어서 와 해킹은 처음이지

'보안 분야에 처음 들어오는 이들을 위한 입문서입니다' 보안인이라면 정확한 개념을 알아야 합니다. 그런데 개념은 어렵습니다. 개념을 이해하더라도 이해에만 거치고 응용을 하지 못할 수 있습니다. 실습을 따라 하다 보면 개념을 정확하게 체득할 수 있습니다.



'웹, 서버, 네트워크에 대한 공격과 방어를 모두 경험할 수 있습니다' 해킹과 보안은 한 분야에만 국한되어 이루어지지 않습니다. 이 책의 16개 미션을 따라 하면 웹, 서버, 네트워크를 모두 경험할 수 있습니다.



'소설 형식의 스토리가 있습니다' 저자 중 한 명은 웹 소설 작가이기도 합니다. 미션 서두에 스토리가 있습니다. 이야기를 통해 보안에 관한 철학적 사색을 할 수 있습니다. 생각 있는 보안인이 되기를 바라는 마음에서 짧은 스토리를 담았습니다.



'보안을 시작하기에 적합한 책입니다' 보안 전문가 혹은 해커가 되려면 최소 몇 년의 시간을 보내야 합니다. 처음 어떤 길로 들어가냐가 중요합니다. 갔다가 되돌아오지 않을, 최적화된 학습의 길로 인도하는 책입니다.

시작하는 사람들에게



Mission 1. 실습 환경 구축하기

Step by Step - 버추얼박스에 칼리리눅스 설치하기

Step by Step - 네트워크 및 기타 환경 설정



Mission 2. ARP Spoofing과 네트워크 패킷 스니핑

Step by Step - 텔넷 서버 구축

Step by Step - ARP Spoofing



Mission 3. DNS Spoofing using Ettercap

Step by Step - DNS spoofing



Mission 4. SQL Injection, 웹 방화벽 설치와 탐지

Step by Step - SQL Injection

Step by Step - 웹 방화벽 설치와 탐지



Mission 5. FTP 서버 구축과 패스워드 크랙

Step by Step - 패스워드 크랙



Mission 6. DNS 서버 구축과 DNS 정보 수집

Step by Step - DNS 서버 구축과 DNS 정보 수집

Step by Step - 와이어샤크 DNS 필터링



Mission 7. 메일 서버 구축과 SET 활용

Step by Step - sendmail 설치

Step by Step - Mass Mailer Attack

Step by Step - Spear Phishing Attack Vectors



Mission 8. iptables로 방화벽 구축하기

Step by Step - 방화벽 구축



Mission 9. Nmap Port Scanning

Step by Step - 포트 스캔



Mission 10. SSLStrip

Step by Step - SSLStrip



Mission 11. SCAPY를 활용한 DoS Attack

Step by Step - TCP 통신

Step by Step - TCP SYN Flooding Attack

Step by Step - Slowloris Attack



Mission 12. 게시판 만들기

Step by Step - 게시판 만들기



Mission 13. Snort 구축하기

Step by Step - Snort 설치



Mission 14. SQL Injection과 IDS 정책

Step by Step - SQL Injection 공격 탐지



Mission 15. XSS와 IDS 정책

Step by Step - XSS 공격 탐지



Mission 16. Webshell과 IDS 정책

Step by Step - Webshell Upload 공격 탐지

문성호 저자 문성호는 제주도 한림에서 태어나서 제주제일고등학교를 졸업했습니다. 2006년에 연세대학교 원주캠퍼스 총학생회장을 했으며, 20대 막바지에 정보보안 공부를 시작했습니다. 현재 IT 회사 보안 업무를 하고 있으며, 2014년에 정보 보안 기사를 취득했습니다. 저서로는 <악성코드-소설로 배우는 해킹과 보안(비팬북스, 2015)>이 있으며, 문피아에서 웹 소설 <감시를 해킹하다>를 연재 중입니다.