국내도서

>

전공도서/대학교재

>

공학계열

>

컴퓨터공학

• 
• 제휴몰 주문 시 고객보상, 일부 이벤트 참여 및 증정품 증정, 하루/당일 배송에서 제외되므로 참고 바랍니다.

• 
• 도서  > 전공도서/대학교재  > 공학계열  > 컴퓨터공학

• 
• 
• 데비안/우분투 계열의 운영 체제에서 제공하는 파이썬 3.4를 이용해 TCP/IP 소켓을 구현하고, 이를 기반으로 주요한 모의 침투 도구의 구현 과정을 소개한다.
• 
• ★ 이 책에서 다루는 내용 ★ ■ 모든 내용을 파이썬 3에 기반해 작성 ■ 각 계층별 헤더를 중심으로 TCP/IP 소켓 구현 과정 소개 ■ TCP/IP 소켓 구현 과정을 기반으로 주요 침투 도구 소개 ■ 소스 코드에 비중을 두고 최대한 이해하기 쉽게 주석을 달고 순차적인 구현 과정 제시 ■ Github를 통해 본문에서 사용한 소스 코드를 지속적으로 제공 ★ 이 책의 대상 독자 ★ ■ TCP/IP 이론을 숙지한 사람 ■ 파이썬 3 기본 문법을 숙지한 사람 ■ 데비안/우분투 환경에 익숙한 사람 ■ 모의 침투 기량을 한 단계 높이려는 사람 ■ 대학교와 대학원에서 정보 보안을 전공하는 사람 ★ 이 책의 구성 ★ 제1장, ‘주요 헤더의 구조와 항목’에서는 네트워크 프로그래밍을 시작하기 위한 사전 지식으로서 TCP/IP 패킷 헤더를 설명한다. 제1장의 배경 지식을 토대로 소스 코드를 이용해 패킷을 자유자재로 생성하거나 조작할 수 있다. 제2장, ‘주요 내장 모듈의 소개와 활용’에서는 본격적으로 네트워크 프로그래밍을 시작하기에 앞서, 파이썬 3의 주요 모듈을 살펴본다. 파이썬은 현재 2 버전과 3 버전이 혼용되고 있지만, 향후 2 버전의 지원이 중단될 예정이므로 3 버전을 기준으로 설명한다. 파이썬 3의 osㆍsocket 등의 패키지 활용법은 반드시 숙지하기 바라며, 바이트 순서 내용을 명확히 이해하고 다음 장으로 넘어가기 바란다. 제3장. ‘소켓의 개념과 객체 생성 방법’에서는 본격적으로 파이썬 3의 socket 모듈을 사용해 간단한 통신 객체 생성 방법을 설명한다. 특히, 통신 연결 과정에서 사용되는 connect()ㆍbind()ㆍaccept() 등과 같은 함수들이 호출되는 순서를 서버 측과 클라이언트 측에 알맞게 배치할 수 있도록 반드시 숙지하고 넘어가기 바란다. 제4장, ‘간단한 서버와 클라이언트 구현과 응용’에서는 네트워크 관점에서 서버와 클라이언트를 서로 다른 위치에 있다고 가정하고, 소켓을 통해 상호 통신이 가능함을 확인한다. 파이썬 3는 다른 언어에 비해 월등히 수월하게 소켓 관련 기능을 구현할 수 있으므로, 필수 함수 정도는 꼭 기억하기 바란다. 제5장, ‘간단한 포트 스캐너 구현’에서는 포트 스캐닝을 수행할 수 있는 오픈 소스 nmap 패키지를 파이썬 3와 연동해 간단한 포트 스캐닝 도구를 구현한다. 제5장의 내용을 정확히 숙지한다면, nmap 관련 스크립트 코드들을 해석하는 기초를 쌓을 수 있다. 제6장, ‘간단한 FTP 클라이언트 구현’에서는 직접 FTP 클라이언트 프로그램을 구현하는 과정을 진행한다. 여기에서 제시한 내용을 기반으로 각자에게 필요한 기능을 검색을 통해 하나씩 추가하면서 구현해보기 바란다. 제7장, ‘원시 소켓 방식에 따른 헤더의 생성’에서는 제3, 4장에서 다룬 표준 소켓 방식(socket.SOCK_DGRAM)이 아닌, 사용자가 직접 임의로 제어할 수 있는 원시 소켓 방식(socket.SOCK_RAW)을 학습한다. 