국내도서

>

전공도서/대학교재

>

공학계열

>

컴퓨터공학

• 
• 제휴몰 주문 시 고객보상, 일부 이벤트 참여 및 증정품 증정, 하루/당일 배송에서 제외되므로 참고 바랍니다.

• 
• 도서  > 전공도서/대학교재  > 공학계열  > 컴퓨터공학

• 

	에이콘 해킹과 보안 시리즈(총77건) 어둠 속의 추적자들 : 다크웹의 비트코인 범죄자 사냥     25,200원 (10%↓) 루트킷과 부트킷 : 최신 멀웨어와 차세대 위협 리버싱하기     40,500원 (10%↓) 개발자를 위한 위협 모델링     25,200원 (10%↓) 모던 데이터 보호 : 테이프부터 최신 워크로드까지     32,400원 (10%↓) 커넥티드카 해킹 : 커넥티드카 침투 테스트 방법론     31,500원 (10%↓) 보안 취약점 관리 자동화 : 취약점 관리에 필요한 기술과 코드     22,500원 (10%↓) 사이버 범죄 소탕작전 컴퓨터 포렌식 핸드북     27,000원 (10%↓) 파이썬 해킹 프로그래밍     22,500원 (10%↓) 해킹 초보를 위한 웹 공격과 방어     18,000원 (10%↓) 메타스플로잇 : 모의 해킹 전문가를 위한 메타스플로잇     29,700원 (10%↓) 칼리 리눅스와 백트랙을 활용한 모의 해킹     40,500원 (10%↓) 안드로이드 모바일 악성코드와 모의 해킹 진단     36,000원 (10%↓) iOS 해킹과 보안 가이드 : iOS 공격 사례와 방어 기술     31,500원 (10%↓) 웹 모의 해킹 세트 : 공격에서 방비책까지의 모든 것     64,800원 (10%↓) 데이터베이스 해킹 & 보안 완벽 가이드 : 데이터베이스 보안 취약점을 겨냥한 공격과 방어     36,000원 (10%↓) Hacking Exposed 7(한국어판) : 네트워크 해킹과 보안의 비밀과 해결책     40,500원 (10%↓) C & C++ 시큐어 코딩 : 버그 없는 안전한 소프트웨어를 위한     40,500원 (10%↓) 해킹 기초 완성 세트 : 개념에서 실제까지     52,200원 (10%↓) 파이썬 오픈소스 도구를 활용한 악성코드 분석     37,800원 (10%↓) 보안 위협 모델링(Threat Modeling) : 위협 식별과 대응을 위한 소프트웨어 설계     40,500원 (10%↓) 소켓 개발 입문자를 위한 백박스 기반의 파이썬 2.7     22,500원 (10%↓) 보안 분석가의 사이버 침해사고 분석 전략     27,000원 (10%↓) ModSecurity를 활용한 웹 애플리케이션 방어 레시피     40,500원 (10%↓) 안드로이드 애플리케이션 리버스 엔지니어링 : 기초부터 고급까지 안드로이드 앱 리버싱     27,000원 (10%↓) Securing the Internet of Things : 사물인터넷 보안의 핵심 원리와 해법     18,000원 (10%↓) 나를 지키는 셀프 보안 : 초보 이대리의 보안 성장기     18,000원 (10%↓) 백박스 리눅스를 활용한 모의 침투 : 사이버 보안 감사에 필요한 모의 침투 도구와 활용     22,500원 (10%↓) 그레이햇 C# : C#을 활용한 해커의 보안 도구 제작과 자동화 가이드     27,000원 (10%↓) Cuckoo Sandbox : 쿡쿠 샌드박스 구축과 확장+운영 팁     31,500원 (10%↓) 산업 제어 시스템 보안 : 진화하는 사이버 공격에 대비하기 위한 ICS 보안 가이드     32,400원 (10%↓) JP모건의 큐오럼을 활용한 기업용 블록체인     22,500원 (10%↓) 인텔리전스 기반 사고 대응 : 사이버 위협 정보수집과 분석 그리고 위협사냥을 위한 인텔리전스 활용방안     29,700원 (10%↓) 실전 바이너리 분석 : 자동화 취약점 탐지를 위한     38,700원 (10%↓) Black Hat Python : 해커와 모의 침투 연구자를 위한 파이썬 프로그래밍     25,200원 (10%↓) 인류의 종말은 사이버로부터 온다 : 사이버 무기 시장의 실체와 제로데이     31,500원 (10%↓) 데이터 과학으로 접근하는 정보보안 : 데이터 분석과 시각화로 정보보안 강화하기     36,000원 (10%↓) 사이버 사고 대응 실무     36,000원 (10%↓) 양자 암호 시스템의 시작 : 더 강력한 암호가 필요한 세상이 온다     31,500원 (10%↓) Ghidra를 활용한 