도서목록

웹 해킹 패턴과 대응

2013-04-10T22:21:48+09:00

> 판매처

예스24 : http://www.yes24.com/24/Goods/1518294?Acode=101

> 저자 : 김광진
안철수연구소 보안컨설턴트를 거쳐 현재 엔씨소프트 정보보안팀에서 근무하고 있다. 저서로는『[해킹 패턴과 윈도우 보안 전략』이 있으며, 역서로는 『네트워크 시스템 관리자를 위한 해킹과 보안』의 3판과 4판,『ISA Server 2000 인터넷』 등이 있다. 『해킹과 보안 Web Applications』의 감수를 맡기도 하였다.

> 저자 : 황순일
정보보안업체에서 다수의 기업 보안컨설팅을 수행하였으며, 현재는 대기업 정보보호담당관으로 근무하고 있다. 역서로는 『네트워크 시스템 관리자를 위한 해킹과 보안』의 3판과 4판, 『솔라리스 해킹과 보안』 등이 있으며, 『해킹과 보안 Web Applications』의 감수를 맡기도 하였다.

=================================================================

> 책 소개

이 책에서는 웹 해킹에 대한 실제 프로세스와 이론을 보다 철저히 분석하고 있다. 또한 공격자의 입장과 관리자의 상황을 동시에 경험할 수 있도록 하여 웹 애플리케이션을 안전하게 보호할 수 있는 최신 웹 보안 기법을 자연스레 터득하게끔 한다.

특히, 요즘 사회적으로 큰 이슈인 '크로스사이트스크립트(XSS)'과 'SQL Injecton' 공격의 실체뿐만 아니라 사회적 공격인 '피싱(Phishing)'에 대한 소개를 통해 웹 보안의 중요성을 언급하고 있다. 이 책은 실제 정보보안 컨설팅과 기업체 정보보안 관리 경험을 가진 저자의 지식을 토대로 하고 있기 때문에 웹 해킹을 이해하는 데 많은 도움을 줄 것이다.

