전체

도서 상세검색 입력 왼쪽 테이블
카테고리
도서명 (ISBN)	일어 입력
저자/역자	일어 입력
출판사	일어 입력
서평내용

도서 상세검색 입력 왼쪽 테이블
출판일	년 월 ~ 년 월
가격대	원 부터 ~ 까지
정렬방법
판매상태	품절/절판 제외

0장바구니
나의쇼핑정보

나의쇼핑정보

나의쇼핑정보

주문배송조회

적립내역

쿠폰조회

회원정보

미리보기

칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투[2/e] KLCP 시험 대비 입문서 겸용

시리즈 : 에이콘 해킹 보안시리즈 [59]

오동진 저
에이콘출판
2017년 04월 21일

정가

30,000원
판매가

27,000원 [10% 할인]
페이코혜택가

25,500원 [1,500원 할인] ?

페이코 혜택가 안내

3천원 이상 구매 시 1,500원 할인

ID당 총 3회 할인가능
페이코혜택가

26,500원 [500원 할인] ?

페이코 혜택가 안내

3천원 이상 구매 시 500원 할인

ID당 총 3회 할인가능

결제 혜택

무이자

카드할인/포인트결제 안내

제휴카드

반디앤루니스 롯데카드	결제금액 최대 25% 청구할인 (1만원 이상 결제건에 한해 월 2회, 건당 최대 1만원 할인)
반디앤루니스 우리V카드	결제금액 10% 청구할인

포인트결제

OK캐쉬백 포인트	최소 10원부터 전액 사용 or 1% 적립
현대카드 M포인트	결제금액의 최대 10% 사용 가능
신한카드 포인트	결제금액의 최대 10% 사용 가능(일부카드)
하나(구.외환) 포인트	보유 한도 내에서 100% 사용 가능
씨티카드 포인트	결제금액의 최대 50% 사용 가능

할인카드

NH농협 TAKE5카드	20% 청구할인(Edu Pack)
채움 플래티늄 멀티카드	20% 청구할인
모바일 Tmoney 신한카드	10% 청구할인
신한카드 Shopping	10% 청구할인
NH농협 체크카드	10% 청구할인
NH20 해봄 신용카드	10% 청구할인
씨티 클리어 카드	7% 청구할인
NH20 해봄 체크카드	5% 청구할인
NH농협 LADY다솜카드	5% 청구할인
신한카드 큐브	5% 청구할인
신한카드 큐브 PLATINUM#	5% 청구할인

무이자 안내

적립금

1,500원 적립 [5%P]

NAVER Pay 결제 시 네이버페이 포인트 5% 적립 ?

추가 적립금 안내

[2천원 추가 적립]

총 주문금액 5만원 이상 구매 시 2,000원 추가 적립

도서(eBook포함)만 구매 시 적립 대상에서 제외

업채배송상품 포함(기프트, 업체배송 등) 5만원

자세히 보기 >

[멤버십 추가 적립]

슈퍼루니 : 3% 추가 적립

골드루니 : 2% 추가 적립

실버루니 : 1% 추가 적립

단, 국내도서, eBook만 구매 시 적립 불가

서비스 안내 및 유의사항 보기 >
네이버마일리지

적립

판매가 종료된 상품입니다.

이책의 개정판 정보

칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투 [3/e] 오동진 저 | 에이콘 | 2019년 03월 [절판]

이책의 구판 정보

칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투 오동진 저 | 에이콘출판 | 2015년 10월 [절판]

위시리스트

회원리뷰

- [0]

ISBN: 9788960779600 336쪽 190 x 236 (㎜)

