가상 환경 구축으로 알아보는 고급 모의 해킹(ACORN+PACKT TECHNICAL BOOK)

모의 해킹을 공부하면서 현실적으로 겪는 가장 어려운 점들 중 하나는 마음 놓고 해킹을 시도해볼 다양한 환경을 접하지 못한다는 것이다. 이 책은 시스템 전체를 경험해보기 어려운 학생들에겐 다양한 환경을 접할 수 있는 기회를 주고, 보안 컨설팅 업무를 하고 있는 실무자들에겐 테스트 방법론 등 기술적으로 유용한 정보를 제공해줄 것이다. 가상 환경에 익숙지 않은 독자라면 반드시 읽어봐야 할 필독서로, 전체적인 모의 해킹 아키텍처, 테스트 방법론 그리고 공격과 방어 요인 등 상세한 설명을 제공한다.

1장. 모의 해킹 소개 __보안 테스트 ____인증 ____허가 ____기밀성 ____무결성 ____가용성 ____부인 방지 __추상화 테스트 방법 ____설계 ____비 침입 대상 검색 ____침입 대상 검색 ____데이터 분석 ____보고서 작성 __모의 해킹에 대한 이해와 오해 __요약 2장. 가상 환경 선택 __오픈 소스와 무료 가상 환경 ____VMware P-layer ____VirtualBox ____Xen ____Hyper-V ____vSphere Hypervisor __상용 가상 환경 ____vSphere ____VMware P-layer Plus ____XenServer __이미지 변환 __물리 환경을 가상 환경으로 변환 __요약 3장. 테스트 범위 계획 __계획 ____달성하려는 목표는 무엇인가? ____언제까지 달성해야 하는가? __취약점 식별 ____취약점 공개 사이트 ____공급 업체 사이트 __요약 4장. 범위 아키텍처 확인 __시스템 구성 ____새로운 시스템 구성 ____변환 ____가상 머신 복제 __네트워크 연결 선택 ____브릿지 설정 ____네트워크 주소 변환 ____호스트 전용 스위치 ____사용자 전용 설정 __다양한 구성 요소 선택 ____공격 머신 ____라우터 ____방화벽 ____웹 서버 __요약 5장. 방법론 확인 __The OSSTMM ____상태 검토 ____실행 계획 ____활성화된 탐지 확인 ____가시성 감사 ____접근 확인 ____신뢰성 확인 __제어 확인 ____프로세스 확인 ____구성 확인 ____속성 검증 ____분리 검토 ____노출 확인 ____경쟁적 정보 정찰 ____격리 확인 ____권한 감사 ____생존 가능성 검증 ____알림과 로그 검토 __CHECK __NIST SP-800-115 ____정보 보안 평가 방법론 ____기술적 평가 기술 __테스트와 평가 비교 ____관점 테스트 ____공개와 비공개 ____Offensive Security ____다른 방법론 ____사용자 정의 __요약 6장. 외부 공격 아키텍처 생성 __계층화된 아키텍처 구축 __방화벽 아키텍처 구성 __iptables ____IDS/IPS 그리고 부하 분산 시스템 배포 ____침입 탐지 시스템(IDS) ____침입 예방 시스템(IPS) ____부하 분산 ____웹 애플리케이션 방화벽 통합 __요약 7장. 장치 평가 __라우터 평가 __스위치 평가 ____MAC 공격 ____VLAN 호핑 공격 ____GARP 공격 __방화벽 공격 __방화벽 규칙 식별 ____필터 침투의 트릭 __요약 8장. IDS/IPS 차단 범위 설계 __네트워크 기반 IDS 적용 __호스트 기반 IPS와 엔드포인트 보안 구현 __가상 스위치 작업 __회피 ____임계값 결정 ____스트레스 테스트 ____쉘 코드 난독화 __요약 9장. 웹 서버와 웹 애플리케이션 평가 __OWASP Top 10 공격 분석 ____인젝션 취약점 ____깨진 인증과 세션 관리 ____크로스 사이트 스크립팅 ____안전하지 않은 직접 객체 참조 ____잘못된 보안 설정 ____누락된 함수 레벨 접근 제어 ____Cross-Site Request Forgery ____알려진 취약한 구성 요소 사용 ____확인되지 않은 리디렉션과 전달 __웹 애플리케이션 방화벽 확인 __웹 애플리케이션 방화벽 침투 __툴 __요약 10장. 플랏 네트워크와 내부 네트워크 테스트 ____취약점 스캐너의 역할 ____Microsoft Baseline Security Analyzer ____Open Vulnerability Assessment Language ____자격 증명 없는 스캔 ____Nessus ____자격 증명을 사용한 스캔 __호스트 보호 방법 ____사용자 계정 제어 ____호스트 방화벽 ____엔드포인트 보호 ____Enhanced Mitigation Experience Toolkit __요약 펼처보기