한정수  | 21세기사

22,500원  | 20240906  | 9791168331587

화이트 해커를 꿈꾸는 학생들은 모의 해킹을 통해 시스템에 대한 취약점을 분석하고 이를 공격하는 기술을 습득할 수 있는데 이를 체계적으로 학습할 수 있는 내용을 포함한 서적이 부재한 관계로 초보자에게 모의 해킹은 접근하기 어려운 주제인 것이 현실이다. 이 책에서는 화이트 해커의 꿈을 키우고 있는 중고등학생이나 IT 전공 관련 대학생들이 쉽게 모의 해킹을 실습할 수 있게 다양한 주제와 기술들을 포함하고 있다. 현재 모의 해킹을 실습할 수 있는 다양한 주제의 가상서버를 제공하는 유명 사이트들이 존재하는데 이 중에서 초보자들에게 적합한 Tryhackme 사이트를 대상으로 한 실습 내용을 구성하였다. 따라서 모의 해킹을 처음 접하는 독자들도 처음부터 천천히 실습을 진행하다 보면 분명 흥미를 느낄 수 있을 것이라 생각한다.특히, 실습하게 되는 서버들은 실전에서 사용할 수 있는 해킹 주제를 포함하고 있어 이 내용을 본저서에서 기술적인 실습 측면과 학습적 방법인 참고 사항 형식으로 제공함으로써 독자들이 쉽게 학습할 수 있도록 구성하였다.

박도현  | 비제이퍼블릭

24,300원  | 20240628  | 9791165922856

화이트 해커를 꿈꾸는 당신을 위한 안드로이드 모의해킹 길잡이 우리는 수많은 앱을 사용하여 편리한 생활을 즐기고 있습니다. 하지만 이토록 편리한 앱의 이면에는 언제나 보안 위협이 존재합니다. 내가 사용하고 있는 안드로이드 앱의 보안 위협을 자세히 알고 싶나요? 『안드로이드 모의해킹 입문』에서 안내하는 보안 취약점 진단 방법을 따라해보세요. 진단에 그치지 않고 대응 방안까지 차근차근 살피다보면 어느새 보안 진단가로 한 발짝 내딛은 자신을 만날 수 있습니다.

서준석, 이승준, 김영선, 최일선, 이선경  | 한빛미디어

0원  | 20161121  | 9788968488368

비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정된다. 이 책 [비박스 환경을 활용한 웹 모의해킹 완벽 실습]은 주요 공격 기법의 난이도별 가이드를 제시하므로 이 책의 내용을 따라 하다 보면 웹 애플리케이션 취약점과 공격 기법을 이해할 수 있을 것이다.

문성호  | 비제이퍼블릭

27,000원  | 20200529  | 9791190014953

기초부터 응용까지 한 번에 끝내는 모의 해킹 실전서 칼리 리눅스와 도커는 찰떡궁합이다. 둘을 활용하면 보다 쉽게 해킹 실습 환경을 만들 수 있다. 취약점 테스트를 하다 보면 다양한 테스트 환경을 만들어야 하는데, 도커 명령어 몇 줄만으로도 테스트 환경 구축이 가능하기 때문이다. 특히 취약점 표준 코드 CVE를 재현할 때, 둘의 조합이 얼마나 효율적인지 깨달을 수 있다. 이 책은 모의 해킹 실습에 필요한 리눅스 명령어, 가상 환경 지식, 네트워크 기초, PHP, 루비 스크립트 등을 모두 담았다. 입문자 혹은 초급자가 사전 지식 없이 해킹 원리를 이해한 후 공격 코드를 짤 수 있게 하는 것이 이 책의 목표이다. 그 목표를 달성하기 위해서 칼리 리눅스와 도커를 활용했다. 이제 막 해킹 공부를 시작하려고 하거나 기초에서 중급으로 넘어가야 할 단계에 있다면 이 책을 펼쳐 보길 권한다. 이 책의 특징 - 많은 사전 지식이 없어도 충분히 실습할 수 있다. - 해킹 기본 원리를 이해할 수 있게 기초부터 쉽게 설명한다. - 취약점 표준 코드를 분석하고, 공격 코드를 만들 수 있도록 한다. 이 책이 필요한 독자 - 해킹 공부를 시작하는 입문자 - 도커를 활용하여 취약점 표준 코드 CVE를 분석하고 싶은 초급자 - 루비 스크립트와 메타스플로잇으로 공격 코드를 만들고 싶은 초급자 독자대상 초중급 소스코드 다운로드 https://github.com/bjpublic/kalilinux

서준석, 유희만  | 한빛미디어

0원  | 20150727  | 9788968487811

워드프레스 취약점분석방법과대응방안에대한 가이드 『워드프레스 플러그인 취약점 진단과 모의해킹』. 이 책은 워드프레스로 구축한 웹 사이트(서비스)에서발생할수있는주요공격기법과 그에 따른대응방안을자세히설명하여 모의해킹 분야에 관심이 있는 사람들이 웹 서비스의 취약점 진단을 이해하도록 돕는다.