리버스 엔지니어링 입문 : NSA가 만든 Ghidra의 다양한 기능과 사용법     31,500원 (10%↓) 실용적인 클라우드 보안 : 클라우드 보안 기초와 실무     22,500원 (10%↓) 프라이버시 중심 디자인은 어떻게 하는가     31,500원 (10%↓) OAuth 2.0 API 보안 : 엔터프라이즈 API를 보호하는 OAuth 2.0 해킹 & 방어     36,000원 (10%↓) 쉽게 적용하는 AWS 보안 레시피 : AWS 보안 정책, 모니터링, 감사, 규정 준수를 위한 실용서     36,000원 (10%↓) 모두를 위한 리버싱 지침서 : 리버싱을 통한 어셈블리 언어의 이해     62,100원 (10%↓) 실습으로 배우는 하드웨어 보안 : 하드웨어 관점에서의 사이버 보안     45,000원 (10%↓) 실전 사이버 인텔리전스 : 기업의 정보보안에서 즉시 활용할 수 있는 사이버 인텔리전스 체계 구축     27,000원 (10%↓) 악성코드 분석 시작하기 : 윈도우 악성코드 분석에 필요한 개념과 도구, 테크닉     32,400원 (10%↓) 사이버 보안 공학 : 소프트웨어 공학과 정보 보안     31,500원 (10%↓) 웹 해킹 & 보안 완벽 가이드 : 웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어     45,000원 (10%↓) 구글 해킹 : 구글을 이용한 모의 침투 정보 수집 방법론     27,000원 (10%↓) OAuth 2 in Action : OAuth 아키텍처에 대한 모든 것     32,400원 (10%↓) 해킹 맛보기 : 화이트햇 해커를 꿈꾸는 이들을 위한 해킹 입문서     31,500원 (10%↓) OAuth 2.0 쿡북 : Spring Security를 이용한 OAuth 애플리케이션 개발     36,000원 (10%↓) 안드로이드 모바일 앱 모의해킹 : 가상 뱅킹 앱 인시큐어뱅크를 활용한 모바일 취약점 진단과 대응 방안     36,000원 (10%↓) 데이터 3법 개정에 따른 개인정보 비식별 조치의 이해와 활용     31,500원 (10%↓) Splunk를 활용한 시큐리티 모니터링 : 보안 담당자를 위한 SIEM 구축 및 활용     31,500원 (10%↓) 공개 정보 수집 기법 : 인터넷에서 구할 수 있는 정보로 인텔리전스 만들기     36,000원 (10%↓) 데비안 리눅스 활용과 보안 : 칼리 리눅스의 원조     31,500원 (10%↓) 베일프레임워크를 활용한 내부 모의해킹 침투 : 양의 탈을 쓴 늑대     27,000원 (10%↓) Car Hacker's Handbook : 자동차 보안 위협과 해킹 기술의 모든 것     31,500원 (10%↓) 보안 위협 예측 : 예측할 수 있어야 막을 수 있다     19,800원 (10%↓) 웹 개발자와 서버 운영자를 위한 웹 해킹과 보안 설정 가이드     25,200원 (10%↓) 소프트웨어 보안 평가(The Art of Software Security Assessment)     52,200원 (10%↓) 해킹의 꽃 디스어셈블링(Hacker Disassembling Uncovered) : 보안 분석에 유용한 리버스 엔지니어링 기술     36,000원 (10%↓) Nmap NSE를 활용한 보안 취약점 진단 : 엔맵 스크립트 엔진으로 하는 네트워크와 웹서비스 보안 분석     36,000원 (10%↓) 해킹과 방어 기본기를 섭렵한다 세트     52,200원 (10%↓) 악성코드 분석 가이드 세트     71,100원 (10%↓) The IDA Pro Book(한국어판) : 리버스 엔지니어링에 날개를 달다     40,500원 (10%↓) 악성코드 분석가의 비법서     40,500원 (10%↓) 해킹 초보를 위한 무선 네트워크 공격과 방어     18,000원 (10%↓) 실용 암호학 : 보안 실무자를 위한 정보 보호와 암호화 구현     27,000원 (10%↓) 해킹: 공격의 예술     27,000원 (10%↓) 엔맵 네트워크 스캐닝 : 네트워크 발견과 보안 스캐닝을 위한 NMAP 공식 가이드     31,500원 (10%↓) 윈도우 비스타 보안 프로그래밍     22,500원 (10%↓) 네트워크를 훔쳐라     16,200원 (10%↓) 강유의 해킹 & 보안 노하우     31,500원 (10%↓) 리눅스 해킹 퇴치 비법     36,000원 (10%↓)

