이제 시작이야! 해킹과 침투 테스트

1장. 침투 테스트의 소개
소개
백트랙 리눅스의 소개: 다양한 툴
백트랙 사용방법: 백트랙 입문하기
해킹 실습 환경의 구성과 사용
침투 테스트 단계
복습하기
요약

2장. 탐색
소개
HTTrack: 웹사이트 복사하기
구글 검색 연산자: 구글 권법 마스터하기
하비스터: 이메일 주소의 검색과 활용
후이즈
넷크래프트
호스트
DNS에서 정보 추출하기
메일 서버에서 정보 추출하기
메타구필
사회공학기법
수집된 정보로 공격 가능한 타깃 찾기
실습하기
다음 단계
요약

3장. 스캐닝
소개
핑과 핑 스윕
포트 스캐닝
취약점 스캐닝
실습하기
다음 단계
요약

4장. 공격
소개
메두사로 원격 서비스의 권한 획득하기
메타스플로잇
존 더 리퍼: 비밀번호 크래킹의 제왕
비밀번호 재설정: 벽을 부숴버리는 불도저
네트워크 트래픽 엿보기
마코프
패스트 트랙 오토펀
실습하기
다음 단계
요약

5장. 웹 기반 공격
소개
웹 서버 조회: NIKTO
Websecurify: 자동화된 웹 취약점 스캐닝
스파이더링: 타깃의 웹사이트 정보 수집
WebScarab을 이용한 요청 패킷 가로채기
코드 삽입 공격
크로스 사이트 스크립팅: 신뢰할 수 있는 사이트의 브라우저
실습하기
다음 단계
요약

6장. 백도어와 루트킷에 대한 접근 권한 유지
소개
넷캣: 맥가이버 칼
Netcat의 암호화 버전: CRYPTCAT
넷버스: 고전 백도어
루트킷
해커 디펜더: 해커를 막기 위한 툴이 아니다
루트킷 탐지와 방어
실습하기
다음 단계
요약

7장. 침투 테스트 마무리
소개
침투 테스트 보고서 작성
여기서 안주하지 말자
다음 단계
마무리
삶의 순환
요약