웹 해킹 패턴과 대응

책 이미지

eBook 미리보기

책 정보

· 제목 : 웹 해킹 패턴과 대응 (인터넷만 할 줄 알면 나도 해커)
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9788955508482
· 쪽수 : 292쪽
· 출판일 : 2005-07-20

책 소개

웹 해킹에 대한 실제 프로세스와 이론을 보다 철저히 분석했다. 실제 웹과 관련한 해킹이 어떤 식으로 발생하는지, 또 개발자가 쉽게 실수하거나 웹서버 운영자가 놓치기 쉬웠던 부분들은 무엇인지 등에 대한 예제와 실질적인 내용들을 담고 있다.

제1장 개요
01 해킹과 해커
02 웹 해킹
03 웹 해킹으로 인한 피해 규모

제2장 웹 해킹 방법론
01 웹 해킹 프로세스
02 정보 수집
03 취약성 분석

제3장 웹 해킹 공격 기법
01 입력 값 검증
02 세션 관리
03 시스템 명령어 실행
04 부적절한 환경 설정
05 부적절한 오류 처리
06 사회적 기법
07 코딩시 주의 사항

제4장 웹 플랫폼 보안
01 웹 서버의 개요
02 웹 서버 영역 구성
03 웹 서버 보안
04 데이터베이스 보안

부록
1. 웹 해킹 개요
2. 웹 해킹 방법론
3. 웹 해킹 공격 기법
4. 웹 플랫폼 보안

저자소개

김광진 (지은이) 정보 더보기

정보보안석사로 지식정보보안컨설팅 전문업체에서 보안컨설턴트로 다수의 기업과 기관에서 시스템 취약점 진단 업무를 수행하였고, IT업체와 대기업 연구소에서 정보보안 책임자로 근무하였다. 주요 저서로는 "해킹 패턴과 시스템 취약점 진단"과 "해킹 패턴과 윈도우 보안전략", "웹 해킹 패턴과 대응"이 있고, 보유한 자격으로는 "정보보호관 리체계(ISMS) 인증심사원"과 "국제공인정보시스템 보안전문가(CISSP)"가 있다. 또한, 시만텍에서 주최하는 해킹방어 대회인 "APT 공격 시뮬레이션 대회"에서 2위를 수상한 바 있다.

펼치기

김광진의 다른 책 >

황순일 (지은이) 정보 더보기

정보보안업체에서 다수의 기업 보안컨설팅을 수행했으며, 2005년 현재 대기업 정보보호담당관으로 일하고 있다. 옮긴 책으로 <네트워크 시스템 관리자를 위한 해킹과 보안>, <솔라리스 해킹과 보안> 등이 있다.

펼치기

황순일의 다른 책 >

김휘강 (감수) 정보 더보기

2018년 현 고려대학교 정보보호대학원(대학원), 사이버국방학과 (학부) 교수 현 카카오 프라이버시정책 자문위원회 현 삼성전자 소프트웨어/보안 부문 자문단 현 KISA ISMS 인증위원회 위원 현 한국정보보호학회 이사 전 엔씨소프트 정보보안실장 전 A3 Secuity 창업자, 대표

펼치기

김휘강의 다른 책 >

여성구 (옮긴이) 정보 더보기

다년간의 보안 컨설턴트 활동 이후 게임사 CERT 팀장, IS 감사역, 보안 시스템 개발 팀장 등을 거쳐 서비스 보안을 총괄하는 실장으로 업무를 수행하고 있다. 다년간 국가기관과 대기업, 통신사 등 다양한 IT 환경을 대상으로 모의해킹, 보안 점검 및 교육, 침해사고 대응을 실시했으며, 게임사의 보안, IS 감사, 인트라넷 및 인프라 시스템 개발과 운영, 보안 플랫폼 개발 관리 업무를 담당했다. 국내외에 보안 취약점 및 공개용 보안 도구 발표와 악성코드 분석 관련 도서를 번역했으며, 고려대학교 정보보호대학원에서 디지털 포렌식을 전공했다.

펼치기

여성구의 다른 책 >