백박스 기반의 파이썬 2.7(소켓 개발 입문자를 위한)(에이콘 해킹 보안 시리즈)

★ 이 책의 특징 ★



■ 파이썬 입문자를 고려해 파이썬 기본 문법을 간결한 예제 중심으로 설명

■ TCP/IP 프로토콜 입문자를 위한 TCP/IP 프로토콜의 핵심 내용 소개

■ 일반 운영 체제가 아닌 모의 침투 운영 체제를 기반으로 소켓을 소개함으로써 침투 도구에 대한 응용 동기 부여



★ 이 책의 대상 독자 ★



■ TCP/IP 프로토콜에 대한 이해를 기반으로 소켓 프로그래밍을 시작하고자 하는 사람

■ 파이썬을 이용해 프로그래밍 지식을 학습하고자 하는 사람

■ 소켓 개발을 시작하면서 소켓 기본 개념을 학습하고자 하는 사람



★ 이 책의 구성 ★



1장, '파이썬과 실습 환경 구축'에서는 객체 지향 기반인 범용성 스크립트 언어로서 파이썬의 강점을 설명하고 파이썬 설치 사이트를 소개한다. 파이썬이 처리하는 주요한 데이터 타입의 종류와 객체로서 데이터의 특징을 설명한다. 또한, 파이썬 실습 환경인 백박스 리눅스 개요 설명과 함께 대화식 모드에서의 파이썬 실습 방법을 알아본다.



2장, '숫자 데이터 종류와 각종 연산자'에서는 파이썬에서 처리하는 숫자 데이터 종류와 각종 연산자를 설명한다. 특히, 비트 연산자는 소켓 등에서 자주 사용하는 연산자이므로, 확실히 배워두어야 한다. 또한, 내장 함수 중 type() 함수와 divmod() 함수를 설명하고, bin() 함수와 oct() 함수와 hex() 함수 등을 통해 타입 변경에 대한 예제를 살펴본다.



3장, '문자열 특징'에서는 시퀀스 데이터 타입의 개념과 속성, 그리고 시퀀스 데이터 타입에서 사용하는 아이템과 인덱스 개념을 다룬다. 시퀀스 데이터 타입의 속성에 따라 문자열의 전반적인 특징을 알아보고, 내장 함수인 str() 함수와 int() 함수 등과 객체 및 참조 변수에 대한 구체적인 예제를 살펴본다.



4장, '리스트 특징'에서는 문자열과 리스트의 차이점을 알아보고 시퀀스 데이터 타입의 속성에 따른 리스트의 전반적인 특징을 살펴본다. 또한, 리스트 고유의 내장 함수를 설명하고, 리스트 등과 밀접한 range() 함수와 xrange() 함수의 차이도 살펴본다.



5장, '튜플 특징'에서는 리스트와 튜플의 차이점을 알아보고 시퀀스 데이터 타입의 속성에 따른 튜플의 전반적인 특징을 살펴본다. 또한, list() 함수와 tuple() 함수를 이용한 리스트와 튜플 사이의 상호 타입 변경과 그밖에 패킹과 언패킹의 개념, 그에 따른 다중 할당도 설명한다.



6장, '해시 특징'에서는 리스트와 해시의 차이점을 설명하고 매핑 타입으로서 해시의 전반적인 특징을 설명한다. 또한, 리스트와 해시와 퓨플의 핵심적인 차이점도 알아본다.



7장, '제어문의 종류'에서는 제어문과 들여쓰기의 개념, 조건문 및 반복문 개념에 대한 예제를 살펴본다. 특히, 반복 횟수가 있는 for 문과 반복 횟수가 없는 while 문의 차이점을 알아본다. 그밖에도 반복문에서 사용하는 break 문과 continue 문의 예제도 살펴본다.



8장, '함수에 대한 이해'에서는 함수 개념과 형식, 그리고 함수 호출을 알아보고, 사용자 정의 함수에 대한 예제로 파이썬 함수의 전반적인 특징을 설명한다. 함수의 특징 중에서도 특히 기본 인자에 대한 내용이 가장 중요하다.



9장, '모듈에 대한 이해'에서는 예제를 통해 파일과 모듈의 차이점을 알아보고, 모듈을 임포트하는 다양한 방법을 살펴본다.



10장, '클래스에 대한 이해'에서는 클래스와 그에 따른 멤버 및 메소드에 대해 설명한다. 초기화 메소드와 정적 메소드, 클래스 메소드 등과 같은 특수한 메소드 개념 및 코드 재사용성을 극대화시킨 상속의 개념을 알아본다. 또한, 상속에 따른 다형성과 오버라이딩 기능도 알아본다.



