홈앤서비스 SK BROADBAND

해킹이 이렇게 쉬워도 되나요? 즐기면서 배우는 합법적인 해킹 7일 실습 코스가상 환경에서 실제로 사이버 공격을 체험해보는 학습 스타일로 해킹/보안의 기초를 익히는 책. 환경 구축의 어려움을 줄이기 위해, 이미 공격 대상이 준비되어 있는 TryHackMe(트라이핵미) 웹 서비스를 이용해서 7일 코스에 따라 사이버 공격을 체험할 수 있게 구성했다. 7일간에 걸친 정보 수집 및 공격 실행 로드맵을 따라 쇼핑몰이나 블로그 등 다양한 ‘룸’에 입장해 흥미진진하게 미션 클리어를 진행해나간다. 공략 순서에 그치지 않고, 공격 및 도구 지식, 그리고 사이버 보안의 근간을 이루는 사고방식까지 보안의 ‘진짜 핵심’을 배울 수 있다.

옮긴이 머리말 xi
베타리더 후기 xiii
이 책에 대하여 xv

DAY 1 해킹을 준비해보자 1
오늘의 로드맵 2
1.1 TryHackMe에 등록하기 4
1.2 칼리 리눅스 인스톨 8
1.3 초기 설정 18
1.4 VPN 접속 40
1.5 백업하기 48
1.6 첫 번째 룸 클리어하기 50
1.7 정리 55
보너스로 추천하는 보충 학습 콘텐츠 56

DAY 2 처음 하는 해킹 59
오늘의 로드맵 60
2.1 포트 스캔으로 머신 정찰 61
2.2 웹사이트 검색 65
2.3 Samba 공유 폴더에서 힌트 얻기 71
2.4 사전 공격으로 패스워드 크랙하기 75
2.5 머신에 침입하기 81
2.6 여기부터는 스스로 확인해보세요! 82
2.7 정리 85
보너스로 추천하는 보충 학습 콘텐츠 85

DAY 3 악용 금지된 익스플로잇을 시도해보자 89
오늘의 로드맵 90
3.1 머신 정찰 91
3.2 발견한 취약점 조사하기 94
3.3 취약점을 공격해 침입하기 96
3.4 침입한 타깃 머신 조작해보기 103
3.5 플래그 얻기 106
3.6 유저 패스워드 얻기 108
3.7 얻은 패스워드로 윈도우에 로그인하기 112
3.8 정리 114
보너스로 추천하는 보충 학습 콘텐츠 114

DAY 4 흔한 취약점을 이용해 수상한 쇼핑몰에서 놀아보자 117
오늘의 로드맵 118
4.1 쇼핑몰 안을 탐색하기 121
4.2 SQL 인젝션에 도전 134
4.3 취약한 접근 통제(Broken Access Control) 악용하기 142
4.4 안전하지 않은 설계(Insecure Design) 시험하기 150
4.5 스코어보드를 찾아 성과를 확인해보자 166
4.6 정리 168
보너스로 추천하는 보충 학습 콘텐츠 169

DAY 5 웹 폼을 통해 침입해보자 171
오늘의 로드맵 172
5.1 머신 정찰 173
5.2 FTP 조사 174
5.3 웹사이트 조사 176
5.4 업로드 폼 조사 179
5.5 초기 침입 실시 189
5.6 권한 상승 수법 조사 199
5.7 관리자 플래그 훔쳐보기 205
5.8 정리 206
보너스로 추천하는 보충 학습 콘텐츠 207

DAY 6 액티브 디렉터리 해킹 실전 209
오늘의 로드맵 210
6.1 머신 정찰 212
6.2 Kerberos 인증에 대해서 알기 215
6.3 AS-REP Roasting 공격 218
6.4 DCSync 공격 234
6.5 Pass the Hash 공격 236
6.6 플래그 획득 238
6.7 정리 239
보너스로 추천하는 보충 학습 콘텐츠 240

DAY 7 워드프레스 해킹 실전 245
오늘의 로드맵 246
7.1 머신 정찰 249
7.2 공유 폴더 조사하기 251
7.3 워드프레스 탐색 255
7.4 초기 침입하기 260
7.5 권한 상승 방법 조사 272
7.6 SUID 설정 허점을 노린 공격 278
7.7 플래그 획득 282
7.8 정리 283
보너스로 추천하는 보충 학습 콘텐츠 284

DAY 8 향후 학습 방향과 KoTH 도전! 287
8.1 고민된다면 러닝 패스 참조하기 288
8.2 KoTH(King of the Hill)에 도전! 289

찾아보기 295