즐거운 리버싱

책 이미지

eBook 미리보기

책 정보

· 제목 : 즐거운 리버싱 (리버스 엔지니어링 입문)
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9788994774794
· 쪽수 : 292쪽
· 출판일 : 2014-10-08

책 소개

철통보안 시리즈 23권. 이 책은 기본적인 어셈블러부터 최신 응용사례를 살펴보며 리버싱 전반에 대해 설명한다. 또한 소프트웨어의 취약점을 이용한 공격 방법을 알아보고 그것으로부터 소프트웨어를 지키는 기술, 자존적으로 처리를 실행시키는 기술에 대해 배울 수 있다.

1장. 리버스 엔지니어링에서 바이너리를 읽는 방법
1.1분석 흐름을 체감해보자
1.2정적 분석을 해보자
1.3동적 분석을 해보자
1.4최소한의 어셈블러 명령만 대략 파악하자
1.5어셈블러 명령에서 동작을 파악하자

2장. 슈팅게임에서 치트를 방지하는 방법
2.1메모리 덤프를 해독하자
2.2동작을 분석할 수 없게 하려면?

3장. 소프트웨어 취약점을 이용한 공격 방법
3.1버퍼 오버플로우를 이용하여 임의의 코드가 실행되는 구조
3.2공격을 방지하는 기술
3.3보안 기능을 우회하는 기술

4장. 자존적으로 처리를 실행시키는 프로그래밍 기술
4.1디버거를 자작하여 동작을 이해하자
4.2다른 프로세스 내에서 임의의 코드를 실행시키자
4.3처리를 임의의 것으로 바꾸자

5장. 툴을 이용하여 더 깊은 세계로
5.1 Metasploit Framework로 취약점을 검증?조사하자
5.2 EMET에서 ROP 대책 구조를 들여다보자
5.3 REMnux로 멀웨어를 분석하자
5.4 ClamAV로 멀웨어 및 Exploit을 탐지하자
5.5 Zero Wine Tryouts로 멀웨어를 분석하자
5.6 분석을 최대한 줄이려면?

부록.
A1. IDA 설치
A.2 OllyDbg 설치
A.3 WinDbg 설치
A.4 Visual Studio 2012 설치
A.5 Metasploit 설치
A.6분석 툴
A.7마치면서

저자소개

아이코우 켄지 (지은이) 정보 더보기

넷 에이전트(ネットエ?ジェント: netagent) 주식회사에서 각종 소프트웨어 리버스 엔지니어링, 멀웨어 분석, 침투 테스트 등을 담당하였다. 2008년 7월에 이사에 취임하였고, 그 후 주식회사 포틴포티(fourteenforty) 기술연구소(현 주식회사 FFRI)에서 소프트웨어 분석을 중심으로 한 컴퓨터 보안 기술의 연구와 소프트웨어 개발을 수행하고 있다. Black Hat Japan 2008(일본), HITCON 2011(대만) 등의 컨퍼런스에서 연구성과를 발표한 적이 있고, 2010년부터 시큐리티&프로그램 캠프(현 시큐리티 캠프)에서 소프트웨어 보안 클래스 강사로도 활약하였다. 저서로는 『アセンブリ言語のr敎科書』, 『TCP/IPの敎科書』 등이 있다.

펼치기

박선필 (옮긴이) 정보 더보기

2002년부터 2003년까지 일본에서 프로그래밍 개발 업무를 하였고, 2004년부터 일본 보안회사 LAC의 한국 법인인 사이버시큐리티라크의 솔루션서비스팀과 안컨설팅팀에서 한국 및 일본 기업 업무를 하였으며, 2011년부터 안랩(구 안철수연구소)의 기술컨설팅팀에서 컨설턴트로 업무를 하고 있다.

펼치기

박선필의 다른 책 >