- 웹 해킹의 개념 이해

웹을 통한 해킹의 출현 배경과 초보자를 위한 정보 제공

- 웹 애플리케이션 목록화

공격에 앞서 표적 웹서버의 구성 파악 및 이해

- 웹 해킹에 대한 상세한 분석

세부적인 기법 이해 및 개념 전달

- 웹 플랫폼 보안 적용을 통한 단계적 방어

애플리케이션뿐만 아니라 웹 서버와 연계 DB에 대한 보안 적용 방안 제시

> 목차

제1장 개 요

01 해킹과 해커

02 웹 해킹

2.1 웹의 중요성

2.2 웹 해킹으로의 전이

2.3 주요 공격 대상

2.4 웹 해킹의 공격 범위

03 웹 해킹으로 인한 피해 규모

제2장 웹 해킹 방법론

01 웹 해킹 프로세스

1.1 웹 애플리케이션 구조 이해

1.2 정보 수집

1.3 목록화

1.4 취약성 분석

1.5 공격 시도

1.6 공격 결과의 분석

02 정보 수집

2.1 포트 스캐닝

2.2 웹 취약점 스캐닝

2.3 인증 구조 확인

2.4 지원 파일 확인

2.5 디렉터리/파일 목록화

2.6 GET/POST 파라미터 목록화

2.7 파일 처리 기능의 존재 여부

2.8 주석 확인

03 취약성 분석

3.1 알려진 취약점 확인

3.2 오류 확인

제3장 웹 해킹 공격 기법

01 입력 값 검증

1.1 일반적인 요소

1.2 SQL injection

1.3 Cross-Site Scripting(XSS)

1.4 Directory Traversal

1.5 Hidden Field 조작

1.6 NULL Byte

1.7 문자 인코딩

02 세션 관리

2.1 일반적 개념

2.2 웹 프록시

2.3 GET/POST Token 조작

2.4 Cookie 조작

2.5 Session ID Hijacking

2.6 Brute-Forcing

2.7 URL 강제 접속

03 시스템 명령어 실행

3.1 Command Injection

3.2 Include 취약점 공격

3.3 File Upload 취약점 공격

04 부적절한 환경 설정

4.1 Directory Indexing

4.2 미등록된 확장자

4.3 샘플 파일 방치

05 부적절한 오류 처리

5.1 부적절한 오류 처리

5.2 부적절한 오류 처리 대응 방법

06 사회적 기법

6.1 Phishing

07 코딩시 주의 사항

7.1 사용자 관리

7.2 패스워드 관리

7.3 SSL을 통한 보안

제4장 웹 플랫폼 보안

01 웹 서버의 개요

02 웹 서버 영역 구성

03 웹 서버 보안

3.1 IIS

3.2 Apache

04 데이터베이스 보안

4.1 MS-SQL

4.2 Oracle

4.3 MySQL

부 록

1. 웹 해킹 개요

2. 웹 해킹

해킹 패턴과 윈도우 보안 전략

2013-04-10T22:18:18+09:00

> 판매처

예스24 : http://www.yes24.com/24/Goods/413817?Acode=101

> 저자 : 김광진
안철수연구소 보안 컨설턴트로 근무하고 있으며 KT, (주)KLS, (주)두루넷, 행자부, 외통부 등 다수의 기업과 기관에서 보안 컨설팅 업무를 수행하고 있다. 『네트워크 시스템 관리자를 위한 해킹과 보안, 3, 4판』, 『ISA Server 2000: 인터넷 방화벽』을 편역하였고, 『해킹과 보안: web applications』을 감수하였다.

> 저자 : 송일섭
두산정보통신㈜의 그룹웨어 팀에서 근무하였으며, 마이크로소프트 CTEC(현대정보기술, LG소프트스쿨, 하이텔 경실련 등)에서 MCSE 전문 강사로 활동하였다. 현재는 안철수연구소 보안 컨설팅 사업부 선임 컨설턴트로 근무하고 있으며 KT, 사학연금관리공단, 한국 전산원, ㈜KLS 등 다수의 기업과 공공기관에서 보안 컨설팅 업무를 수행하고 있다.

=================================================================

> 책 소개
시스템 보안은 모든 관리자의 주된 화두라고 할 수 있겠지만 공개된 정보는 쓸모없는 경우가 많고 보안 서적은 이론에 치우쳐 있어서 점점 다양해지는 공격 속에서 시스템 관리자에게 실제로 도움이 될 만한 정보는 드물었다. 이 책은 안철수 연구소의 보안 컨설턴트인 저자가 자신의 노하우를 여러 시스템 관리자와 공유하여 외부의 침입에 대응하여 시스템을 안전하게 지켜낼 수 있는 방법을 제시한다. 실제 해킹 방법과 함께 그 대응책을 실무적 관점에서 자세하게 소개하므로 여러분의 실력을 한층 더 키워 줄 것이다.

> 목차

1부 정보 수집

1장 기본 정보 수집

01 해킹 방법론

02 정보 수집

2장 스캐닝

01 스캔 유형

02 포트 스캐너

03 취약점 스캐너

04 기타 유틸리티

3장 정보 목록화

01 서비스 정보 목록화

02 서비스 정보 목록화 대응 방법

03 NETBIOS 목록화

04 NETBIOS 목록화 대응 방법

05 기타 서비스 목록화

2부 시스템 해킹

4장 패스워드 보안

01 패스워드 구조

02 패스워드 추측 공격

03 패스워드 보안

04 SAM 파일의 보호

5장 네트워크 공격

01 네트워크 접근 제어

02 스니핑

03 서비스 거부

04 포트 리다이렉션

6장 권한 상승과 로컬 보안 정책

01 권한 상승

02 감사 기능 중지

03 보안 정책

04 패치 관리

3부 웹 해킹

7장 웹 서비스 해킹

01 웹 서비스 해킹

02 IIS 보안 설정

03 차세대 솔루션 : 윈도우 2003

8장 웹 애플리케이션 해킹

01 웹 애플리케이션

02 표적 사이트 분석

03 웹 애플리케이션 해킹과 방어

4부 응용 프로그램 해킹

9장 데이터베이스 해킹

01 MS-SQL 서버 공격

02 SQL 애플리케이션 공격

10장 응용 프로그램 보안

01 Mail/그룹웨어 보안

02 관리 소프트웨어 공격

5부 침해 사고 대응

11장 피해 시스템 분석과 복구

01 초기 대응

02 피해 시스템의 휘발성 데이터 획득

03 시스템 상세 분석

04 피해 시스템 복구

12장 보안 체크리스트

01 기본적인 보안 상태 점검

02 패스워드/계정 보안

03 시스템 보안

04 네트워크 보안

05 시스템 디렉터리와 파일 권한

06 서비스 관련

07 MS-SQL 보안

부록

A 정보 보안 정책

B 시스템 운영 정보 모음

C 이 책에서 사용한 도구

거침없이 배우는 인터넷 포렌식 - 보안전문가가 되기 위한 가장 쉽고 간편한 포렌식 입문서

2011-04-04T10:04:56+09:00

> 판매처

예스24 : http://www.yes24.com/24/goods/4802366

교보문고 : http://www.kyobobook.co.kr/product/detailViewKor.laf?mallGb=KOR&ejkGb=KOR&barcode=9788993827316

알라딘 : http://www.aladin.co.kr/shop/wproduct.aspx?ISBN=8993827311

각종 서점들에서 찾으실 수 있습니다.