출판사 리뷰

칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투(2판)(에이콘 해킹 보안 시리즈) - 인터넷교보문고
jQuery.noConflict();
var _gaq \u003d _gaq || [];
_gaq.push(['_setAccount', 'UA-27007826-1']);
_gaq.push(['_setDomainName', 'kyobobook.co.kr']);
_gaq.push(['_trackPageview']);
(function() {
var ga \u003d document.createElement('script'); ga.type \u003d 'text/javascript'; ga.async \u003d true;
ga.src \u003d ('https:' \u003d\u003d document.location.protocol ? 'https://ssl' : 'http://www') + '.google-analytics.com/ga.js';
var s \u003d document.getElementsByTagName('script')[0]; s.parentNode.insertBefore(ga, s);
})();

// mobile 사이트 이동
var userAgentInfo \u003d navigator.userAgent;
var chkAgentArr \u003d 'Android,iPhone,iPad'.split(',');
var chkRslt \u003d false;
if(userAgentInfo) {
for(var idx\u003d0;!chkRslt&&idx-1) chkRslt\u003dtrue;
}
}
var m_redirect_barcode \u003d '9788960779600';
if(chkRslt) {
if(location.href.indexOf(\"detailViewKor.laf\")>-1){
location.replace(\"http://mobile.kyobobook.co.kr/showcase/book/KOR/\"+m_redirect_barcode);
} else if(location.href.indexOf(\"detailViewEng.laf\")>-1 && location.href.indexOf(\"ejkGb\u003dENG\")>-1){ /* 양서 */
location.replace(\"http://mobile.kyobobook.co.kr/showcase/book/ENG/\"+m_redirect_barcode);
} else if(location.href.indexOf(\"detailViewEng.laf\")>-1 && location.href.indexOf(\"ejkGb\u003dBNT\")>-1){ /* 양서(해외주문) */
location.replace(\"http://mobile.kyobobook.co.kr/showcase/book/BNT/\"+m_redirect_barcode);
} else if(location.href.indexOf(\"detailViewEng.laf\")>-1 && location.href.indexOf(\"ejkGb\u003dJAP\")>-1){ /* 일서 */
location.replace(\"http://mobile.kyobobook.co.kr/showcase/book/JAP/\"+m_redirect_barcode);
} else if(location.href.indexOf(\"detailViewEng.laf\")>-1 && location.href.indexOf(\"ejkGb\u003dJNT\")>-1){ /* 일서(해외주문) */
location.replace(\"http://mobile.kyobobook.co.kr/showcase/book/JNT/\"+m_redirect_barcode);
} else if(location.href.indexOf(\"detailViewMuc.laf\")>-1){
location.replace(\"http://mobile.kyobobook.co.kr/showcase/medium/MUC/\"+m_redirect_barcode);
} else if(location.href.indexOf(\"detailViewDvd.laf\")>-1){
location.replace(\"http://mobile.kyobobook.co.kr/showcase/medium/DVD/\"+m_redirect_barcode);
}
}

