도서 소개

해커의 관점에서 바라본 윈도우 2000 보안을 배울 수 있는 베스트셀러. 공격자가 어떻게 네트워크 시스템에 침입하는지를 단계별로 보여주고 이해시켜줄 뿐만 아니라 최근 발생하고 있는 공격들에 대한 대처방안을 제시해 준다. 실제 세계에서 일어나는 해킹 예를 보여줄 뿐만 아니라 이런 공격에 대처할 수 있는 상세한 대처방안을 제시해 준다.

이 책은 위험사항들을 사전에 미리 대처하는 방법을 제시해 줄 뿐만 아니라, 이론상으로만 접해봤던 공격들을 직접 테스트해 볼 수 있는 기회를 마련해 주고 있다. 다른 Hacking Exposed 시리즈와 마찬가지로, 체계적으로 시스템의 보안과 그에 대한 해결 방안을 예제와 더불어 설명해 주고 있어, 독자들이 이해하는데 그다지 큰 어려움이 없다.

또한, 이 책의 장점은 Windows 2000을 기반으로 하여 작성되었기 때문에 유닉스나 리눅스 환경에서 겪어 보지 못한 많은 새로운 내용들을 보다 체계적인 단계를 밟으며 접근해 간다는 점이다. 보안에 대한 열정과 투지를 갖고 있는 독자라면 그 동안 가져왔던 궁금증을 하나 둘 풀어나갈 좋은 기회.

이 책에서 언급하고 있는 도구나 관련 내용들에 관심있는 독자들은 http://www.hacking- exposed.com 사이트를 꼭 방문해 보면 도움이 된다.

이 책은 아래와 같은 내용들을 구체적으로 담고 있다.

• 취약한 시스템을 찾아내고, 공격하고, 패치하는 방법
• 공격자가 NetBIOS와 SMB의 취약점을 식별하고 이용하는 방법
• 원격 버퍼 오버플로우 공격, 코드 레드 웜(Code Red Worm), 파일 시스템 트레이버설 및 소스 코드 노출 공격과 같은, 새로운 IIS 5 해킹을 이용하고 또한 이에 미리 대처하는 방법
• SQL 및 터미널 서버 침입 및 대응방안
• 윈도우 2000 IPSec 필터 통과하기, 암호화 파일 시스템 깨뜨리기
• 시스템 권한으로 코드를 실행시키기 위해 권한 상승 익스플로잇 이용하기
• 액티브 디렉토리(Active Directory)와 SNMP 익스플로잇
• 공격자가 패스워드 해쉬를 추출하고, 파괴하며, 원격 조정 백도어를 설치하는 방법
• 인터넷 익스플로러(Internet Explorer)와 아웃룩 익스프레스(Outlook Express) 공격
• 서비스 거부 공격
• 저자의 컨설팅 경험을 토대로 한 윈도우 2000 보안 강화 체크리스트 및 조언
• 시스템 보안을 위해 IPSec, 커버로스(Kerberos), 그룹 정책, 보안 템플릿, 보안 구성 및 분석과 같은 윈도우 2000의 내장 기능 사용 방법
• 윈도우 XP, 윈도우 .NET 서버, 코드 네임 휘슬러에 대한 분석을 포함하여, 보안을 위한 새로운 윈도우 계열 소개

  작가 소개

저자 : 조엘 스캠브레이
1992년에 설립된 선두 소프트웨어 보안 회사인 시지털(Cigital)에서 총괄 이사를 맡고 있다. 15년이 넘는 기간 동안 포춘 500대 기업의 멤버로 새롭게 떠오른 기업들의 정보 보안 도전과 기회들을 다뤘다. 경영자이자, 기술 자문, 기업가 역할을 해 왔다. 2011년, 시지털이 인수한 정보 보안 컨설팅 회사인 콘사이어(Consciere)의 공동 창업자로 회사를 이끈 바 있다. 마이크로소프트 온라인 서비스와 윈도우 보안을 책임지는 부서의 수장이었다. 또한 보안 소프트웨어 및 서비스 스타트업인 파운드스톤 사의 공동 창립자로, 2004년 맥아피의 인수를 주도한 장본인이다. 이전 경력으로는 언스트앤영(Enrst & Young) 사의 매니저, 마이크로소프트 테크넷(TechNet)의 보안 칼럼니스트, 인포월드 매거진(InfoWorld Magazine)의 편집자, 유수의 상업 부동산 회사의 IT 부서 책임을 맡은 경험이 있다. 정보 보안 분야에서 인정받는 저술가이자 연설가로 유명하다. IT와 소프트웨어 보안 분야의 수십 권이 넘는 책들에 기여하거나 공동 저술을 맡아 왔으며, 대부분 책은 전 세계 베스트셀러가 됐다. 블랙햇뿐만 아니라 IANS, CERT, CSI, ISSA, ISACA, SANS, 민간 기업, FBI와 RCMP를 포함한 정부 조직에서 발표한 경력이 있다. 캘리포니아 대학에서 학사 학위를, UCLA에서 석사 학위를 받았으며, CISSP 자격을 갖고 있다.

  목차

제1부 기초(Foundations)

제1장 네트워크와 시스템 보안 기초

제2장 해커들의 관점에서 바라본 Windows 2000의 보안 구조

제2부 정보수집(Profiling)

제3장 풋프린팅과 스캐닝(Footprinting and Scanning)

제4장 목록화(Enumeration)

제3부 분할 및 정복(Divide And Conquer)

제5장 CFS/SMB 해킹

제6장 권한 상승(Privilege Escalation)

제7장 사용자 대화 방식 사용하기

제8장 영향성 확장(Expand Influence)

제9장 지우기(CLEANUP)

제4부 취약한 서비스와 클라이언트 익스플로잇

제10장 IIS 5와 웹 애플리케이션 해킹

제11장 SQL 서버 해킹

제12장 터미널 서버 해킹

제13장 마이크로소프트 인터넷 클라이언트 해킹

제14장 물리적인 공격

제15장 서비스 거부

제5부 방어

제16장 WINDOWS 2000 보안 기능 및 도구

제17장 WINDOWS 2000의 미래

부록 A - WINDOWS 2000 보안 체크 리스트

  회원리뷰