유형별로 알아보는 웹 해킹

김선철 지음

퍼플 2015년 08월 19일 출간

작품소개

책소개

『유형별로 알아보는 웹 해킹』은 기존에 나와있는 이론 중심의 책들과는 달리 저자가 실무를 통해 얻은 지식과 경험을 토대로 쓰여진 책이다. 이 책을 통해 웹 애플리케이션에 존재하는 취약점을 발견 및 개선하는데 도움을 주고 보안의식을 고취시키고자 집필하였다. 이 책은 웹 해킹을 크게 세 가지의 유형으로 구분하고 각 유형별로 목적을 달성하기 위해 어떠한 공격기법과 우회기법이 이용될 수 있는지 설명한다. 기본적인 웹 해킹부터 더 깊게 들어가 터널링 기법, 데이터 복호화와 크랙 기법, XXE 인젝션 공격, 또한 최근 이슈가 되었던 Apache Struts2 Framework 취약점, GNU Bash 취약점, OpenSSL 취약점을 이용한 웹 해킹까지 폭 넓게 다루려고 노력하였다.

목차

개요
시작하기 전

1. 웹 서버 & 데이터베이스 침투하기
__1] 파일 업로드 공격이 가능할 조건
__2] 웹셸 업로드 방법
____블랙 리스트 방식의 확장자 검증 로직 우회
____화이트 리스트 방식의 확장자 검증 로직 우회
____웹 에디터의 디폴트 페이지 이용
____Apache Struts2 Framework 취약점 이용
____Shell Shock(GNU Bash) 취약점 이용
____http://archive.org/web 웹 사이트 이용
__3] 웹 서버에 침투하기
____웹 서버에서 공격자로 역 접속(Reverse Connection)
____SSH 터널 생성
____SSH 터널로 윈도우 원격 데스크톱 접속
__4] 데이터베이스에 침투하기
____HTTP 터널 생성
____HTTP 터널로 데이터베이스에 침투

2. 데이터베이스 내 데이터 탈취하기
__1] SQL 인젝션 취약 여부 파악
____EQUAL(=) 비교연산자
____LIKE 비교연산자
____IN 비교연산자
____BETWEEN 비교연산자
____ORDER BY 절
__2] SQL 인젝션 우회기법
____싱글 쿼터(‘) 검증 우회
____비교연산자 & 논리연산자 검증 우회
____공백(Space) 문자 검증 우회
__3] Blind SQL 인젝션이란?
____Blind SQL 인젝션 원리
____Blind SQL 인젝션 방식
__4] 데이터베이스 내 데이터 탈취하기
____공격 개요
____SQL 인젝션 취약 여부 파악
____유저 테이블 탈취하기
____유저 컬럼 탈취하기
____실제 데이터 탈취하기
__5] 암호화된 데이터 복호화 & 크랙하기
____유저 저장 프로시저로 복호화하기
____레인보우 테이블로 크랙하기

3. 웹 사이트 관리자로 로그인하기
__1] 관리자 페이지 알아내는 방법
____사전 대입 & 무작위 대입 공격
____구글 검색 엔진 이용
____웹 크롤러 이용
____웹 취약점 이용
____포트 스캔 이용
____Apache Struts2 Framework 취약점 이용
____Shell Shock(GNU Bash) 취약점 이용
____XXE 인젝션 취약점 이용
____IIS Tilde 문자 취약점 이용
____JEUS 취약점 이용
__2] 관리자 아이디/패스워드 알아내는 방법
____사전 대입 & 무작위 대입 공격
____중복 아이디 검색 & 로그인 실패 에러메시지 이용
____웹 취약점 이용
____HeartBleed(OpenSSL) 취약점 이용

참고 사이트

작가정보

저자(글) 김선철

저자 김선철은 한국정보보호교육센터(KISEC)에서 교육수료 후 에스티지시큐리티(주) 컨설팅사업본부의 기술팀에 입사하였다. 국가기반시설, 국가제어시스템, 금융권 등 다양한 환경에서 각종 모의해킹, 모바일 앱 진단, 소스코드 진단, 인프라 진단에 대한 여러 프로젝트를 수행하였다. 개발을 꾸준히 하여 웹 해킹 자동화 진단 툴, 모바일 앱 자동화 진단 툴, 신규 취약점 공격 툴 등 다수를 개발하여 업무에 활용하였다. 현재는 성균관대학교 정보통신대학원의 정보보호학과에 재학 중이며, KISA의 사이버보안 전문단원으로 활동 중이다.