11장, '파일 및 예외 처리'에서는 파일 생성 과정과 예외 처리의 개념을 살펴본다.



12장, 'TCP/IP 프로토콜에 대한 이해'에서는 TCP/IP에 대한 핵심적인 내용을 다룬다. getservbyname() 메소드와 getservbyport() 메소드를 통해 포트 번호 출력 등을 살펴보고, gethostbyname() 메소드와 gethostbyname_ex() 메소드를 통해 IP주소 출력 등을 살펴본다. 또한, pack() 메소드와 unpack() 메소드 등을 통해 비트 변경과 관련한 내용을 알아본다.



13장, '송신 과정에서 일련의 데이터 전송 단위'에서는 웹 브라우저에서 웹 서버로 접속하기까지 일련의 과정을 데이터 전송 단위 차원에서 세부적으로 알아본다. 또한, ICMP 요청 과정에서 생성하는 ICMP 전송 단위도 살펴본다.



14장, '주요 헤더의 구조와 항목'에서는 소켓 생성 측면에서 주요한 헤더의 구조와 항목의 길이를 알아본다. 헤더의 항목을 참조 변수로 설정할 때 파이썬 데이터 타입에 부합하도록 고려해야 할 내용도 함께 살펴본다.



15장, '소켓 관련 주요 모듈의 이해'에서는 소켓 개념과 socket 모듈, struct 모듈, scapy 모듈의 주요한 내용을 알아본다. 특히, 스카피 도구를 통해 패킷 생성 방법 등도 살펴본다.



16장, 'UDP 기반의 서버와 클라이언트'에서는 자동식 소켓 생성 방식에 따라 UDP 기반의 서버와 클라이언트를 구현해 각각의 특징을 알아본다.



17장, 'TCP 기반의 서버와 클라이언트'에서는 자동식 소켓 생성 방식에 따라 TCP 기반의 서버와 클라이언트를 구현해 각각의 특징을 알아본다.



18장, '상위 계층 기반의 로우 소켓 생성'에서는 상위 계층 기반의 로우 소켓을 생성하기 위한 기초 개념을 알아본다.



19장, '하위 계층 기반의 로우 소켓 생성'에서는 하위 계층 기반의 로우 소켓을 생성하기 위한 기초 개념을 알아본다.



20장, 'ARP 스푸핑 공격 도구'에서는 하위 계층 기반의 로우 소켓을 생성하면서 바인딩하는 경우를 알아본다.

01장 파이썬과 실습 환경 구축

__1.1 입문자와 전문가 모두를 위한 파이썬 소개

__1.2 모의 침투 운영체제로서 백박스 소개

02장 숫자 데이터 종류와 각종 연산자

03장 문자열 특징

04장 리스트 특징

05장 튜플 특징

06장 해시 특징

07장 제어문의 종류

__7.1 조건문

__7.2 반복문

08장 함수에 대한 이해

09장 모듈에 대한 이해

10장 클래스에 대한 이해

11장 파일 및 예외 처리

12장 TCP/IP 프로토콜에 대한 이해

13장 송신 과정에서 일련의 데이터 전송 단위

14장 주요 헤더의 구조와 항목

15장 소켓 관련 주요 모듈의 이해

16장 UDP 기반의 서버와 클라이언트

17장 TCP 기반의 서버와 클라이언트

18장 상위 계층 기반의 로우 소켓 생성

19장 하위 계층 기반의 로우 소켓 생성

20장 ARP 스푸핑 공격 도구

부록 A SocketServer 모듈을 이용한 서버 구현

부록 B nmap 모듈을 이용한 포트 스캔

오동진 저자 오동진은 인천대학교(구 인천전문대학) 일어과와 경희 사이버대학교 컴퓨터정보통신공학(구 정보통신학과)을 거쳐 한국외국어대학교 교육대학원에서 전산교육학 석사를 취득했다. 약 9년 동안 한국통신과 하이텔 등에서 근무했으며, 현재는 경찰 교육원과 한국지역정보개발원 등에서 정보 보안 기사와 모의 침투 분야 등의 강사로 활동 중이다. 저서로는 에이콘출판사에서 출간한 『칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투』(2015)와 『해킹 입문자를 위한 TCP/IP 이론과 보안』(2016)이 있다.

강의가 없을 때는 문학과 사학, 철학에 대한 책을 읽거나 국가 정보학 같은 책을 읽는다. 사이버 보안 중에서도 모의 침투 운영체제와 사회 공학에 특히 관심이 많다.