이를 이해하기 위한 선행 지식으로 각 방식의 차이점을 살펴보고, 사용자가 직접 헤더를 구현할 때 필요한 코드를 설명한다. 이 방식으로 생성된 헤더의 복원 과정은 추후 제10장에서 자세히 다룬다. 제8장, ‘오류 검사 여부에 따른 TCP/IP 헤더의 생성’에서는 원시 소켓을 생성할 때 TCP 헤더의 오류 검사 여부에 따라 패킷의 내용이 상이하다는 것을 확인한다. 이러한 사전 지식이 없다면, 예측과 다른 전개에 당황할 수 있다. 따라서 반드시 TCP 헤더의 오류 검사 여부를 점검해야 하는 만큼 제8장의 설명 내용을 잘 이해하고 넘어가기 바란다. 제9장, ‘수신 관점에 따른 주요 헤더의 복원’에서는 패킷의 내용을 역으로 분석해 관련 정보를 해석할 수 있는 접근 방...법을 설명한다. 이는 제8장의 과정에 대한 리버스 엔지니어링이라고 볼 수 있으며, 결국 패킷 스니핑의 근간을 이루는 기술을 구현한 것이다. 원시 소켓 방식에 따른 헤더의 생성과 복원은 이후 내용에서도 중요한 만큼 충분히 이해할 때까지 반복해서 익히기 바란다. 제10장, ‘하위 계층 기반의 원시 소켓 방식에 따른 주요 헤더의 복원’에서는 하위 계층 기반의 원시 소켓 방식을 통해 물리 계층에서부터 응용 계층까지 복원이 가능하다는 사실을 설명한다. 이를 통해 캡처된 임의의 패킷 내용을 직접 분석해 보는 다양한 경험을 쌓기 바란다. 제11장, ‘헤더 복원을 통한 단순한 패킷 스니핑 도구의 구현’에서는 제9장을 기반으로 스니핑 도구를 간단히 구현한다. 제11장에서 구현한 도구를 기반으로 좀 더 정교하고 다양한 기능을 추가할 수 있기를 바란다. 제12장, ‘ARP 스푸핑 공격 도구의 구현’에서는 ARP 스푸핑 공격의 개념을 설명하고, 파이썬 3을 이용해 ARP 스푸핑 공격 도구를 구현한다다. ARP 스푸핑 공격은 특히 공항이나 카페 등 공용으로 사용할 수 있는 내부 무선망 환경에서 상당히 치명적이다. 따라서 말미에 대응책까지 제시한다. 제13장, ‘스캐닝 도구의 구현’에서는 socket만을 사용해 나머지 세부적인 스캐닝 기능을 직 접 구현할 수도 있다는 것을 설명한다. 제5장에서 nmap을 이용한 간단한 도구를 구현한 적이 있지만, 이는 개발 속도 향상을 위해 모듈을 사용한 것에 불과하기 때문에 제13장의 내용을 참고해 자신만의 포트 스캐닝 도구를 구현해 보기 바란다. 제14장, ‘서비스 거부 공격 도구의 구현’에서 언급한 서비스 거부 공격은 가장 단순하면서 도 가장 효과적인 공격일 수 있다. 제14장에서 다룬 소스 코드를 통해 서비스 거부 공격 도구를 구현한다. 서비스 거부 공격 도구의 동작 원리를 충분히 이해한다면, 칼리 리눅스 등의 모의 침투 운영체제에 포함된 hping 등과 같은 도구들이 어떻게 구현돼 있는지 충분히 가늠할 수 있을 것이다. 제15장, ‘네트워크 퍼징 도구의 구현’에서는 퍼즈 테스팅 방안을 확인하고, scapy를 통해 실제적 퍼징 방안을 확인한다. 이 방법론을 통해 얻어진 정보를 단서로 독자들 각자가 한층 더 심화된 모의 침투 기법 능력을 함양하기 바란다. ★ 감수의 글 ★ 공과 계열의 대학에서는 네트워크 이론 과목이 대부분 필수 항목으로 들어가 있다. 대학뿐만 아니라 관련 교육 기관에서도 네트워크 이론을 접할 수가 있는데, 수업의 내용은 암기 과목으로 여겨져 왔다. 교육은 대부분 달달 외우기식으로 진행된다. 