> 저자 : Robert Jones

Robert Jones는 Craic Computing(http://www.craic.com)라는 바이오 산업에 첨단 소프트웨어와 데이터 분석 서비스를 제공하는 시애틀의 작은 생물 정보학 회사를 운영중이다. 프로그래밍을 하기 전에는 수년간 분자 생물학자로 일했으며, 1989년 연구실 생활을 끝으로 생물 정보학 및 고성능 컴퓨팅 분야에서 근무하고 있다.

> 역자 : 박병익

(주)에이쓰리시큐리티를 거쳐 현재 (주)엔씨소프트 전산감사팀에서 근무하고 있다. HSD(Hacker’S Dream)그룹에서 활동 중이며, 심플스 커뮤니티(http://simples.kr)를 운영하고 있다. 저서로는 ‘리버스엔지니어링(역분석 구조와 원리)’과 ‘리눅스 웹 서버와 실전 웹해킹(그대로 따라하는)’이 있고, 역서로는 'Fedora Linux Toolbox'가 있다.

> 역자 : 김은영

컴퓨터 강사로 지내왔으며 최근에는 정보보안 분야에 관심이 많다. 취미로 델파이 프로그래밍을 하며 지낸다. 현재는 프리랜서 번역가로 일하고 있다.

> 감수 : 김광진

안철수연구소 보안컨설턴트로 근무하였으며 현재는 엔씨소프트 정보보안실 GFIS팀의 팀장으로 재직 중이다. 주요 저서로는 ‘웹 해킹 패턴과 대응’과 ‘해킹 패턴과 윈도우 보안 전략’이 있다. 편역서로는 ‘네트워크 시스템 관리자를 위한 해킹과 보안’3판과 4판, ‘ISA Server 2000 인터넷’ 등이 있다.

> 책 소개

보안전문가가 되기 위한 가장 쉽고 간편한 포렌식 입문서

오늘날 인터넷은 스패머, 사기꾼, 개인정보 도용자들로 가득 차 있다. 우리가 있는 곳 어디에서나 가짜 비아그라와 같은 상품이 판을 치고, 일확천금을 꿈꾸는 당신을 유혹하며, 개인정보 및 신용카드 정보들을 빼내려는 속임수들이 난무하고 있다.

인터넷 포렌식은 인터넷 범죄현장에 남겨진 실마리를 어떻게 찾을 수 있는지 보여준다. 서버의 아이피 주소와 웹 사이트에 있는 파일의 형태는 문고리에 찍힌 지문이나 진흙에 새겨진 타이어 자국처럼 고유한 값과 같다. TV 범죄 드라마에서 예상 밖의 단서가 가장 중요한 정보가 되는 것과 비슷하다.

이 책은 이 흥미로운 분야를 접근할 수 있는 실용적인 안내서이다. 프로그래머, 시스템 관리자 및 고급 사용자를 대상으로 인터넷 범죄에서 어떻게 단서를 추출할 수 있는지 보여준다. 예를 들어 범죄자들이 그들의 행적을 숨기기 위해서 어떠한 트릭을 쓰는지 설명한다. 더불어 실제 예제를 통해 실습해 볼 수 있도록 자세히 설명하고 있다.

> 목차

이 책은 인터넷 이메일, 웹사이트, 서버들과 브라우저들에 대한 핵심 기술들로 구성되어 있다. 각 장들은 어떻게 이러한 기술들이 사용되고 악용되며, 어떻게 숨겨진 정보들이 노출되어 보여지는지를 묘사하고 있다. 또한 논의가 필요한 모든 주요 기법들에는 간단한 예제들이 삽입되어 있다. 11장에서는 실생활에서의 상황들을 두 개의 상세한 예제로 표현해 주고 있다.

1장 ─ 인터넷 포렌식에 대한 소개
스팸, 피싱 그리고 그 외의 오늘날 인터넷 상에 존재하는 위협들을 살펴본다.

2장 ─ DNS의 원리와 분석도구 소개
인터넷 주소와 도메인명과 관련된 툴과 기법들에 대해 알아본다.

3장 ─ 이메일의 헤더 분석을 통한 스패머 찾기
이메일 메시지 구조에 대한 이해와 스패머들이 숨긴 정보들을 스팸메일에서 어떻게 찾아낼 수 있는지를 알아본다.

