패킷 포렌식

책 이미지

eBook 미리보기

책 정보

· 제목 : 패킷 포렌식 (악성코드 탐지 방법 및 체계구축 방법, 2판)
· 분류 : 국내도서 > 컴퓨터/모바일 > OS/Networking > 네트워크 보안/해킹
· ISBN : 9788996427575
· 쪽수 : 303쪽
· 출판일 : 2020-05-15

책 소개

네트워크 패킷 포렌식에 이은 두 번째 에디션으로 다양한 상황에서 발생되고 있는 악성코드 감염되는 과정을 확인하고 분석해본다. 인터넷백본과 인접한 구간에서 우선적으로 악성코드를 탐지하는 방법 및 체계를 구축하는 방법을 소개한다.

제 1 장. 패킷분석을 위한 워밍업
1. 분석절차

제 2 장. 가짜 악성코드 감염 페이지 유도
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 3 장. Pushdo 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 4 장. Ursinf 악성코드
1. Invoice_INV.doc 파일 분석
2. PCAP내 악성코드 포함 여부 검사
3. 세션분석

제 5 장. 악성코드 유입탐지 체계구현
1. 탐지솔루션
2. 설치 환경
3. 설치 과정

제 6 장. AngleEK 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 7 장. Emotet 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 8 장. 인증서를 가장한 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 9 장. Rocky 악성코드
1. PDF 포맷 분석을 통한 악성 행위 탐색
2. PCAP내 악성코드 포함 여부 검사

제 10 장. Backdoor.RAT 악성코드
1. 엑셀시트가 포함된 스팸메일
2. 엑셀시트 분석
3. 패킷내 악성코드 활동탐지
4. 세션분석

제 11 장. FTP를 통한 사용자정보 유출
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 12 장. JS파일을 이용한 스팸봇
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 13 장. 스팸을 통한 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 14 장. 키로깅 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 15 장. 스팸메일 발송 악성코드
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

제 16 장. 악의적인 용도로 사용되는 SSL인증서
1. PCAP내 악성코드 포함 여부 검사
2. 세션분석

저자소개

최경철 (지은이) 정보 더보기

숭실대학교를 졸업하고 동 대학원에서 석사학위를 취득하였으며, 아시아나항공, 펜타시큐리티, STG시큐리티를 거쳐 현재 트리니티소프트에서 보안솔루션 개발과 기획을 하고 있다. 주요 관심분야로는 취약점 분석 툴의 패턴과 탐지근거에 대한 조사 및 개발이며, 관련된 연구를 LNCS 등의 학술지에 논문으로 발표하였다 「시스템해킹의 원리와 이해」, 「네트워크패킷포렌식」 ,「웹해킹과 시큐어코딩 탐지/수정 실습가이드」 등의 저서가 있다.

펼치기

최경철의 다른 책 >

김찬중 (지은이) 정보 더보기

아주대학교 석사졸업(정보보안 전공) 후 보안전문업체에서 보안관제, 모의해킹 등을 경험 하였으며 현재는 SI와 관련된 업무를 진행하면서 다양한 지식을 넓혀가고 있는 중이다. 현재 클라우드, 모의해킹, AI등에 관심을 가지고 있으며, 다양한 경험을 통해 자신의 가치를 넓혀가려고 생각하고있다. 보안 초보스터디(https://cafe.naver.com/sec) 부메니저를 맡고있다.

펼치기

김찬중의 다른 책 >

김민수 (지은이) 정보 더보기

86년 1월 23일 서울 출생, 독쁜 보안 제너럴리스트. 경주고,중앙대 수학과를 거쳐 고려대 정보보호 대학원 졸업. 정수론과 대수 그리고 암호학으로 시작된 이 길에서 출판을 겪는 중이다.

펼치기

김태완 (지은이) 정보 더보기

이글루시큐리티에서 침해사고 대응 업무를 담당하고 있고, 1년 간 보안관제를 수행하였다. 대림대학교 전자통신분야를 졸업하였고 보안 분야에 흥미가 있어 IT 교육센터을 수료하였다. 보안 분야에 뛰어든지 1년 조금 넘었으며, 카페(https://cafe.naver.com/sec) 혹은 스스로 다른 SNS를 사용해 정보 습득에 노력 중이다. 정보. 악성코드 분석과 인공지능을 사용한 보안 업무에 관심을 가지고 있다.

펼치기

황재성 (지은이) 정보 더보기

컴퓨터학과를 졸업하고 정보보안전문서비스기업에서 보안 컨설턴트로 일하고 있다. 주 업무로는 모의해킹 및 침투 테스트 등의 기술 컨설팅을 수행하고 있으며 공공 및 금융기관 보안 점검을 통해 전문 경력을 쌓고 있다. 관심분야로는 침해 사고에 따른 경위 분석 및 증거 수집 기술 분야이다.

펼치기