조정원  | 위키북스

19,800원  | 20140312  | 9788998139445

모의해킹과 관련된 웹 서비스 취약점 진단, 해킹대회 문제 풀이, 범용 애플리케이션 취약점 진단 등을 다루는 책은 많다. 그렇지만 국내 모의해킹 업무에 대해 입문자에게 속 시원하게 이야기한 책은 없다. 이 책은 한 분야의 기술을 다룬 것이 아니라 모의해킹 업무를 진로로 선택한 학생들과 이제 막 업무를 시작한 직원들이 앞으로 맞이할 업무에 관해 서로 고민할 수 있는 책이다. 자신이 선택한 분야에 관해 고민해보는 것은 중요하다. 이 책에서는 ‘모의해킹’이라는 주제에 관한 입문자들의 질문을 통해 고민한 내용을 실었다.

서준석  | 한빛미디어

0원  | 20170911  | 9788968488757

모의해커를 꿈꾸는 후배에게 들려주는 멘토의 현장 에세이 모의해킹을 다루는 전문 기술서는 많지만, 국내 모의해킹 분야로의 진출을 꿈꾸는 입문자의 불안과 궁금증을 속 시원하게 해결해주는 입문서는 없다. 보안 분야에 10년 이상 종사한 필자는 이 책에서 ‘모의해킹’이라는 주제에 관한 입문자의 각종 궁금증을 자신의 경험에 비추어 구체적으로 풀어준다. 기술적인 내용은 최소화하고 필요한 경우에는 최대한 알기 쉽게 풀어 설명했다. 모의해킹 업무를 진로로 선택한 학생들과 이제 막 업무를 시작한 직원들은 이 책을 다 읽고 나면 앞으로 맞이할 업무에 관해 더 명확하고 구체적인 그림을 그려볼 수 있을 것이다.

애런 존스  | 에이콘출판사

18,000원  | 20160520  | 9788960778566

무선 네트워크상에서 발생할 수 있는 보안 위험을 예방하기 위해서는, 실제로 공격자가 수행할 수 있는 공격을 이해하는 일이 중요하다. 이 책은 실제로 무선 네트워크상의 보안 공격을 수행하는 실습을 병행해 독자들이 발생 가능한 공격을 이해할 수 있게 돕는다. 실습을 위한 환경 설정부터 네트워크 접근 권한 획득 및 데이터 캡처 같은 모의 해킹 실습에 대한 정보를 전달함으로써, 보안 전문가가 되기 위한 기반을 다지는 데 도움이 될 것이다.

서준석, 박병욱, 임종민, 이경철  | 에이콘출판

36,000원  | 20130628  | 9788960774452

『백트랙을 활용한 모의 해킹』은 저자들이 컨설팅 업무를 하면서 느낀 점, 입문자들에게 바라는 점 등 실무 경험을 바탕으로 백트랙을 활용한 모의 해킹을 이해하기 쉽게 설명했다. 모의 해킹 업무의 전반적인 프로세스 이해, 컨설팅 업무 과정에서 경험한 노하우와 프로젝트 매니저가 갖춰야 할 지식, 백트랙 라이브 CD 도구 분석 시 손쉬운 접근 방법 등을 다루고 있다.

데이비드 케네디  | 에이콘출판

0원  | 20121031  | 9788960773592

네트워크를 보안 및 모의 해킹의 유용한 길잡이! 메타스플로잇과 백트랙을 활용한『모의 해킹 완벽 가이드 세트』. 메타스플로잇을 처음 접하는 초보자를 대상으로, 메타스플로잇의 기초부터 고급 기능까지 두루 살펴본 책이다. 프레임워크로 제로데이 익스플로잇 연구, 퍼저(fuzzer) 작성, 익스플로잇 포팅하는 법에 관해서도 설명하였다. 또한 《BackTrack 4》는 최초로 백트랙(BackTrack) 운영체제를 다룬 책으로서, 침투 테스트(모의 해킹)의 모든 것을 담고 있다. 해킹 툴뿐만 아니라 보고서 작성과 발표 등 전문 침투 테스터에게 반드시 필요한 내용도 만나볼 수 있다. 《BackTrack 5 Wireless Penetration Testing》에서는 무선 랜 보안 방법을 중심으로 허니팟, 가짜 핫스팟, 카페 라테, 히어테 공격을 이용한 무선 클라이언트 공격, 와이파이 침투 테스트 수행 방법론 등을 다룬다. ▶ 『모의 해킹 완벽 가이드 세트』는 《메타스플로잇 Metasploit》, 《BackTrack 4 한국어판》, 《BackTrack 5 Wireless Penetration Testing 한국어판》을 엮은 세트입니다. (전3권)