4장 ─ 난독화된 코드들의 분석
사기꾼들의 정체를 밝혀내고, 어떻게 그들의 위장 수법들을 확인할 수 있는 지에 대한 여러 방식들을 알아본다.

5장 ─ 웹사이트 분석
웹사이트를 구성하는 디렉토리들과 페이지들을 연구한 것을 통해 인터넷 범죄가 어떻게 작동하고 있는지 파헤쳐 본다.

6장 ─ 웹서버 분석
웹서버와 표준 웹작업에 의한 헤더 레코드들을 살펴봄으로써 정보를 밝혀내는 방법들을 다룬다.

7장 ─ 웹브라우저 분석
웹사이트에 방문할 때마다 무슨 일이 일어나는지 스스로 분석해 보고, 여러분의 개인정보를 보호할 수 있는 몇 가지 방법에 대해서 알아본다.

8장 ─ 파일내용 분석
PDF와 Word 문서에 숨겨진 거짓정보들을 추출하기 위한 기법들

9장 ─ 사람과 위치 분석
다양한 기법들의 소개

10장 ─ 활동 분석
비슷한 특징들과 복합적인 파일들의 상관관계를 찾는 방법과 다른 인터넷 범죄들과의 연결고리를 분석한다.

11장 ─ 범죄 사례 분석
두 가지 상세한 인터넷 포렌식 사례를 알아본다. 첫 번째는 피싱 범죄에 대한 사례를 자세히 알아보고, 두 번째는 스팸 네트워크의 폭넓은 분석을 해본다.

12장 ─ 활용
인터넷 사기에 대응하는 방법을 논의하고, 어떻게 여러분이 그것을 막아내야 하는지 알아본다.

인사이드 윈도우즈 포렌식 : 디지털 해킹 분석 및 대응의 기술

2010-07-21T17:17:29+09:00

> 판매처

예스24 : http://www.yes24.com/24/goods/3824703

교보문고 : http://www.kyobobook.co.kr/product/detailViewKor.laf?mallGb=KOR&ejkGb=KOR&barcode=9788996276548

알라딘 : http://www.aladin.co.kr/shop/wproduct.aspx?ISBN=8996276545

각종 서점들에서 찾으실 수 있습니다.

인사이드 윈도우즈 포렌식 2판

:디지털 해킹 분석 및 대응의 기술

시리즈명: 인사이드 시리즈 001

저자: 할랜 카비

역자: 정상민, 정명주

감수자: 박병익

예약판매 시작일: 2010년 5월 10일

출간일: 2010년 5월 24일

정가: 30,000원

페이지: 470p

판형: 190 x 245

ISBN: 978-89-962765-4-8(13560)

원서정보: Windows Forensic Analysis, DVD toolkit 2^nd edition

*책 소개

아마존닷컴의 보안 분야 1위의 베스트셀러!

“디지털 침해사고 분석 및 대응과 사이버 범죄 조사의 비밀”

“이 책은 처음부터 끝까지 하나도 빠짐없이 현대 실무자를 위한 안내서라고 할 수 있고, 조사자를 위한 훌륭한 학습 자료이며, 심지어 경험 있는 조사자의 실력 향상을 위한 필독서이기도 하다. 이 책은 책에 소개된 기술들과 정보를 어떻게 적용하는지 보여주는 훌륭한 실무 예제들로 가득 차있으며, 모든 포렌식 분야에 적용되어야만 한다. 그 기술들과 정보도 매우 훌륭하지만, 할랜이 제시한 연구, 방법론, 그리고 상세함이 이 책의 진정한 강점이다.”
- 랜스 뮬러(Lance Mueller), BITSEC FORENSIC 사의 공동 소유주

저자인 할랜 카비는 여러분-대응자, 조사자 또는 분석자-의 업무를 위한 필수적인 툴킷을 제공하기 위해 완전히 새롭게 개정된 이 베스트셀러를 선보였다. 윈도우즈는 전 세계적으로 데스크톱과 서버 상에서 가장 많이 사용되는 운영체제이며, 이는 곧 더 많은 침해사고, 악성코드 감염 그리고 사이버 범죄가 이들 시스템에서 발생한다는 것을 의미한다. 인사이드 윈도우즈 포렌식 제 2판은 실시간 및 사후 대응 수집과 분석 방법론, 법 집행관, 정부 기관, 학생 그리고 컨설턴트에게 적합한 소재를 다룬다. 이 책은 사고가 발생한 경우에 가장 먼저 나서게 되지만 인적, 물적 제한 때문에 효과적인 대응에 필요한 지식을 가지지 못한 시스템 관리자들도 이해하기 쉽도록 쓰여졌다. 이 책에 포함된 CD에 있는 새롭게 보강된 중요 자료(스프레드시트, 코드 등)들은 저자에 의해서 제작되고 관리되었기 때문에 다른 곳에서는 구할 수 없는 소중한 자료들이다.

