네트워크 해킹과 보안(IT COOKBOOK 208)(개정3판)

네트워크 해킹의 기본 기법과 대비책, 보안 개념을 한 권에 담았다. 네트워크 기본 이론과 함께 실제 네트워크 해킹과 관련한 이론과 방법을 알아본다. 방화벽, 침입 탐지/차단 시스템, 허니팟, 통합 보안 관리 시스템 등의 보안 대책도 익힐 수 있다.

Part 01 네트워크 기본 이론 Chapter 01 네트워크와 보안 01 네트워크의 역사 1 유선 통신의 시작 2 무선 통신의 시작 3 컴퓨터 통신의 시작 02 네트워크 보안 1 정보 보안과 네트워크 보안 2 네트워크 보안의 요소 요약 / 연습문제 Chapter 02 네트워크에 대한 이해 01 프로토콜 1 프로토콜에 대한 이해 02 네트워크 계층 구조 1 네트워크 계층화에 대한 이해 03 물리 계층 1 물리 계층에 대한 이해 2 물리 계층 관련 장비 04 데이터 링크 계층 1 데이터 링크 계층에 대한 이해 2 데이터 링크 계층 프로토콜 3 데이터 링크 계층 관련 장비 4 스위칭 05 네트워크 계층 1 네트워크 계층에 대한 이해 2 네트워크 계층 프로토콜 3 네트워크 계층 관련 장비 4 라우팅 06 전송 계층 1 전송 계층에 대한 이해 2 전송 계층 프로토콜 07 응용 계층 1 응용 계층 프로토콜 08 계층별 패킷 분석 [실습 2-1] Wireshark 설치하고 실행하기 [실습 2-2] 데이터 링크 계층의 패킷 분석하기 [실습 2-3] 네트워크 계층 패킷 분석하기 [실습 2-4] 계층별 패킷 구조 분석하기 요약 / 연습문제 / 심화문제 현장의 목소리 Part 02 네트워크 정보 수집 Chapter 03 Whois와 DNS 조사 01 Whois 서버와 hosts 파일 1 Whois 서버에 대한 이해 [실습 3-1] Whois 서버를 이용해 정보 획득하기 2 hosts 파일에 대한 이해 [실습 3-2] hosts 파일을 이용해 이름 해석하기 02 DNS 1 DNS에 대한 이해 2 DNS의 동작 원리 3 DNS를 이용한 정보 습득 [실습 3-3] DNS 서버 검색으로 정보 습득하기 요약 / 연습문제 / 심화문제 Chapter 04 IP 주소 추적 01 IP 주소 추적에 대한 이해 02 IP 주소 추적하기 1 메일 이용하기 2 P2P 서비스 이용하기 3 웹 게시판 이용하기 [실습 4-1] 웹 접속자의 IP 주소 확인하기 4 traceroute 이용하기 [실습 4-2] traceroute를 이용해 라우팅 경로 확인하기 요약 / 연습문제 / 심화문제 현장의 목소리 Chapter 05 목록화 01 풋프린팅 1 풋프린팅에 대한 이해 02 스캔 1 스캔에 대한 이해 2 ping 3 ICMP 스캔 4 TCP와 UDP를 이용한 스캔 [실습 5-1] 다양한 방법으로 스캔하기 03 운영체제 탐지 1 운영체제 탐지에 대한 이해 [실습 5-2] 배너 그래빙하기 04 방화벽 탐지 1 방화벽에 대한 이해 2 방화벽 탐지 05 SNMP 1 SNMP에 대한 이해 2 SNMP 취약점을 이용한 정보 획득 [실습 5-3] SNMP를 이용해 정보 수집하기 3 보안 대책 요약 / 연습문제 / 심화문제 Part 03 네트워크 해킹 Chapter 06 스니핑 01 스니핑 공격 1 스니핑에 대한 이해 [실습 6-1] 프러미스큐어스 모드 설정하기 02 스니핑 공격 툴 1 TCP Dump [실습 6-2] TCP Dump로 계정과 패스워드 스니핑하기 2 fragrouter 3 DSniff [실습 6-3] DSniff로 다양한 스니핑 공격하기 03 스위칭 환경에서의 스니핑 1 스위칭 환경과 스니핑 2 ARP 리다이렉트와 ARP 스푸핑 [실습 6-4] ARP 리다이렉트 공격하기 3 ICMP 리다이렉트 4 스위치 재밍 [실습 6-5] macof로 스위치 재밍시키기 5 SPAN 포트 태핑 04 스니핑 공격의 대응책 1 스니핑 대응책 요약 / 연습문제 / 심화문제 현장의 목소리 Chapter 07 스푸핑 01 스푸핑 공격 1 스푸핑 공격에 대한 이해 [실습 7-1] 시스템의 IP와 MAC 주소 수집하기 02 ARP 스푸핑 1 ARP 스푸핑에 대한 이해 [실습 7-2] ARP 스푸핑으로 스니핑하기 03 IP 스푸핑 1 IP 스푸핑에 대한 이해 04 DNS 스푸핑 1 