메타스플로잇의 기초부터 실전 침투 테스트까지
10년간 검증된 메타스플로잇 바이블
메타스플로잇(Metasploit)은 전 세계 보안 전문가들이 가장 널리 사용하는 오픈소스 침투 테스트 프레임워크다. 보안 평가 분야의 표준으로 자리 잡아 온 이 책은 메타스플로잇 사용법과 침투 테스트 방법을 체계적으로 다룬다.
프레임워크의 기본 요소인 익스플로잇, 페이로드, 미터프리터, 보조 모듈부터 시작해, 침투 테스트 실행 표준(PTES)에 따라 정보 수집부터 포스트 익스플로잇까지 공격의 전 과정을 단계별로 실습한다. 소셜 엔지니어링, 무선 네트워크 공격 등 다양한 공격 기법은 물론, 루비를 기반으로 자신만의 커스텀 모듈과 익스플로잇을 직접 개발하는 방법까지 상세히 안내한다.
전면 개정된 이번 2판에서는 변화하는 보안 위협에 맞춰 내용이 대폭 보강되었다. 액티브 디렉토리와 클라우드 침투 테스트, 최신 탐지 회피 기법과 페이로드 인코딩, 클라이언트 사이드 공격을 위한 악성 문서 생성 등을 새롭게 다룬다. 입문자부터 현업 전문가까지, 끊임없이 진화하는 위협 환경에서 침투 테스트 실력을 다질 수 있는 필독서다.