l 베스트셀러인 1판에 이어 제 2판에서는 내용이 더욱 보강되었다.

l 실시간 및 사후 조사 동안에 데이터를 분석하기 위한 방법을 학습한다.

l 자체 제작 도구, 개량된 코드 그리고 스프레드시트가 CD에 포함되어있다.

이 책에 첨부된 CD에는 많은 유용한 정보와 도구가 들어있다. 제공된 모든 도구들은 각 도구들을 설명하는 장을 기준으로 적절한 디렉터리에 저장되어 있다. 거기에다가 이 책의 어떤 장에서도 특별히 설명되지는 않았지만 다른 사람들이 유용하게 쓸 것이라 생각하여 저자가 개발한 몇몇 도구들을 포함한 보너스 디렉터리도 있다. CD에 있는 모든 도구들은 펄 스크립트로 작성되어 있다. 그러나 펄 스크립트의 거의 대부분은 윈도우즈 시스템에서 쉽게 사용하도록 ‘컴파일’ 되어 있다. 펄 스크립트 자체는 대부분 플랫폼 독립적이며, 윈도우즈, 리눅스 그리고 맥 OS X(몇 개는 제외하고)에서 실행되고, 펄이 설치 되어있지 않아도 좀 더 쉽게 실행될 수 있도록 윈도우즈 실행파일을 제공한다.

*저자소개
할랜 카비

북부 버지니아/메트로 DC 외각에 기반을 둔 컴퓨터 포렌식 및 사고 대응 컨설턴트이며, 호평을 받았던 『Windows Forensics and Incident Recovery』의 저자이기도 하다. 최근에는 긴급 사고 대응과 컴퓨터 포렌식 분석 서비스를 미국 전역의 고객에게 제공하고 있다. 특히 그의 전문 분야는 윈도우 2000과 이후 버전의 플랫폼에서 사고 대응, 레지스트리 및 메모리 분석, 그리고 사후 컴퓨터 포렌식 분석에 초점을 맞추고 있다. 상근 보안 기술자 그리고 취약점 평가 및 침입 테스트 수행 컨설턴트로서의 경력을 가지고 있으며, 이 밖에도 사고 대응 및 컴퓨터 포렌식 서비스를 통해 연방 정부 기관도 지원하고 있다.

*기술편집자 소개

오간 케이시

cmdLabs의 공동 설립자로 『Digital Evidence and Computer Crime』의 저자이자 『Malware Forensics』의 공동 저자이며, 10년 넘게 사건 처리 및 디지털 포렌식 업무의 발전을 위해 헌신하고 있다. 그는 범 국제적인 네트워크 침입을 포함한 광범위한 조사에서 조직의 보안 침해를 다루며 디지털 증거를 분석하도록 도와주고 있다. 민-형사 사건들에서 증거 입증 및 전문가 의견서를 제출하며, 컴퓨터 포렌식 및 사이버 범죄 사건에 대한 법적 증거물을 작성하기도 한다.

오간은 전자우편과 파일 서버, 모바일 장치, 백업 테이프, 데이터베이스 시스템과 네트워크 로그를 포함한 수많은 포렌식 검사와 수집, 그리고 취약점 평가를 수행했고, 침입 탐지 시스템, 방화벽 및 공개키 기반구조를 배포하고 유지 보수했으며, 다양한 조직을 위한 교육 프로그램 및 절차, 정책을 개발했다. 또한 그는 존스 홉킨스 대학교 정보 보안 연구소에서 대학원생들을 가르치고 연구를 수행하고 있으며, 『Handbook of Digital Forensics and Investigation』의 편집자이자 Elsevier 출판사의 『International Journal of Digital Investigation』의 주 편집자이기도 하다.

