력적이었다. 〈〈 중략 〉〉 서두르지 말자. 필자는 시스템 해킹을 장거리 달리기로 생각한다. 적절한 체력 분배와 멀리 보는 시야로 하나씩 공부해 나가다 보면 어느 순간 달려도 힘들지 않은 순간이 올 것이다. 그 시점이 되면 스스로 창의력을 발휘하여 취약점을 찾고 Exploit 코드를 작성할 수 있을 것이다. 그 시점까지 달려갈 수 있도록 공부하는 재미를 붙이는 것이 중요하다는 점을 염두에 두기 바란다. ? 저자 서문 중에서
김현민 [저]
hyunmini 라는 닉네임으로 활동하고 있으며, 2009년부터 보안 까페(secuholic)와 블로그를 운영하고 있다. ActiveX 명령실행 취약점, 메신저 버퍼오버플로우 취약점 등 다수의 취약점 발견 및 신고 경험이 있으며, 매년 다양한 주제로 보안 세미나 및 교육을 진행하였다. 코스콤에서 포렌식 및 침해사고 대응업무를, 금융결제원에서 취약점 분석평가 업무를 거처 현재는 금융보안원에서 모의해킹 업무를 수행하고 있으며, 국내 해커 그룹에서도 활동 중이다. http://cafe.naver.com/secuholic http://hyunmini.tistory.com
전체 0개의 구매후기가 있습니다.
인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다.
단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다.
교환 및 반품이 가능한 경우
상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내, 혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능
교환 및 반품이 불가능한 경우
구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우
(단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우
다배송지의 경우 반품 환불
다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다.
중고상품의 교환
중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다.
오픈마켓 상품의 환불
오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며, 반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.
배송예정일 안내
인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다.
<인터파크 직배송 상품>
상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다.
상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함)
상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다.
~
상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간
<업체 직접배송/오픈마켓 상품>
~
상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다.
배송비 안내
도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용
* 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.
* 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다.
해외배송 안내
인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에
의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다.
해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다.
알아두세요!!!
도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.
;)
전체 0개의 구매후기가 있습니다.
교환 및 반품이 가능한 경우 
상품을 공급 받은 날로부터 7일이내 가능 
상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다.
상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며,
상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다.
~ 
상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로
상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다.