//javascript .trim() function 오버라이드
String.prototype.trim \u003d function(){
return this.replace(/(^\\s*)|(\\s*$)/g, \"\");
}
//url에 orderClick과 Kc값을 받아 add처리 해준다.
function pd_makeClickParamUrl(linkUrl , orderClick , Kc){
var clickParam \u003d \"\";
if(typeof(orderClick) !\u003d 'undefined'){
if(orderClick.trim() !\u003d \"\"){
clickParam \u003d \"orderClick\u003d\"+orderClick.trim();
}
}
if(typeof(Kc) !\u003d 'undefined'){
if(Kc.trim() !\u003d \"\"){
clickParam \u003d (clickParam.trim() !\u003d \"\")?(clickParam+\"&Kc\u003d\"+Kc.trim()) : \"Kc\u003d\"+Kc.trim();
}
}
if(clickParam.trim() !\u003d \"\"){
linkUrl \u003d (linkUrl.indexOf(\"?\") \u003d\u003d -1)?(linkUrl+\"?\"+clickParam) : (linkUrl+\"&\"+clickParam);
}
return linkUrl;
}
//팝업(시리즈(seriesBookDetail)/총서(libraryBookDetail)/본문검색(bodyMatterSearch),북로그리뷰(memberReviewDetail),책속의 한문장(oneLineDetail))
function pd_goMultiPopupOpener(popupMode,orderClick,Kc){
jQuery(\"#multiPopupFrm\").find(\"input:[name\u003dpopupMode]\").val(popupMode);
var popWidth \u003d 0;
var popHeight \u003d 0;
if(popupMode \u003d\u003d 'bodyMatterSearch'){
//본문검색
jQuery(\"#multiPopupFrm\").find(\"input:[name\u003ddocId]\").val(jQuery(\"#bodyMatterDocId\").val());
jQuery(\"#multiPopupFrm\").find(\"input:[name\u003dquery]\").val(jQuery(\"#bodyMatterQuery\").val());
popWidth \u003d 760;
popHeight \u003d 700;
}else if(popupMode \u003d\u003d 'memberReviewDetail'){
//북로그리뷰
popWidth \u003d 760;
popHeight \u003d 700;
}else if(popupMode \u003d\u003d 'oneLineDetail'){
//책속의 한문장
popWidth \u003d 760;
popHeight \u003d 700;
}else if(popupMode \u003d\u003d 'seriesBookDetail'){
//이 책의 시리즈
popWidth \u003d 760;
popHeight \u003d 700;
}else if(popupMode \u003d\u003d 'libraryBookDetail'){
//이 책의 총서
popWidth \u003d 760;
popHeight \u003d 700;
}else if(popupMode \u003d\u003d 'mediaSellerDetail'){
//이 책의 미디어셀러
popWidth \u003d 760;
popHeight \u003d 700;
}else if(popupMode \u003d\u003d 'relationBookDetail'){
//이 책의 연관도서
popWidth \u003d 760;
popHeight \u003d 700;
}
window.open('','multiPopup','width\u003d'+popWidth

저자 소개

오동진

(1968)

구분 : 저서
국적 : 대한민국
분류 : 과학/공학 저자 , 기타
인기지수 : 53

최근저서

서울에서 출생해 인천 대학교(구 인천 전문 대학) 일어과와 경희 사이버 대학교 정보 통신학과를 졸업하고 한국 외국어 대학교 교육 대학원에서 전산 교육학 석사를 취득했다.
약 9년 동안 한국 통신(KT)과 하이텔(HiTEL) 등에서 근무하며 다양한 정보 기술 환경을 경험했다. 정보 처리 산업 기사와 CCNA/CCNP 등과 같은 자격증을 취득했다.
국가 공무원 인재 개발원과 한국 지역 정보 개발원 등에서 정보 보안 기사와 모의 침투 분야 등을 강의 중이다. 2016년 경찰 교육원에서 우수 외래 강사로 감사장을 받기도 했다.
사이버 보안 중에서도 다양한 모의 침투 운영체제와 사회 공학에 특히 관심이 많다. 또한 페이스북에 모의 침투 연구회(www.facebook.com/groups/metasploits)와 사이버 안보연구회(www.facebook.com/groups/koreancyberwar)를 개설해 활동 중이다.
강의가 없을 때에는 문학과 사학과 철학 등에 대한 책을 읽거나 국가 정보학 등과 같은 책을 읽는다.
저서로는 『메타스플로잇 중심의 모의 침투 2/e』(에이콘, 2017), 『TCP/IP 이론과 보안』(에이콘, 2016), 『백박스 기반의 파이썬 2.7』(에이콘, 2016), 『백박스 리눅스를 활용한 모의 침투』 (에이콘, 2017), 『해커의 언어 파이썬 3 입문』(에이콘, 2018) 등이 있고, 공저로는 『데비안 리눅스 활용과 보안』(에이콘, 2017)이 있다