*역자소개

정상민

금융 시스템 및 다양한 보안 제품들을 개발하였으며, 핵쉴드의 핵심 개발자로 많은 기술 특허들을 출원하였다. 안철수연구소 선임연구원을 거쳐 현재 NHN에 근무하고 있으며, 기술혁신센터에서 다른 개발자들을 위한 통합 개발환경을 프로그래밍하고 있다. 저서로는 『애플리케이션 해킹』이 있다. (http://blog.naver.com/iwillhackyou)

정명주

부푼 꿈을 안고 실리콘 밸리에서 데이터 웨어하우징 제품을 개발하였으나 쓰디쓴 고배를 마시고 안철수 연구소에 입사하게 된다. V3 개발 및 분석팀에서 악성코드 분석에 매진하다가 현재는 NHN에서 기획자, 개발자들이 사용하는 토탈 솔루션 개발에 몰두하고 있다

*감수자소개

박병익

오픈소스에 깊은 관심을 가지고 있으며, (주)에이쓰리시큐리티를 거쳐 현재 (주)엔씨소프트 정보보안팀에서 근무하고 있다. 저서로는 『리버스엔지니어링: 역분석 구조와 원리』와 『리눅스 웹 서버와 실전 웹해킹(그대로 따라하는)』이 있다. HSD(Hacker’S Dream) 그룹에서 활동 중이며, 심플스 커뮤니티(http://simples.kr)를 운영하고 있다.

*출판사 리뷰

이 책의 목적은 많은 사고 대응자들과 컴퓨터 포렌식 조사자들이 알고 있는 문제는 포렌식 분석 도구 절차가 알려주는 정보가 어디에서 오며 어떻게 생성되고 파생되었는지, 실제로 이해하지도 않고 지나치게 신뢰한다는 것이다. “닌텐도 포렌식의 시대(Age of Nintendo Forensics)”, 즉 수집된 이미지를 포렌식 분석 애플리케이션에 로딩하고 버튼을 누르는 것과 같은 시대는 끝났다. 분석자와 조사자로써 우리는 더 이상 그런 식의 사고 조사는 기대하지 않는다.

사이버 범죄는 점점 교묘해지고 조사자들은 어떤 흔적들이 시스템에서 이용가능한지, 또한 어떻게 그런 흔적들이 만들어지고 수정되는지를 이해하는 것이 필요하다. 이런 수준의 지식이 “흔적의 부재라는 것 자체가 흔적”이라는 것을 이해하게 한다. 게다가 안티 포렌식(anti-forensics)과 포렌식 분석을 더욱 어렵게 만드는 기술들에 대한 강연과 자료는 더욱 많아지고 있다. 그뿐만 아니라 안티 포렌식 기술을 토론하는 큰 컨퍼런스에서는 그것에 대항하는 포렌식 분석을 위한 대응자나 조사자의 교육 방법과 툴을 사용하기도 한다.

이 책은 좀더 자세하고 세분화된 수준의 이해에 대한 필요성을 알리고자 한다. 이 책의 목적은 동작중인 윈도우즈 시스템과 수집한 이미지의 분석을 위해 어떤 정보가 조사자에게 이용 가능한지를 설명하는 것뿐만 아니라 흥미 있는 추가적인 흔적들에 대한 위치를 찾아내고, 사고의 더욱 완전한 그림을 만들어 내기 위한 다양한 데이터 소스들을 연관시키는 방법에 대한 정보를 제공하는 것이다.

이 책은 윈도우즈 시스템의 실시간 조사 및 사후 조사 중에 데이터를 수집하고 분석하는 기술적인 측면들을 알려주고 있다. 이 책에서 모든 것을 다루고 있는 것은 아니다. 여전히 몇몇 분야의 연구에서 상당히 미진한 부분이 많으며, 많은 정보들이 정리될 필요가 있다. 저자의 바램은 이 책을 읽는 독자들이 좀더 포괄적인 조사와 분석을 위해 윈도우즈 시스템에 존재하는 가능성과 기회들을 일깨울 수 있도록 도움을 주는 것이다.

