윈도우 시스템 해킹 가이드 버그헌팅과 익스플로잇(개정판)

시스템 해킹에 입문하려는 초보자에게 최적화하였습니다. 개념과 이론을 문자로만 설명하지 않고 그림과 예제로 이해하고 실행하면서 눈으로 볼 수 있게 하였습니다. 백문이 불여일견입니다. 또한 코드를 직접 작성하고 분석하고, 본문에서 저자가 이끄는 대로 디버거를 붙잡고 있다 보면 어렵기만 한 시스템 해킹 원리를 깨우칠 수 있습니다.



시스템 해킹의 기본 수준을 뛰어넘을 수 있도록 했습니다. 조금 하다 보면 기초 실력까지는키울 수 있는데, 그 이상을 넘기가 쉽지 않습니다. 이를 위해서 취약점을 찾는 방법, 다양한 Exploit 기술, 고급 기법, 우회 기법을 배울 수 있도록 수록하였습니다. 분명히 생각하는 단계보다 몇 단계를 더 뛰어넘을 수 있을 것입니다.



제1판을 보완하고, 추가 내용이 수록된 개정판입니다. 제1판이 독자 여러분의 과분한 사랑을 받았습니다. 이번 개정판에는 기존 내용을 전체적으로 이해하기 쉽게 보완하고 부족한 내용을 채워 넣었습니다. 그리고 최근 들어 이슈가 되고 있는 1) DBI/PIN/Taint Analysis를 이용한 바이너리 자동 분석 기술, 2) Windows 10 x64 환경에서의 방어와 공격 기술, 3) 웹 브라우저의 다양한 보호 기법 우회 및 Exploit 기술을 추가하였습니다.

1장 개요

1. PC 내부 구조

2. 어셈블리어 기본

3. 디스어셈블러와 디버거

4. 윈도우 실행 파일 구조



2장 취약점과 공격

1. 소프트웨어 취약점

2. 취약점 분류

3. Exploit 분류



3장 쉘코드 원리와 작성

1. 쉘코드 작성 원리

2. 쉘코드 실전

3. 쉘코드 인코딩



4장 Exploit 작성

1. 스택 버퍼 오버플로우 Exploit

2. 힙 버퍼 오버플로우 Exploit

3. 정수 오버플로우 Exploit

4. Use-After-Free Exploit

5. Exploit 작성 자동화



5장 방어와 우회 기법

1. SafeSEH 기법

2. DEP 기법

3. ASLR 기법



6장 버그헌팅

1. 기본 방법론

2. 소스 코드 분석

3. 퍼징

4. 리버싱

5. 버그헌팅 자동화



7장 고급 Exploit 기법

1. x64 Exploit

2. 웹 브라우저 Exploit



부록

책을 마치며

실습 환경

김현민 hyunmini'라는 닉네임으로 활동하고 있으며, 2009년부터 보안 까페와 블로그를 운영하고 있다. ActiveX부터 메신저까지 다양한 프로그램의 취약점을 발견 및 제보하여 KISA S/W 신규 취약점 명예의 전당, 네이버 버그바운티 명예의 전당에 올랐다. 금융결제원에서 취약점 분석 평가 업무를 거쳐 현재는 금융보안원에서 모의해킹 업무를 수행하고 있으며 국내 해커그룹에서도 활동 중이다. 카페(http://cafe.naver.com/secuholic)와 블로그(http://hyunmini.tistory.com)에서 저자를 만날 수 있으며, 다양한 정보를 공유할 수 있다.