1장. 실습 환경 구축과 설치
2장. 각종 설정 작업
3장. 리눅스 배포판의 이해
4장. 4장. 버퍼 오버플로 기법과 메타스플로잇 기초
5장. MSF 보조 기능을 이용한 정보 수집
6장. MSF 보조 기능을 이용한 무차별 대입 공격
7장. 윈도우 기반의 운영체제 침투
8장. 윈도우 기반의 미터프리터 방식
9장. 유닉스/리눅스 기반의 운영체제 침투
10장. 악성 코드를 이용한 침투
11장. JtR 도구를 이용한 비밀 번호 해독
12장. 각종 DBMS 서버 취약점 점검
13장. SQL 삽입 공격의 이해
14장. XSS 공격의 이해
15장. 기타 웹 취약점
16장. SET 도구의 이해

머리말

★ 지은이의 말 ★

仰不愧於天俯不怍於人(하늘을 올려다 보아도 부끄럽지 아니하고 사람을 내려다 보아도 부끄럽지 아니하다)
- 『孟子(맹자)』의 「진심편(盡心篇)」 중에서

흔히 모의 해킹 또는 침투 테스트 등으로 부르는 모의 침투(Penetration Testing)란, 전산 시스템에서 나타날 수 있는 취약점 여부를 사전에 점검함으로써 외부의 공격 위협으로부터 전산 자원을 보호하기 위한 일련의 과정을 의미한다. 훈련이 불충분한 상태에서 실전에 참여할 경우 무수한 희생을 감수해야 하는 것과 마찬가지로 인터넷 공간을 대상으로 서비스를 개시하기 전 모의 침투 과정을 생략한다면 사소한 설정 실수만으로도 재앙적인 결과를 초래할 수 있다.
미국 전쟁 드라마 <밴드 오브 브라더스(Band of Brothers)>의 1회와 2회에서는 훈련과 실전에서 강하의 차이점을 극명하게 보여주는 장면이 나온다. 1회에서는 안정적인 고도와 속도에서 진행하는 강하 훈련 장면이 나오지만, 제2회에서는 독일군의 대공포에 항공기가 피격당하면서 기내의 공수 대원들이 아비규환에 처한다. 훈련과는 완전히 다른 상황이었다. 그러나 강하 이후 공수 부대원들의 활약은 훈련 상황보다 더욱 탁월했다. 실존 인물들은 2회 시작 화면에서 전투에 투입되기 직전까지 반복적으로 기초 훈련을 했기에 가능한 일이었다고 증언한다.
2016년 한 해 동안 6,435개의 취약점이 홍수처럼 쏟아졌다. 취약점 중에는 사물 인터넷(IoT)에 대한 취약점도 있었다(cve-2016-1000245/cve-2016-1000246 등). 특히 2016년 10월 미라이 봇넷(Mirai Botnet)의 출현을 놓고 많은 사이버 보안 전문가들은 본격적인 사물 인터넷 공격 시대를 알리는 사건이라고 평했다. 소스 코드의 취약점이 더 이상 사이버 공간에 갇혀 있지 않고 현실 공간으로 기어 나오는 상황까지 온 것이다. 그러나 소스 코드의 취약점은 현실의 사물 위협에 멈추지 않고 인간에게까지 파고들 가능성이 크다.
작은 컴퓨팅 칩을 인체에 주입해 환자의 건강 상태를 원격으로 확인할 수 있는 기술은 인간의 생명까지도 앗아갈 수도 있다. 2016년 12월 미국 식품 의약국(FDA)에서 인공 심장 박동기를 비롯한 의료 기기의 사이버 보안 취약성을 가려내고 이를 완화할 방안을 담은 지침서를 발표했다는 소식은 소스 코드의 취약점이 사물 파괴는 물론 인간의 존엄성마저 위협할 수 있음을 방증한다. 실제로 미국의 전 부통령 딕 체니(Richard Bruce Cheney)는 2013년 10월 인공 심장 박동기의 무선 기능을 중지시켰는데, 그 이유는 해킹의 위협을 느꼈기 때문이라고 한다.
가까운 미래에는 방화벽 기능이 달린 방어복을 입어야 하고 모의 침투 역량에 따라 인간의 삶과 죽음이 갈릴 수도 있다. 다시 말해 모의 침투 기법의 중요성을 더욱 실감하는 날이 곧 온다는 의미다.
이처럼 모의 침투 기법은 사이버 공간과 사물 인터넷 분야는 물론 인간에게까지 적용 범위를 확대시킬 수 있다는 점에서 전산 보안 담당자라면 반드시 숙지해야 할 기본 분야가 아닐 수 없다.
일반 사용자들의 사이버 보안 의식을 점검하기 위해서도 모의 침투 기법은 필요하다.