*목차

1장. 실시간 대응: 데이터 수집

소개

실시간 대응

-로카르드의 교환 법칙

-휘발성 순서

-언제 실시간 대응을 수행해야 하는가

어떤 데이터를 수집해야 하는가

-시스템시간

-로그온 사용자

-오픈 파일

-네트워크 정보

-네트워크 연결

-프로세스 정보

-프로세스 포트 매핑

-프로세스 메모리

-네트워크 상태

-클립보드 내용

-서비스/드라이버 정보

-명령 히스토리

-맵 드라이브

-공유

비휘발성 정보

-레지스터리 설정

-이벤트 로그

-장치와 다른 정보

-도구 선별에 관한 말

실시간 재응 방법

-내부 대응 방법

-원격 대응 방법

-혼합 접근

2장. 실시간 대응: 데이터 분석

소개

데이터 분석

-사례 1

-사례 2

-사례 3

-애자일 분석

-범위 확대하기

-반응

-예방

3장. 윈도우 메모리 분석

소개

프로세스 메모리 수집

물리 메모리 덤프

-DD

-Nigilant32

-ProDiscover

-KnTDD

-MDD

-Win32dd

-Memoryze

-Winen

-Fastdump

-F-Response

-단원 요약

-물리 메모리 덤프에 대한 다른 접그 방법

물리 메모리 덤프 분석

-덤프 파일의 운영체제 판단하기

-프로세스 기초

-메모리 덤프 내용 파싱하기

-프로세스 메모리 파싱

-프로세스 이미지 추출하기

-메모리 덤프 분석과 페이지 파일

-풀 할당

4장. 레지스트리 분석

소개

레지스트리 내부

-하이브 파일 내의 레지스트리 구조

-로그 파일로서의 레지스트리

-레지스트리 변화 감시

레지스트리 분석

-RegRipper

-시스템 정보

-자동시작 위치

-USB 이동식 저장 장치

-마운트된 장치

-휴대용 장치

-사용자 찾기

-사용자 활동 추적하기

-윈도우 XP 시스템 복원 지점

-리다이렉션

-가상화

-삭제된 레지스트리 키

5장. 파일 분석

소개

로그 파일

-이벤트 로그

-잉벤트 이해학

-이벤트 로그 파일 포맷

-이벤트 로그 헤더

-이벤트 레코드 구조체

-비스타 이벤트 로그

-IIS 로그

-로그 파서

-웹 브라우저 사용기록

-다른 로그 파일들

-휴지통

-XP 시스템 복원 지점

-비스타 볼륨 섀도 복사본 서비스

-프리패치 파일

-바로 가기 파일

파일 메타데이터

-워드 문서

-PDF 문서

-이미지 파일

-파일 시그니처 분석

-NTFS 대체 데이터 스트림

분석의 대체방법

6장. 실행 파일 분석

소개

정적 분석

-분석 파일 찾기

-파일 문서화하기

-분석

-난독화

동적 분석

-테스트 환경

7장. 루트킷과 루트킷 탐지

소개

루트킷

루트킷 탐지

-실시간 탐지

-GMER

-Helios

-MS Strider GhostBuster

-F-Secure BlackLight

-Sophos Anti-Rootkit

-AntiRootKit.com

-사후 탐지

-예방

8장. 모두 함께 결합하기

소개

사례 연구

-사례 연구 1: 문서 단서

-사례 연구 2: 침입

-사례 연구 3: DFRWS 2008 포렌식 로데오

-사례 연구 4: 파일 복사하기

-사례 연구 5: 네트워크 정보

-사례 연구 6: SQL 인젝션

-사례 연구 7: 애플리케이션이 원인이다

시작하기

-문서화

-목표

-체크리스트

-이제 무엇을?

타임라인 분석 확장하기

9장. 예산 안에서 분석 수행하기

소개

분석 문서화하기

도구

-이미지 획득하기

-이미지 분석

-파일 분석

-네트워크 도구

-검색 유틸리티

*아마존 리뷰

세상에 이 책을 대체할 그 어떤 책도 없다!

By 리차드 베츨리히(Real Digital Forensics의 공저자이자 아마존닷컴의 TOP 500 Book 리뷰어)

나는 2007년 7월에 이 책의 1판을 읽고 리뷰를 남겼었다. 그리고 이제 막 인사이드 윈도우즈 포렌식 2판을 다 읽었다. 만약 여러분이 윈도우 시스템을 조사하는 일을 하고 있다면, 여러분은 반드시 이 책을 읽어야만 한다. 간단하게 생각하면 된다. 세상에는 이 책을 대체할 책이 없다. 이 책은 또한 이미 출간된 다른 포렌식 도서들을 보완하고 있다.

이 책은 조사자들이 위한 수많은 도구들의 사용법을 이해할 수 있도록 잘 설명하고 있다. 저자인 할란은 윈도우즈 포렌식 분석에 있어서 엄청난 경험을 가지고 있다. 그는 끈임 없이 연구하여 무엇이 잘 작동하고 무엇이 그렇지 않은지를 알고 있다.

만약 여러분이 포렌식 관련 도서를 한 권 산다면, 바로 이 책을 구입하라

By 제니퍼 콜드

수년 동안에 할란 카비는 그의 방대한 윈도우즈 포렌식 관련 지식을 공유하고 관련 내용의 책을 출간하며 이 분야를 이끌어 왔다. 할란 카비의 가장 최근의 책인 인사이드 윈도우즈 포렌식 2판도 결코 나를 실망시키지 않았고, 이 개정된 책은 이 분야의 레퍼런스 도서로써 여러분의 책장에 꽂힐 값어치가 충분히 있다.