• 
• 
• 루트킷과 부트킷이 어떻게 컴퓨터의 부팅 과정에 침투해 악의적인 동작을 수행할 수 있는지 구체적으로 설명한다. 1부에서는 루트킷에 대해 살펴보는 것으로 시작한다. 여기서 역사적으로 루트킷의 활동 무대였던 윈도우 커널의 내부도 소개한다. 과거 가장 흥미로웠던 루트킷인 TDL3와 Festi를 소개하고 이들이 어떻게 윈도우 커널을 조작해 동작하는지 설명한다. 2부에서는 윈도우가 커널모드 코드서명, ELAM, 시큐어부트와 가상보안모드로 커널모드 보안을 강화한 후에 나온 부트킷과 OS의 부트 프로세스로 초점을 옮겨본다. 공격자의 관점에서 부트 프로세스의 각 단계들인 MBR, VBR, 파티션 테이블 및 boogmgr을 세밀하게 분석해 보고, 특히 UEFI 펌웨어의 구조와 취약점에 집중해 본다. 마지막으로 3부에서는 BIOS와 펌웨어를 대상으로 하는 고전적인 OS 루트킷 공격과 새로운 부트킷 공격 모두에 대한 포렌식에 초점을 맞춘다.
• 
• ◈ 이 책에서 다루는 내용 ◈ ◆ 32비트와 64비트, UEFI 모드에서의 윈도우 부팅 방법과 취약점을 찾을 수 있는 지점 ◆ 시큐어 부트 같은 부트 프로세스 보안 메커니즘의 세부 정보와 가상화 보안 모드(VSM) 및 디바이스 가드의 개요 ◆ Rovnix/Carberp, Gapz, TDL4 같은 부트킷과 TDL3, Festi 같은 악명 높은 루트킷을 포함해 실제 악성코드를 분석하기 위한 리버스 엔지니어링 및 포렌식 기술 ◆ Bochs 및 IDA Pro 같은 에뮬레이션, 도구로 정적 및 동적 분석을 수행하는 방법 ◆ BIOS 및 UEFI 펌웨어를 공격하는 위협 전파 단계를 이해해 탐지 기법 만들기 ◆ VMware 워크스테이션 같은 가상화 도구를 사용해 부트킷을 리버스 엔지니어링하고 인텔 Chipsec 도구로 포렌식 분석하는 방법 ◈ 이 책의 대상 독자 ◈ 고도화된 지속적 멀웨어 위협이 OS 레벨 보안을 우회하는 방법을 궁금해하는 다양한 분야의 정보보호 연구원들을 위한 책이다. 다만 PC 멀웨어 분석가뿐만 아니라 더 넓은 독자까지 대상으로 목표를 잡았다. 임베디드 시스템 개발자와 클라우드 보안 전문가도 이 책이 유용하다는 것을 알게 되기를 바란다. ◈ 이 책의 구성 ◈ 1부, ‘루트킷’에서는 전성기 때의 고전적인 OS 레벨 루트킷을 살펴본다. 1장, ‘루트킷에 들어있는 것: TDL3 사례 연구’에서는 과거 흥미로웠던 루트킷 중 하나를 이야기하면서 루트킷이 어떻게 동작하는지 살펴본다. 2장, ‘Festi 루트킷: 가장 진보된 스팸과 DDoS 봇’에서는 스팸 전송 및 DDoS 공격을 하고자 한때 가장 고도화된 은폐 기법을 사용했던 Festi 루트킷을 분석한다. 3장, ‘루트킷 감염 관찰’에서는 여정을 운영체제 커널의 깊은 곳으로 이끌어줄 것이다. 2부, ‘부트킷’에서는 부트킷의 진화와 진화를 촉발시킨 조건과 이런 위협을 리버스 엔지니어링하는 기술로 초점을 옮겨본다. 4장, ‘부트킷의 진화’에서는 부트킷의 출현과 발전을 이끈 진화 세력을 좀 더 깊이 알아본다. 5장, ‘운영체제 부트 프로세스’에서는 윈도우 부트 프로세스의 내부 동작과 이것이 그동안 어떻게 변해 왔는지를 다룬다. 6장, ‘부트 프로세스 보안’에서는 조기 실행 안티멀웨어(ELAM, Early Launch Anti-Malware) 모듈, 커널 모드 코드 서명 정책과 이것의 취약점, 새로운 가상화 기반 보안 같은 윈도우 부팅 프로세스 방어 기술을 알아본다. 7장, ‘부트킷 감염 기법’에서는 부트 섹터를 감염시키는 방법을 세밀하게 조사하고 이런 방법들이 시간이 지남에 따라 어떻게 진화해왔는지 살펴본다. 8장, ‘IDA Pro를 이용한 부트킷 정적 분석’에서는 부트킷 감염에 대한 정적 분석을 하기 위한 방법과 도구를 다룬다. 9장, ‘부트킷 동적 분석: 에뮬레이션과 가상화’에서는 Bochs 에뮬레이터와 VMWare의 내장 GDB 디버거를 이용한 동적 분석 방법에 초점을 맞춘다. 10장, ‘MBR과 VBR 감염 기법의 발전: Olmasco’에서는 부트킷을 부트 프로세스의 더 낮은 레벨까지 내려가게 해줬던 은폐 기법의 진화를 추적해본다. 