서버 보안과 비교할 때 클라이언트 보안은 상대적으로 취약하다. 좀 더 정확히 말하면 보안 의식이 부재한 상황이다. 서버 운영체제는 전산 지식이 풍부한 관리자가 관리하지만 클라이언트 운영체제는 해당 소유자뿐만 아니라 경우에 따라서는 타인이 사용하기도 한다. 가정에서는 가족이 공동으로 사용하는 경우가 일반적이다. 보안 의식 수준이 천차만별일 수밖에 없다. 또한 서버를 운영하는 경우에는 일반적으로 방화벽 등을 구비하지만 가정에서 PC를 사용하기 위해 방화벽까지 도입하는 경우는 드물다. 보안 의식도 취약한 상황에서 보안 방비까지도 취약하다. 더구나 가정에서의 PC 사용 습관은 사무실에서도 부지불식간에 일어나곤 한다. 이런 상황을 개선하기 위해서는 수시로 모의 침투를 수행해 사용자의 보안 의식을 지속적으로 환기시킬 수밖에 없다.
마지막으로 모의 침투에 대한 학습은 전산 시스템 전반을 배우는 기회이기도 하다. 취약점을 알기 위해서는 시스템 전체의 동작 원리를 알아야 한다. 즉, 취약점 분석을 통해 각 분야에서 사용하는 시스템 구조와 동작 등을 종합적으로 익힐 수 있다. 이는 영화를 통해 음악과 미술을 동시에 접하는 것와 같다. 웹 서비스를 대상으로 모의 침투를 수행하면 웹 분야를 이해할 수 있고 데이터베이스 서비스를 대상으로 모의 침투를 수행하면 데이터베이스 분야를 이해할 수 있다.
지난 2015년 10월 이 책을 출간한 이후 약 1년 6개월이 흘렀다. 그동안 칼리 운영체제도 2.0 버전에서 2016.2 버전으로 올라갔다. 메타스플로잇 프레임워크(MSF)도 4.11.4 버전에서 4.13.14 버전으로 올라갔다. 나이를 먹으면 주름이 늘어나는 것처럼 MSF에서 제공하는 1,467개의 침투 기능(Exploits)과 840개의 보조 기능(Auxiliary)도 각각 1,613개와 915개로 늘어났다. 버전에 변화가 생기면서 이전에는 사용할 수 있었던 도구가 아예 사라진 경우도 생겼고, 기존 기능이 남아 있더라도 더 이상 사용할 수 없는 경우도 생겼다.
그러다 보니 출간한 책으로 강의하는 동안 본문의 내용 전개가 매끄럽지 않은 부분도 눈에 띄기 시작했다. 마치 5년 동안 입을 옷을 한 벌 마련했는데 생각보다 빨리 해지기 시작했다고나 할까? 그럴 때마다 헝겊을 이용해 해진 부분을 정신없이 바늘로 꿰매다 보니 어느 순간 옷이라고 부르기도 민망할 만큼 지저분한 누더기로 변해 있었다. 이에 따라 기존의 원고를 보완하기보다는 처음부터 새롭게 집필할 필요성을 느끼던 차에 오는 2017년 6월부터 KLCP(Kali Linux Certified Professional)라는 자격증 시험을 시행한다는 소식을 접했다.
MCSE(Microsoft Certified Solutions Expert)가 윈도우 운영체제의 전반적인 기능을 측정하는 자격증인 것처럼 KLCP는 칼리 운영체제의 전반적인 기능을 측정하는 자격증이다. KLCP는 점증하는 모의 침투의 중요성과 그에 따른 칼리 운영체제의 빈번한 사용 등을 고려해 준비한 자격증이다. 아직은 시행 전이라 단정하기 어렵지만, 본격적인 모의 침투를 수행하기에 앞서 칼리 운영체제의 전반적인 개념과 기본 기능 등을 평가하는 자격증으로 보인다.
이는 나로 하여금 전면 개정 작업을 결심케 한 결정적 계기였다.
아무쪼록 이전보다 더욱 정교하게 다듬어진 이 책이 모의 침투 분야에 관심이 있는 사람, KLCP 시험을 준비하는 사람, 자체 전산망에 대한 보안 점검 항목이 필요한 사람, 모의 침투 운영체제 또는 MSF 과정을 강의하고자 하는 사람 등에게 좋은 지침서가 되기를 바란다.
끝으로 일부 몰지각한 사람들은 모의 침투 운영체제를 점검 도구가 아닌 공격 무기로 간주하는 경향이 있다. 맥가이버 칼을 돌격 소총(Assault Rifle)으로 착각하는 경우와 다를 바 없다. 부디 모의 침투 운영체제라는 탁월한 점검 도구를 흉악한 공격 무기로 오용하는 어리석음을 범하지 말기 바란다.

