- 리뷰
- 리스트
- 구매
버프스위트 활용과 웹 모의해킹
- 글쓴이
- 조정원 저
- 출판사
- 한빛미디어
- 출판일
- 2015년 10월 20일
읽고있어요
다 읽었어요
읽고싶어요
저자
조정원
보안프로젝트(www.boanproject.com) 대표로, 대학원 및 기업 강의를 활발히 하고 있다. 온라인 강의 서비스와 오프라인 강의를 1년에 200회 이상 추진하고 있다. 에이쓰리시큐리티에서 5년 동안 모의해킹 컨설턴트로 있었고, 모의해킹 프로젝트 매니저, 웹 애플리케이션 소스 코드 진단 등 다양한 영역에서 취약점 진단을 수행했다. 이후 KTH 보안팀에서 모바일 서비스, 클라우드 서비스 보안, 침해 사고 대응 업무를 했고, KB증권에서는 침해 사고 대응 분석 및 보안 솔루션 운영을 했다. 현재는 ‘보안프로젝트’ 멤버들과 함께 다양한 영역에서 활동하는 중이다.
주요 저서로는 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』, 『비박스 환경을 활용한 웹 모의해킹 완벽 실습』, 『버프스위트 활용과 웹 모의해킹』, 『워드프레스 플러그인 취약점 진단과 모의해킹』(이상 한빛미디어), 『안드로이드 모바일 앱 모의해킹』, 『파이썬 오픈소스 도구를 활용한 악성코드 분석』, 『안드로이드 모바일 악성코드와 모의해킹 진단』, 『칼리 리눅스와 백트랙을 활용한 모의해킹』(이상 에이콘출판사), 『IT 엔지니어의 투잡, 책내기』, 『IT 엔지니어로 사는 법 1』(이상 비팬북스), 『모의해킹이란 무엇인가』(위키북스), 『디지털 포렌식의 세계』(인포더북스), 『크래커 잡는 명탐정 해커』(성안당) 등이 있다.
주요 저서로는 『오픈소스 도구를 활용한 웹 모의해킹과 침해대응』, 『비박스 환경을 활용한 웹 모의해킹 완벽 실습』, 『버프스위트 활용과 웹 모의해킹』, 『워드프레스 플러그인 취약점 진단과 모의해킹』(이상 한빛미디어), 『안드로이드 모바일 앱 모의해킹』, 『파이썬 오픈소스 도구를 활용한 악성코드 분석』, 『안드로이드 모바일 악성코드와 모의해킹 진단』, 『칼리 리눅스와 백트랙을 활용한 모의해킹』(이상 에이콘출판사), 『IT 엔지니어의 투잡, 책내기』, 『IT 엔지니어로 사는 법 1』(이상 비팬북스), 『모의해킹이란 무엇인가』(위키북스), 『디지털 포렌식의 세계』(인포더북스), 『크래커 잡는 명탐정 해커』(성안당) 등이 있다.
책 소개
분야IT 모바일
버프스위트를 활용한 웹 애플리케이션 취약점 진단과 모의해킹 가이드
『버프스위트 활용과 웹 모의해킹』은 모의해킹 업무에서 많이 활용하는 프락시 도구인 ‘버프스위트(Burp Suite)를 다루고 있다. 웹 애플리케이션 취약점 진단에 가장 많이 사용하는 도구지만, 실제로 그 기능과 활용법을 제대로 알고 사용하는 사람은 많지 않다. 버프스위트와 이에 포함된 도구들은 활용하면 웹 애플리케이션의 주요 항목의 취약점을 모두 점검할 수 있고, 개인 단말과 서버 사이에 전달되는 데이터를 통해 이뤄지는 작업들도 상세히 분석할 수 있다.
이 책의 Part 2에서는 버프스위프의 기능을 매뉴얼 관점에서 다루는데, 각 도구의 기능을 자세히 살펴보고 상황에 따라 작업을 어떻게 진행하는지 소개한다. Part 3에서는 버프스위트를 활용하여 웹 애플리케이션의 취약점을 진단하는 방법을 단계적으로 살펴본다. 단순히 기능만 알아보는 것이 아니라 쉽게 구축할 수 있는 테스트 환경에서 활용할 수 있는 방법을 자세히 살펴보고, 업무를 빠르고 정확하게 수행할 수 있는 옵션이라면 하나도 빠짐없이 다루었다. 또한, 추가로 활용할 수 있는 플러그인을 설명하여 플러그인 활용에 관심 있는 독자들이 참고할 수 있도록 하였다.
이 책은 모의해킹 업무를 수행하는 실무자들이 버프스위트를 쉽게 활용할 수 있도록 최대한 실무적인 관점에서 다루었다. 모의해킹에 관심 있는 독자나 업무를 수행하는 실무자들이 이 책을 통해 버프스위트를 유용하게 활용할 수 있기를 바란다.
『버프스위트 활용과 웹 모의해킹』은 모의해킹 업무에서 많이 활용하는 프락시 도구인 ‘버프스위트(Burp Suite)를 다루고 있다. 웹 애플리케이션 취약점 진단에 가장 많이 사용하는 도구지만, 실제로 그 기능과 활용법을 제대로 알고 사용하는 사람은 많지 않다. 버프스위트와 이에 포함된 도구들은 활용하면 웹 애플리케이션의 주요 항목의 취약점을 모두 점검할 수 있고, 개인 단말과 서버 사이에 전달되는 데이터를 통해 이뤄지는 작업들도 상세히 분석할 수 있다.
이 책의 Part 2에서는 버프스위프의 기능을 매뉴얼 관점에서 다루는데, 각 도구의 기능을 자세히 살펴보고 상황에 따라 작업을 어떻게 진행하는지 소개한다. Part 3에서는 버프스위트를 활용하여 웹 애플리케이션의 취약점을 진단하는 방법을 단계적으로 살펴본다. 단순히 기능만 알아보는 것이 아니라 쉽게 구축할 수 있는 테스트 환경에서 활용할 수 있는 방법을 자세히 살펴보고, 업무를 빠르고 정확하게 수행할 수 있는 옵션이라면 하나도 빠짐없이 다루었다. 또한, 추가로 활용할 수 있는 플러그인을 설명하여 플러그인 활용에 관심 있는 독자들이 참고할 수 있도록 하였다.
이 책은 모의해킹 업무를 수행하는 실무자들이 버프스위트를 쉽게 활용할 수 있도록 최대한 실무적인 관점에서 다루었다. 모의해킹에 관심 있는 독자나 업무를 수행하는 실무자들이 이 책을 통해 버프스위트를 유용하게 활용할 수 있기를 바란다.
전체 리뷰 (0)
최근 작성 순