11장, ‘IPL 부트킷: Rovnix와 Carberp’에서는 온라인 뱅킹을 공격했던 가장 복잡한 두 개의 루트킷인 Rovnix와 Carberp의 내부를 살펴본다. 12장, ‘Gapz: 진보된 VBR 감염’에서는 부트킷 은폐 기법 진화의 정점에 올랐던 Gapz 루트킷를 알아본다. 13장, ‘MBR 랜섬웨어의 부상’에서는 부트킷이 어떻게 랜섬웨어 위협으로 되돌아왔는지 살펴본다. 14장, ‘UEFI 부팅과 MBR/VBR 부트 프로세스’에서는 최신 멀웨어의 진화를 밝혀내는 데 필수 정보인 UEFI BIOS 설계에서의 부트 프로세스를 알아본다. 15장, ‘최신 UEFI 부트킷’에서는 다양한 BIOS 임플란트에 대해 우리가 진행하던 ...연구를 다룬다. 개념 증명했던 것들과 실제로 세상에 퍼졌던 것들을 모두 설명한다. 16장, ‘UEFI 펌웨어 취약점’에서는 BIOS 임플란트의 도입을 가능하게 했던 다양한 종류의 최신 BIOS 취약점을 심도 있게 살펴본다. 3부, ‘방어와 포렌식 기법’에서는 부트킷, 루트킷과 기타 BIOS 위협의 포렌식을 다룬다. 17장, ‘UEFI 시큐어 부트 동작 방식’에서는 시큐어 부트 기술의 작동 방법과 발전, 취약점 및 효과를 깊이 있게 살펴본다. 18장, ‘숨겨진 파일 시스템 분석 접근 방식’에서는 멀웨어가 사용하는 숨겨진 파일 시스템을 간략히 살펴보고 탐지하는 방법을 설명한다. 19장, ‘BIOS/UEFI 포렌식: 펌웨어 수집과 분석 접근 방법’에서는 최첨단 위협을 탐지하는 접근법들을 살펴본다. ◈ 옮긴이의 말 ◈ 악성코드에 대응하는 보안 프로그램 개발은 끊임없는 창과 방패의 싸움인 듯하다. 멋모르고 처음 보안업계에 들어왔을 때는 모든 것이 신기하고 대단하게 보이기만 했다. 수년간 일련의 일을 겪고 보니 갖춰야 할 지식들의 범위가 정말 넓고 깊은 것에 한계를 느끼기도 했다. 특히 루트킷과 부트킷을 탑재한 악성코드의 경우 누가 더 먼저 시스템을 장악하는가의 싸움이기 때문에 운영체제 내부의 더 세밀한 부분을 다루게 된다. 이런 과정들은 책에서만 배울 수 없는 부분이 많으며 심지어 문서화되지 않은 부분이 대부분이다. 그러므로 수많은 시행착오와 디버깅 및 리버싱 분석을 끊임없이 해야 했다. 그러다 보니 뭔가 체계적으로 축적된 기술을 습득할 기회도 많지 않을뿐더러 개인의 감에 의존해야 하는 것들이 항상 아쉬움으로 남았었다. 이번에 이 책을 번역하면서 그동안의 부족함을 많이 채워가게 됐다. 이 책에서는 과거 MBR 부트킷부터 최근 랜섬웨어에 이르기까지 실제로 존재해왔고 유행했던 사례를 위주로 자세히 다루고 있다. 또한 이런 위협들이 동작하는 원리를 심도 깊게 다루고 있고, 시스템이나 운영체제 그리고 애플리케이션이 동작하는 원리도 다루고 있다. 따라서 보안 분야에 관심 있는 주니어 개발자/분석가와 좀 더 깊이 있는 이해를 필요로 하는 현업의 시니어 개발자/분석가에게 모두 도움이 되는 내용을 담고 있다. 관련 분야 종사자뿐 아니라 보안 분야에 관심있는 모두에게 필독서로 이 책을 추천하고 싶다.
• 
• 1부. 루트킷 1장. 루트킷에 들어있는 것: TDL3 사례 연구 __TDL3 전파의 역사 __감염 루틴 __데이터 흐름 제어 ____자체 링커 도입 ____TDL3의 커널 모드 후킹이 동작하는 방식 __숨겨진 파일 시스템 __결론: TDL3 천적을 만나다 2장. Festi 루트킷: 가장 진보된 스팸과 DDoS 봇 __Festi 봇넷 사례 __루트킷 드라이버 상세 분석 ____C&C 통신에 대한 Festi 설정 정보 ____Festi의 객체지향 프레임워크 ____플러그인 관리 ____내장 플러그인 ____가상 머신 방어 기법 ____안티디버깅 기법 ____디스크에서 악성 드라이버를 숨기는 방법 ____Festi 레지스트리 키를 보호하는 방법 __Festi 네트워크 통신 프로토콜 ____초기화 단계 ____작업 단계 __보안 및 포렌식 소프트웨어 우회 __C&C 중단에 대비한 도메인 생성 알고리듬 __악성 기능 ____스팸 모듈 ____DDoS 엔진 ____Festi 프록시 플러그인 __결론 3장. 루트킷 감염 관찰 __가로채기 기법 ____시스템 이벤트 가로채기 ____시스템 콜 가로채기 ____파일 동작 가로채기 ____객체 디스패처 가로채기 __시스템 커널 복원 __위대한 루트킷들의 기술 경쟁: 추억의 노트 __결론 2부. 부트킷 4장. 부트킷의 진화 __최초의 부...트킷 ____부트 섹터 감염자 ____엘크 클로너와 Load Runner ____브레인 바이러스 __부트킷의 진화 ____BSI 시대의 끝 ____커널 모드 코드 서명 정책 ____시큐어 부트의 부상 __최신 부트킷 __결론 5장. 