상품 정보
회원리뷰
반품/교환

상품 정보
회원리뷰
반품/교환

배송 시 유의사항

- 반디앤루니스에서 구매하신 도서는 물류 대행 위탁업체 웅진 북센을 통해 배송됩니다.
(배송 포장에 "웅진 북센"으로 표기될 수 있습니다.)

- 구매한 상품의 품질과 배송 관련 문의는 반디앤루니스로 문의 바랍니다.

- 천재지변 및 택배사의 사정에 따라 배송이 지연될 수 있습니다.

- 결제(입금) 완료 후 출판사 및 유통사의 사정으로 품절 또는 절판 되어 상품 구입이 어려울 수 있습니다. (별도 안내 예정)

- 도서산간지역의 경우 추가 배송비가 발생될 수 있습니다.

반품/교환

상품 설명에 반품/ 교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다)

반품/교환

반품/교환
반품/교환 방법	홈 > 고객센터 > 자주찾는질문 “반품/교환/환불” 안내 참고 또는 1:1상담게시판
반품/교환 가능 기간	반품,교환은 배송완료 후 7일 이내, 상품의 결함 및 계약내용과 다를 경우 문제발견 후 30일 이내에 신청가능
반품/교환 비용	변심 혹은 구매착오의 경우에만 반송료 고객 부담(별도 지정 택배사 없음)
반품/교환 불가 사유	소비자의 책임 사유로 상품 등이 손실 또는 훼손된 경우 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우 복제가 가능한 상품 등의 포장을 훼손한 경우 : 예)만화책, 잡지, 화보집 등 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우 전자상거래등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에 해당되는 경우 해외주문 상품(해외 원서)의 경우(파본/훼손/오발송 상품을 제외)
소비자 피해보상 환불지연에 따른 배상	상품의 불량에 의한 반품, 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은 소비자 분쟁해결 기준(공정거래위원회고시)에 준하여 처리됨 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의 소비자 보호에 관한 법률에 따라 처리함
반품/교환 주소	경기도 파주시 문발로 77, 웅진북센(반디앤루니스)

도서

검색

네비게이션 실시간 인기 책

칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투[2/e] KLCP 시험 대비 입문서 겸용

시리즈 : 에이콘 해킹 보안시리즈 [59]

페이코 혜택가 안내

페이코 혜택가 안내

카드할인/포인트결제 안내

제휴카드

포인트결제

할인카드

무이자 안내

추가 적립금 안내

지금 이책은

이 분야의 베스트셀러

이 책과 함께 구매한 책

이 책이 속한 분야

이 책의 시리즈

책 소개

출판사 리뷰

저자 소개

목차

머리말

배송 시 유의사항

반품/교환

반품/교환