- 정탐과 열거, 오픈소스 툴 개발 등 모든 기술 망라
- NASL 확장과 메타스플로이트를 이용한 공격 플랫폼 구축
- 기업 네트워크, 무선 네트워크, 웹 서버, 네트워크 장비 모의 해킹
모의 해킹에서는 특정한 서버나 소프트웨어의 취약점을 알고 있는 것도 중요하지만 정보 수집, 열거, 취약점 분석, 실제 공격에 이르는 전 과정을 빠짐없이 수행할 수 있는 자신만의 체계를 확립하는 것이 더욱 중요하다. 이 책은 이러한 체계적인 모의 해킹 과정을 습득하는 데 많은 도움을 준다. 또한 모의 해킹 전 과정을 오픈소스 툴킷을 이용해 수행한다는 것이 최대의 강점이며, 분석 대상 환경에 맞게 기존 툴을 변경하거나 새로운 취약점 분석 기능을 추가할 수 있는 방법을 설명함으로써 실전 해킹 및 보안 분석에 매우 유용하다.
★ 이 책에서 다루는 내용 ★
- 정탐
- 열거와 스캐닝
- 데이터베이스 테스트
- 웹 서버 & 웹 애플리케이션 테스트
- Auditor를 이용한 무선 침투 테스트
- 네트워크 장비
- 오픈소스 보안 툴 작성
- Auditor에서 네서스 실행
- 네서스 코딩
- NASL 확장과 테스트
- 네서스 환경의 확장 기능 이해
- 메타스플로이트 확장