운영체제 부트 프로세스 __윈도우 부트 프로세스의 상위 레벨 개요 __레거시 부트 프로세스 __윈도우 부트 프로세스 ____BIOS와 사전 부트 환경 ____마스터 부트 레코드 ____볼륨 부트 레코드와 초기 프로그램 로더 ____bootmgr 모듈과 부트 설정 데이터 __결론 6장. 부트 프로세스 보안 __조기 실행 안티멀웨어 모듈 ____API 콜백 함수 ____부트킷이 ELAM을 우회하는 방법 __마이크로소프트 커널 모드 코드 서명 정책 ____무결성 검사 대상 커널 모드 드라이버 ____드라이버 서명의 위치 ____기존 코드 무결성의 약점 ____ci.dll 모듈 ____방어를 위한 윈도우 8 변경 사항 __시큐어 부트 기술 __윈도우 10의 가상화 기반 보안 ____2단계 주소 변환 ____가상화 보안 모드와 디바이스 가드 ____드라이버 개발에 대한 디바이스 가드 제약 __결론 7장. 부트킷 감염 기법 __MBR 감염 기법 ____MBR 코드 변조: TDL4 감염 기법 ____MBR 파티션 테이블 수정 __VBR/IPL 감염 기술 ____IPL 변조: Rovnix ____VBR 감염: Gapz __결론 8장. IDA Pro를 이용한 부트킷 정적 분석 __Bootkit MBR 분석 ____MBR 로드와 복호화 ____BIOS 디스크 서비스 분석 ____감염된 MBR의 파티션 테이블 분석 __VBR 분석 기법 ____IPL 분석 ____다른 부트킷 컴포넌트 평가 __고급 IDA Pro 사용법: 사용자 정의 MBR 로더 작성 ____loader.hpp 이해 ____accept_file 구현 ____load_file 구현 ____파티션 테이블 구조체 생성 __결론 __연습문제 9장. 부트킷 동적 분석: 에뮬레이션과 가상화 __Bochs를 이용한 에뮬레이션 ____Bochs 설치 ____Bochs 환경 구축 ____디스크 이미지 감염 ____Bochs 내장 디버거 사용 ____Bochs와 IDA의 연동 __VMware 워크스테이션을 통한 가상화 ____VMware Workstation 설정 ____VMware GDB와 IDA의 조합 __마이크로소프트 하이퍼-V와 오라클 VirtualBox __결론 __연습문제 10장. MBR과 VBR 감염 기법의 발전: Okmasco __드로퍼 ____드로퍼의 리소스 ____향후 개발을 위한 추적 기능 ____안티디버깅 방지와 안티에뮬레이션 기법 __부트킷 기능 ____부트킷 감염 기술 ____감염된 시스템의 부트 프로세스 __루트킷 기능 ____하드 드라이브 디바이스 객체 후킹과 페이로드 인젝션 ____숨겨진 파일 시스템 유지 관리 ____네트워크 우회 통신을 위한 전송 계층 드라이버 인터페이스 구현 __결론 11장. IPL 부트킷: Rovnix와 Carberp __Rovnix의 발전 __부트킷 아키텍처 __시스템 감염 __감염 후 부트 프로세스와 IPL ____다형성 복호화 코드 구현 ____VMware와 IDA Pro로 Rovnix 부트로더 복호화 ____윈도우 부트로더 패치를 통한 제어권 획득 ____악성 커널 모드 드라이버 로드 __커널 모드 드라이버의 기능 ____페이로드 모듈 인젝션 ____은폐형 자기 방어 메커니즘 숨겨진 파일 시스템 ____파티션을 가상 FAT 시스템으로 포맷 ____숨겨진 파일 시스템 암호화 ____숨겨진 파일 시스템 접근 __숨겨진 통신 채널 __사례 연구: Carberp와의 관계 ____Carberp의 개발 ____Dropper의 개선 ____유출된 소스코드 __결론 12장. Gapz: 진보된 VBR 감염 __Gapz 드로퍼 ____드로퍼 알고리듬 ____드로퍼 분석 ____HIPS 우회 __Gapz 부트킷으로 시스템 감염 ____BIOS 파라미터 블록 검토 ____VBR 감염 ____악성 커널 모드 드라이버 로드 __Gapz 루트킷 기능 __숨겨진 스토리지 ____멀웨어 방지 소프트웨어에 대한 자기 방어 ____페이로드 인젝션 ____페이로드 통신 인터페이스 ____자체 네트워크 프로토콜 스택 __결론 13장. MBR 랜섬웨어의 부상 __랜섬웨어의 간략한 역사 __부트킷 기능이 있는 랜섬웨어 __랜섬웨어 동작 방식 __Petya 랜섬웨어 분석 ____관리자 권한 획득 ____하드 드라이브 감염(1단계) ____악성 부트로더 설정 데이터 암호화 ____시스템 크래시 ____MFT 암호화(2단계) ____마무리: Petya에 대한 최종 고찰 __Satana 랜섬웨어 분석 ____Satana 드로퍼 ____MBR 감염 ____드로퍼 디버그 정보 ____Satana 악성 MBR ____마무리: Satana에 대한 최종 생각 __결론 14장. UEFI 부팅과 MBR/VBR 부트 프로세스 __통합된 확장 가능 펌웨어 인터페이스 __레거시 BIOS와 UEFI 부트 프로세스의 차이점 ____부트 프로세스 흐름 ____디스크 파티셔닝: MBR과 GPT ____기타 차이점 __GUID 파티션 테이블 규격 __UEFI 펌웨어 동작 방식 ____UEFI 규격 ____운영체제 로더 내부 ____윈도우 부트로더 ____UEFI 펌웨어의 보안 이점 __결론 15장. 