DNS 스푸핑에 대한 이해 [실습 7-3] DNS 스푸핑 공격 실습하기 05 E-Mail 스푸핑 1 E-Mail 스푸핑에 대한 이해 [실습 7-4] E-Mail 스푸핑 공격하기 요약 / 연습문제 / 심화문제 Chapter 08 터널링 01 터널링과 VPN 1 터널링에 대한 이해 2 VPN에 대한 이해 [실습 8-1] Open VPN 이용하기 [실습 8-2] SSH 터널링하기 02 은닉 채널 1 은닉 채널에 대한 이해 [실습 8-3] 셸 백도어 설치하고 이용하기 요약 / 연습문제 / 심화문제 현장의 목소리 Chapter 09 세션 하이재킹 01 세션 하이재킹 공격 02 TCP 세션 하이재킹 1 TCP 세션 하이재킹에 대한 이해 [실습 9-1] 텔넷 세션 하이재킹하기 2 TCP 세션 하이재킹의 보안 대책 03 MITM 공격 1 MITM 공격에 대한 이해 [실습 9-2] 웹에서 MITM 공격하기 2 SSH MITM 3 SSL MITM [실습 9-3] SSL 스니핑 공격하기 [실습 9-4] SSL 스트립 공격하기 4 보안 대책 요약 / 연습문제 / 심화문제 현장의 목소리 Chapter 10 무선 랜 보안 01 무선 랜 1 무선 랜에 대한 이해 2 무선 랜 접속 [실습 10-1] 무선 랜 탐지하기 3 WEP [실습 10-2] WEP 키 크랙하기 4 WPA-PSK [실습 10-3] WPA-PSK 키 크랙하기 02 무선 랜 보안 1 AP에 대한 추가적인 보안 설정 2 EAP와 802.1X [실습 10-4] 무선 랜 세션 하이재킹 요약 / 연습문제 / 심화문제 Chapter 11 DoS와 DDoS 공격 01 DoS 공격 1 DoS 공격에 대한 이해 2 Ping of Death 공격 [실습 11-1] Ping of Death 공격하기 3 SYN Flooding [실습 11-2] SYN Flooding 공격하기 4 Boink, Bonk, Teardrop [실습 11-3] Teardrop 공격하기 5 Land [실습 11-4] Land 공격하기 6 Smurf와 Fraggle [실습 11-5] Smurf 공격의 원리 이해하기 7 7계층 DoS 공격 [실습 11-6] 웹 어플리케이션 DoS 공격 02 DDoS 공격 1 DDoS 공격에 대한 이해 2 DDoS 공격 툴의 종류 3 악성코드를 이용한 DDoS 공격 03 DoS 및 DDoS 공격 대응책 1 보안 대책 요약 / 연습문제 / 심화문제 저자의 한마디 Part 04 네트워크 보안 Chapter 12 방화벽 01 방화벽의 기능과 구조 1 방화벽의 기능에 대한 이해 2 방화벽의 구조에 대한 이해 [실습 12-1] IPCop 방화벽 설치하기 02 방화벽의 역할 1 패킷 필터링에 대한 이해 [실습 12-2] IPCop 패킷 필터링 규칙 적용하기 2 NAT에 대한 이해 [실습 12-3] IPCop에서 NAT 적용하기 3 프록시에 대한 이해 [실습 12-4] IPCop 프록시 설정하기 요약 / 연습문제 / 심화문제 현장의 목소리 Chapter 13 사용자 네트워크 보안 01 ACL 1 ACL에 대한 이해 02 VLAN 1 VLAN에 대한 이해 03 NAC 1 NAC에 대한 이해 [실습 13-1] NAC 구축하기 요약 / 연습문제 / 심화문제 Chapter 14 침입 탐지 및 모니터링 01 침입 탐지 시스템 1 침입 탐지 시스템에 대한 이해 2 침입 탐지 시스템의 기능 3 침입 탐지 시스템의 구조 [실습 14-1] Snort 설치하고 운용하기 02 침입 차단 시스템 1 침입 차단 시스템의 기능과 목적 03 허니팟 1 허니팟에 대한 이해 04 통합 보안 관리 시스템 1 통합 보안 관리 시스템에 대한 이해 요약 / 연습문제 / 심화문제 현장의 목소리 부록 A 실습환경 구성 01 기본 실습환경 소개 02 Vmware ESXi를 이용한 실습환경 구성 부록 B 프로젝트 01 프로젝트 개요 02 프로젝트 환경 03 공격과 대응 시나리오 [시나리오 1] 무선 랜의 취약점을 이용해 내부 네트워크로 침투하라 ! [시나리오 2] 내부 네트워크에 대한 정보를 수집하라! [시나리오 3] 네트워크 세션을 빼앗아 서버에 침투하라! [시나리오 4] 방화벽을 우회하여 서버 연결을 확보하라! [시나리오 5] 웹 서버 연결을 차단하라!