프로토콜이 왜 이렇게 디자인됐을까 하는 능동적 사고 방식을 할 겨를도 없이 기존에 설계가 이렇게 돼 있으니 그저외우기만 하면 된다는 식의 주입식 내용 전달이 대부분이다. 현업에서 네트워크와 관련된 일을 하면서 이러한 교육 방식(의구심을 갖지 말고 외우기)은 단기간 학점 취득에는 도움이 되나, 근본적인 네트워크 설계 이해에는 오히려 역효과를 가지고 올 수 있다는 생각이 들었다. 기존의 교육 방식으로는 현업에서 요구하는 바를 충족시키기에는 한계가 있음을 절감한다. 해결 방안이 없는 것은 아니다. 실무 위주의 교육을 하는 것이다. 직접 패킷을 잡아가면서 각 헤더의 연결 관계를 이해하고, 프로토콜의 각각의 필드가 어떠한 역할을 하는지 스스로 확인하면서 습득하는 것이 한결 나은 교육 방식이라고 생각한다. 지금까지 이러한 방식의 교육을 하는 데는 C 언어로 된 교재가 많이 이용됐다. 네트워크 분야와 시스템 분야는 떨어뜨릴 수 없는 부분이 있고, 이러한 영역을 접하는 데는 C 언어가 가장 적합한 언어로 인식돼 왔기 때문이다. 하지만 시대가 지나면서 다양한 프로그래밍 언어가 생겨나고 있으며, 요즘에는 파이썬(Python) 언어가 기존의 C 언어가 하는 역할들을 조금씩 대체하고 있는 추세다. Scapy는 네트워크 패킷을 잡아서 분석할 수 있도록 하는 파이썬 기반의 프로그램이다. 네트워크를 실용적인 차원에서 공부하고 싶다면 Scapy를 배우는 것이 훨씬 효과적인 선택일 수도 있다. 하지만 국내서 중에서 Scapy에 대해 자세한 정보를 전달하는 교재는 그리 보이지 않는 것 같다. 이 책은 네트워크에 입문하는 사람들뿐만 아니라, 파이썬 프로그래밍을 통해 패킷을 분석하면서 제대로 된 네트워크의 이해를 돕고자 하는 이들에게 실질적으로 많은 도움을 줄 수 있는 책이라 평가할 수 있다. 단순히 이 책을 읽기만 하지 말고, 책에서 설명하는 대로 실습 내용을 차근차근 따라가다 보면 어느덧 네트워크 전문가의 길에 들어서 있는 자신을 발견할 수 있을 것이다.
• 
• 1장. 주요 헤더의 구조와 항목 __1-1 UDP 헤더의 구조와 항목 __1-2 TCP 헤더의 구조와 항목 __1-3 IP 헤더의 구조와 항목 __1-4 ICMP 헤더의 구조와 항목 2장. 주요 내장 모듈의 소개와 활용 3장. 소켓의 개념과 객체 생성 방법 4장. 간단한 서버와 클라이언트 구현과 응용 5장. 간단한 포트 스캐너 구현 6장. 간단한 FTP 클라이언트 구현 7장. 원시 소켓 방식에 따른 헤더의 생성 8장. 오류 검사 여부에 따른 TCP/IP 헤더의 생성 9장. 수신 관점에 따른 주요 헤더의 복원 10장. 하위 계층 기반의 원시 소켓 방식에 따른 주요 헤더의 복원 11장. 헤더 복원을 통한 단순한 패킷 스니핑 도구의 구현 12장. ARP 스푸핑 공격 도구의 구현 13장. 스캐닝 도구의 구현 __13-1 호스트 스캔 도구의 구현 __13-2 포트 스캔 도구의 구현 __13-3 다중 스레딩을 이용한 고속 스캐너 도구의 구현 14장. 서비스 거부 공격 도구의 구현 __14-1 LAND 공격 도구 __14-2 UDP/TCP 플러딩 공격 도구 __14-3 슬로우로리스 공격 도구 15장. 네트워크 퍼징 도구의 구현 __15-1 퍼징 개요 __15-2 Echo Server에 대한 ...퍼징 __15-3 FTP Server에 대한 퍼징 __15-4 Scapy를 이용한 퍼징
• 