최신 UEFI 부트킷 __BIOS 위협의 역사 ____WinCIH, BIOS를 공격하는 최초의 멀웨어 ____Mebromi ____기타 위협과 대응 __모든 하드웨어에 있는 펌웨어 ____UEFI 펌웨어 취약점 ____메모리 보호 비트의 효과 ____보호 비트 확인 __BIOS를 감염시키는 방법 ____서명되지 않은 UEFI 옵션 ROM 수정 ____DXE 드라이버 추가나 수정 __루트킷 인젝션의 이해 __실제 UEFI 루트킷 ____해킹 팀의 Vector-EDK 루트킷 __결론 16장. UEFI 펌웨어 취약점 __펌웨어를 취약하게 만드는 것 __UEFI 펌웨어 취약점 분류 ____취약점 공격 이후 ____감염된 공급망 취약점 ____공급망 취약점 완화 __UEFI 펌웨어 보호의 역사 ____BIOS 보호 동작 방식 ____SPI 플래시 보호 및 취약성 ____인증되지 않은 BIOS 업데이트의 위험 ____시큐어 부트를 통한 BIOS 보호 __인텔 부트 가드 ____인텔 부트 가드 기술 ____부트가드의 취약점 __SMM 모듈의 취약점 ____SMM 이해 ____SMI 핸들러 취약점 공격 __S3 부트 스크립트의 취약점 ____S3 부트 스크립트 이해 ____S3 부트 스크립트 취약점 공략 ____S3 부트 스크립트 취약점 공격 ____S3 부트 스크립트 취약점 수정 __인텔 관리 엔진의 취약점 ____ME 취약점의 역사 ____ME 코드 공격 ____사례 연구: 인텔 AMT과 BMC에 대한 공격 __결론 3부. 방어와 포렌식 기법 17장. UEFI 시큐어 부트 동작 방식 __시큐어 부트란? __UEFI 시큐어 부트의 세부 구현 ____부팅 절차 ____디지털 서명을 통한 실행 파일 인증 ____db 데이터베이스 ____dbx 데이터베이스 ____시간 기반 인증 ____시큐어 부트 키 ____UEFI 시큐어 부트: 전체 그림 ____시큐어 부트 정책 ____시큐어 부트를 이용한 부트킷 방어 __시큐어 부트 공격 ____시큐어 부트 비활성화를 위한 PI 펌웨어 패치 ____보안 검사를 우회하기 위한 UEFI 변수 수정 __검증 부트와 계측 부트를 통한 시큐어 부트 보호 ____검증 부트 ____계측 부트 __인텔 부트가드 ____ACM 찾기 ____FIT 분석 ____인텔 부트가드 설정 __ARM 신뢰 부트 보드 ____ARM 신뢰 영역 ____ARM 부트로더 ____신뢰 부트 흐름 __검증 부트와 펌웨어 루트킷 __결론 18장. 숨겨진 파일 시스템 분석 접근 방식 __숨겨진 파일 시스템 개요 __숨겨진 파일 시스템의 부트킷 데이터 추출 ____전원이 꺼진 시스템의 데이터 가져오기 ____동작 중인 시스템에서 데이터 읽기 ____미니포트 스토리지 드라이버 후킹 __숨겨진 파일 시스템 이미지 파싱 __HiddenFsReader 도구 __결론 19장. BIOS/UEFI 포렌식: 펌웨어 수집과 분석 접근 방법 __포렌식 기술의 제약 __펌웨어 포렌식이 중요한 이유 ____공급망 공격 ____펌웨어 취약점을 통한 BIOS 감염 __펌웨어 수집의 이해 __소프트웨어 방식의 펌웨어 수집 ____PCI 설정 영역 레지스터 찾기 ____SPI 설정 레지스터 주소 계산 ____SPI 레지스터 사용 ____SPI 플래시에서 데이터 읽기 ____소프트웨어 접근 방식의 단점 고려 __펌웨어 수집에 대한 하드웨어 접근 방식 ____레노버 싱크패드 T540p 사례 연구 검토 ____SPI 플래시 메모리칩 찾기 ____FT2232 미니 모듈로 SPI 플래시 읽기 __UEFITool로 펌웨어 이미지 분석 ____SPI 플래시 영역 알아보기 ____UEFITool로 SPI 플래시 영역 살펴보기 ____BIOS 영역 분석 __Chipsec으로 펌웨어 이미지 분석 ____Chipsec 아키텍처 알아보기 ____Chipsec 유틸로 펌웨어 분석 __결론
• 