유현수  | 오픈시큐어랩BOOKS

0원  | 20171031  | 9791196213213

“최근 정보보호컨설팅에서 화두가 되고 있는 웹 모의해킹 시나리오”의 완성판으로 웹 서버 침투에 필요한 각종 해킹 기술과 대응방법을 심도 있게 다뤘다. 모의해킹 및 보안 담당자 업무를 하면서 쌓은 노하우를 최대한 반영하여 최근 실무에서 많이 요구하는 시나리오 기반 모의 침투 테스트에 유용한 내용으로 구성하였다. 시나리오 기반 모의침투 테스트는 사전에 최소한의 정보만 제공하고 어디까지 침투가 가능한지 테스트할 때 기업에서 요구하는 컨설팅이다. 체크리스트 기반의 점검 위주가 아닌 실제 침투가 가능한 취약점 위주로 공격을 수행해서 가장 취약한 약점을 공격하여 프로젝트 사업 목적지까지 침투를 시도하는 방식이다. 웹 취약점과 대응방안 그리고 네트워크 해킹 기술에 속하는 보안장비 우회 기법에 대해서 폭 넓은 시야를 갖게 될 것이다.

장상근, 박진산  | 길벗

27,000원  | 20230608  | 9791140704767

실제 사례로 사고 유형을 파악하고, 직접 서버를 구축하고 해킹해보면서 안전한 리눅스 서버를 구축하고 운영하는 방법을 알아보자! 서버 운영자라면 “서버가 해킹당한 것 같은데 어떻게 해야 하지?”란 고민을 해보거나 들어본 적 있을 것이다. 이 책은 서버의 어느 부분이 보안에 취약한지, 리눅스 서버가 공격을 받아 사고가 발생했을 때 어떻게 사고 여부를 탐지하고 대응해야 할지 모르는 분들을 대상으로 한다. 저자의 오랜 경험을 바탕으로 실무에서 만날 수 있는 웹 해킹, 데이터베이스 해킹은 물론 원격 접속, FTP, 파일 공유 서버, 메일 서버 등을 모의 해킹으로 알아보며, 서버 침입 탐지/차단 시스템과 리눅스 서버 보안과 진단하는 방법도 살펴본다. 또한, 리눅스 백업 및 복구와 클라우드 환경에서의 해킹 사례까지 소개한다. 리눅스 서버를 좀 더 안전하게 구축하고자 하는 모든 분에게 도움이 될 책이다.

이병민  | 책과나무

0원  | 20151120  | 9791157761203

『해킹과 보안』는 정보보안을 학습하기 위한 모의 침투용 실습 서버를 구축하고, Linux를 학습하기 위한 가상 서버 구축하는 데 용이하다. 정보보안 및 해킹을 공부하려는 학습자가 스스로 학습 환경을 만들고 공부를 하는 데 도움을 줄 것이다.

토마스 빌헬름  | 에이콘출판

0원  | 20141229  | 9788960776456

에이콘 해킹.보안 시리즈. 이 책은 모의 침투 테스트에 대한 전반적인 절차와 구체적인 방법 등의 내용을 다룬 책이다. 자세한 이론적인 내용뿐만 아니라 초보자도 테스트 랩을 구성해 침투 테스트를 쉽게 실습할 수 있다. 기존 책에서 이미 많이 다룬 웹 기반 공격(SQL 인젝션, 파일 업로드 등)보다는 애플리케이션 취약점을 악용하거나 시스템 권한을 획득하는 등 최근 공격 트렌드에 맞춘 네트워크 및 취약점 기반 모의 해킹에 대한 내용을 설명했다. 또한 침투 테스트에 대한 결과 보고서를 작성하는 내용도 다루기 때문에 침투 테스트의 처음부터 끝까지의 내용을 모두 포함하고 있다고 할 수 있다.

최경철, 김찬중, 이은진  | SECUBOOK

30,600원  | 20210302  | 9788996427582

CI/CD 파이프라인의 개발과정에서 효율적인 DevOps 접근 방식은 민첩성과 대응 능력을 최대한 활용할 수 있는 장점이 있었다. 하지만 이러한 DevOps에도 보안적인 부분이 접근하기 어려웠던 단점을 보완하기 위해 DevSecOps라는 개념 및 용어가 등장하게 되었다. DevSecOps는 어플리케이션의 전체 라이프사이클에서 IT 보안팀이 처음부터 참여하면서 개발, 테스트, 보안, 운영에 이르는 전반적인 부분에 관여하게 되면서 조금 더 빠르게 사용자에게 배포할 수 있는 개념이다. 이 책에서는 클라우드 환경에서 프로젝트 커밋, 자동빌드, 자동 취약점 점검(소스코드/도커 이미지/3rd party 라이브러리/웹 취약점 점검) 실습을 통해 DevSecOps 기술을 습득해 볼 것이며, 또한 최신 WebGoat 버전을 이용한 시큐어코딩 실습 및 시나리오 별 모의해킹을 수행하는 방법도 진행해 볼 것이다.