• 오동진 [저]

• 인천대학교(구 인천전문대학) 일어과와 경희 사이버대학교 컴퓨터정보통신공학(구 정보통신학과)을 거쳐 한국외국어대학교 교육대학원에서 전산교육학 석사를 취득했다. 약 9년 동안 한국통신과 하이텔 등에서 근무했으며, 현재는 경찰 교육원과 한국지역정보개발원 등에서 정보 보안 기사와 모의 침투 분야 등의 강사로 활동 중이다. 저서로는 에이콘출판사에서 출간한 『칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투』(2015)와 『해킹 입문자를 위한 TCP/IP 이론과 보안』(2016)이 있다. 강의가 없을 때는 문학과 사학, 철학에 대한 책을 읽거나 국가 정보학 같은 책을 읽는다. 사이버 보안 중에서도 모의 침투 운영체제와 사회 공학에 특히 관심이 많다.

• 이경문 [저]

• 인하대학교에서 컴퓨터 공학을 전공했다. 대학 시절 삼성 소프트웨어멤버십에서 활동하면서 IT와 관련된 당시 최신 기술들을 습득했다. 졸업한 후 새롬기술에서 다이얼패드 인터넷 전화의 클라이언트 모듈을 담당했고, 아라기술에서 ISP급 트래픽을 분류 처리하는 업무를 맡았으며, 시큐아이에서 각종 애플리케이션 트래픽 처리 업무를 담당했다. 씨디네트웍스 회사에 다니며 C/C++ 기반으로 웹 프록시를 제작하는 프로젝트에 참여하기도 했다. 프리랜서 활동 기간에는 다양한 클라이언트를 만나며 네트워크 분야에서 실질적인 많은 요구 사항을 접하고 처리했다.
  삼성 멀티캠퍼스에서 네트워크 취약점 분석과 보안을 주제로 강의했었고, 현재는 중부대/고려대/BoB 등에서 네트워크 보안 교육을 진행하고 있다. 이력이 교육 분야로 조금 전향되기는 했어도, 아직은 순수 개발에 몸담고 있는 현역으로서 매일 코딩에서 손을 놓지 않으려고 노력하고 있다.
  

• 전체 0개의 구매후기가 있습니다.
• 

인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다. 단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다. 교환 및 반품이 가능한 경우 상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내,    혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능 교환 및 반품이 불가능한 경우 구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우    (단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우 다배송지의 경우 반품 환불 다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다. 중고상품의 교환 중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다. 오픈마켓 상품의 환불 오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며,    반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.

배송예정일 안내 인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다. <인터파크 직배송 상품> 상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다. 상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함) 상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다. ~ 상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간 <업체 직접배송/오픈마켓 상품> ~ 상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다. 배송비 안내 도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용    * 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.    * 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다. 해외배송 안내 인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에    의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다. 해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다. 알아두세요!!! 도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.