• 알렉스 마트로소프 [저]

• NVIDIA의 수석 공격적 보안(Offensive Security) 연구원이다. 리버스 엔지니어링, 고급 멀웨어 분석, 펌웨어 보안, 취약점 공격에 대한 20년 이상의 경력이 있다. NVIDIA에 합류하기 전에는 인텔 SeCoE(Security Center of Excellence)의 수석 연구원이었고, 인텔 첨단 위협 연구 팀에서 6년 이상 근무했으며 그 전에는 ESET의 선임 보안 연구원이었다. 여러 편의 연구 논문을 저술하고 공동 저술도 했으며, REcon, ZeroNights, 블랙햇(Black Hat), 데프콘(DEFCON) 등의 보안 콘퍼런스에 자주 나오는 강연자다. 오픈소스 플러그인 HexRaysCodeXplorer(2013년부터는 REhint에 있는 팀이 지원한다)로 Hex-Rays에서 상을 받았다.

• 김한주 [저]

• 20년 이상 IT 업계에 개발자로 종사하고 있다. 특히 15년 이상 ㈜안랩에서 보안 프로그램 개발과 악성코드 분석 및 대응 업무를 담당해왔다. 금융권 보안 프로그램, 웹 사이트 보안, 가상화 기반 망 분리 솔루션 등을 개발해왔고 현재는 기반기술 팀에서 커널 및 시스템 개발과 분석 업무를 담당하고 있다. V3 및 ㈜안랩 대부분 제품의 주요 보안 기능의 커널 필터 드라이버 및 관련 기능 개발과 유지 보수를 맡고 있다.

• 전체 0개의 구매후기가 있습니다.
• 

인터파크도서는 고객님의 단순 변심에 의한 교환과 반품에 드는 비용은 고객님이 지불케 됩니다. 단, 상품이나 서비스 자체의 하자로 인한 교환 및 반품은 무료로 반품 됩니다. 교환 및 반품이 가능한 경우 상품을 공급 받은 날로부터 7일이내 가능 공급받으신 상품의 내용이 표시, 광고 내용과 다르거나 다르게 이행된 경우에는 공급받은 날로부터 3개월 이내,    혹은 그사실을 알게 된 날 또는 알 수 있었던 날로부터 30일 이내 상품에 아무런 하자가 없는 경우 소비자의 고객변심에 의한 교환은 상품의 포장상태 등이 전혀 손상되지 않은 경우에 한하여 가능 교환 및 반품이 불가능한 경우 구매확정 이후(오픈마켓상품에 한함) 고객님의 책임 있는 사유로 상품 등이 멸실 또는 훼손된 경우    (단, 상품의 내용을 확인하기 위하여 포장 등을 훼손한 경우는 제외) 시간이 지남에 따라 재판매가 곤란할 정도로 물품의 가치가 떨어진 경우 포장 개봉되어 상품 가치가 훼손된 경우 다배송지의 경우 반품 환불 다배송지의 경우 다른 지역의 반품을 동시에 진행할 수 없습니다. 1개 지역의 반품이 완료된 후 다른 지역 반품을 진행할 수 있으므로, 이점 양해해 주시기 바랍니다. 중고상품의 교환 중고상품은 제한된 재고 내에서 판매가 이루어지므로, 교환은 불가능합니다. 오픈마켓 상품의 환불 오픈마켓상품에 대한 책임은 원칙적으로 업체에게 있으므로, 교환/반품 접수시 반드시 판매자와 협의 후 반품 접수를 하셔야하며,    반품접수 없이 반송하거나, 우편으로 보낼 경우 상품 확인이 어려워 환불이 불가능할 수 있으니 유의하시기 바랍니다.

배송예정일 안내 인터파크 도서는 모든 상품에 대해 배송완료예정일을 웹사이트에 표시하고 있습니다. <인터파크 직배송 상품> 상품은 월~토요일 오전 10시 이전 주문분에 대하여 당일 출고/당일 배송완료를 보장하는 상품입니다. 상품은 서울지역/평일 주문분은 당일 출고/익일 배송완료를 보장하며, 서울외지역/평일 주문분의 경우는 오후 6시까지 주문분에 대하여 익일 배송완료를 보장하는 상품입니다. (단, 월요일은 12시까지 주문에 한함) 상품은, 입고예정일(제품출시일)+택배사배송일(1일)에 배송완료를 보장합니다. ~ 상품은 유통특성상 인터파크에서 재고를 보유하지 않은 상품으로 주문일+기준출고일+택배사배송일(1일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※기준출고일:인터파크가 상품을 수급하여 물류창고에서 포장/출고하기까지 소요되는 시간 <업체 직접배송/오픈마켓 상품> ~ 상품은 업체가 주문을 확인하고, 출고하기까지 걸리는 시간입니다. 주문일+기준출고일+택배사배송일(2일)에 배송완료를 보장합니다.(토/공휴일은 배송기간에 포함되지 않습니다.) ※5일이내 출고가 시작되지 않을시, 오픈마켓 상품은 자동으로 주문이 취소되며, 고객님께 품절보상금을 지급해 드립니다. 배송비 안내 도서(중고도서 포함)만 구매하시면 : 배송비 2,000원 (1만원이상 구매 시 무료배송) 음반/DVD만 구매하시면 : 배송비 1,500원 (2만원이상 구매 시 무료배송) 잡지/만화/기프트만 구매하시면 : 배송비 2,000원 (2만원이상 구매 시 무료배송) 도서와 음반/DVD를 함께 구매하시면 : 배송비 1,500원 1만원이상 구매 시 무료배송) 도서와 잡지/만화/기프트/중고직배송상품을 함께 구매하시면 : 2,000원 (1만원이상 구매 시 무료배송) 업체직접배송상품을 구매시 : 업체별로 상이한 배송비 적용    * 세트상품의 경우 부분취소 시 추가 배송비가 부과될 수 있습니다.    * 북카트에서 배송비없애기 버튼을 클릭하셔서, 동일업체상품을 조금 더 구매하시면, 배송비를 절약하실 수 있습니다. 해외배송 안내 인터파크도서에서는 국내에서 주문하시거나 해외에서 주문하여 해외로 배송을 원하실 경우 DHL과 특약으로 책정된 요금표에    의해 개인이 이용하는 경우보다 배송요금을 크게 낮추며 DHL(www.dhl.co.kr)로 해외배송 서비스를 제공합니다. 해외배송은 도서/CD/DVD 상품에 한해 서비스하고 있으며, 다른 상품을 북카트에 함께 담으실 경우 해외배송이 불가합니다. 해외주문배송 서비스는 인터파크 도서 회원 가입을 하셔야만 신청 가능합니다. 알아두세요!!! 도매상 및 제작사 사정에 따라 품절/절판 등의 사유로 취소될 수 있습니다. 오픈마켓업체의 배송지연시 주문이 자동으로 취소될 수 있습니다. 출고가능 시간이 서로 다른 상품을 함께 주문할 경우 출고가능 시간이 가장 긴 기준으로 배송됩니다. 유통의 특성상 출고기간은 예정보다 앞당겨지거나 늦춰질 수 있습니다. 택배사 배송일인 서울 및 수도권은 1~2일, 지방은 2~3일, 도서, 산간, 군부대는 3일 이상의 시간이 소요됩니다.