할란은 윈도우즈 OS에 대한 심오한 지식들과 실제 사고 대응에 관한 방대한 경험을 가지고 최초 대응자와 포렌식 분석자들 사이의 틈을 성공적으로 메꾸고 있다. 만약 윈도우 시스템에서 찾아야 할 정보가 있다면(내가 생각하기에 할란은 윈도우즈 레지스트리에 대해서 마이크로소프트 사의 그 누구보다도 더 잘 알고 있고 자료도 잘 정리해 놓았을 것이다) 할란은 그것을 어디서 발견할지 뿐만 아니라 어떻게 발견을 해야 할지도 알려줄 것이다. 그 뿐만 아니라, 첨부된 CD는 여러분의 조사에 더욱 도움을 주기 위해 유용한 데이터를 추출할 수 있는 많은 오픈 소스(펄 기반의) 도구들을 제공하고 있다.

컴퓨터 포렌식 코스가 있는 대학이나 교육 기간에서 교재로 사용되어야 할 도서

By 매기 그레이스 홀브룩

참고 사항: 나는 법 집행/컴퓨터 포렌식 분야에서 9년 동안 일해 왔으며, 할란 카비는 네트워크를 통해서 알게 된 신뢰할 수 있는 동료이자 멘토, 그리고 무엇보다도 나의 친구이기도 하다(그러나 아직 실제로 만날 기회는 없었으며, 이메일이나 전화, 그리고 온라인을 통해서만 교류를 해왔다).

내가 이 책에 대해서 진실하고 객관적인 리뷰를 쉽게 할 수 있는 이유는 바로 이 책 없이는 내 일을 잘 할 수 없기 때문이다. 수년 전에 재판에 관련하여 엄청난 자료가 요구되는 극단적으로 복잡한 조사를 시행한 적이 있다. 나는 그 때 할란의 책 1판에 굉장히 의존할 수 밖에 없었다.

인사이드 윈도우즈 포렌식 2판을 통해 할란은 그가 데이터 분석과 빠르고 정확한 툴을 만들어 내는 것에 있어서 최고 중의 한 사람이라는 것을 다시 한 번 입증했다.

많은 교육 기관들에서 관련 과정이 생겨나고 있으며, 이 책이야 말고 그런 과정에 사용되어야 할 책이다.

[리버스엔지니어링] 델파이 커뮤니티 연합세미나 발표자료

2009-03-26T17:44:48+09:00

델파이 커뮤니티 연합세미나에서 발표한 ppt 와 시연했을 때 사용했던 자료들입니다. ^^
건국대학교 새천년관 국제회의실(230석)에서 세미나 발표를 했었는데요.
뭔가 장소도 넓고 깔끔해서 발표하기 참 좋았습니다~

"델파이 개발자 위한 리버스엔지니어링"라는 주제로 발표를 했었는데요.
ppt자료는 PDF로 변환하였고, 요즘 학원가에서 무분별하게 자료를 이용하는 경우가 있어서 부득이 하게 워터마크 찍었습니다.
시연할 때 사용했던 자료는 모두 폴더별로 압축했습니다.

[리버스엔지니어링] gilgil님의 네트워크 관련 법률해석

2009-03-14T13:33:09+09:00

Dual님의 법률적 질문에 gilgil님의 답변인데, 법률해석에 도움이 되는 부분이 많으니 참고하시라고 퍼왔습니다.
출처 : http://www.gilgil.co.kr/bbs/zboard.php?id=free&page=2&sn1=&divpage=1&sn=off&ss=on&sc=on&select_arrange=headnum&desc=asc&no=2653

==========================================

1. "패킷을 보는 것은 불법이다?"

어떤 웹 개발자가 웹상의 취약점을 알아 낸 일로 해서 경찰에 가게 되었습니다.
개발자 : "보세요, 이렇게 웹 페이지 소스만 보면 이런 취약점을 금방 확인할 수 있어요"
경찰관 : "그걸 왜 봐? 그걸 본다는 것 자체가 나쁜 짓이자나? 보통 사람은 않보는 걸 왜 보는 거야?"
이 얘기를 듣는 순간 할 말을 잃었죠. 한바탕의 웃음이 지나가고... ^^

웹 페이지 소스를 보는 행위는 단순한 확인 절차일 뿐이지 이를 불법이라고 보지는 않는 것이 상식일 것입니다. 위의 경찰관같은 경우에는 IT에 대한 지식이 없는 관계로 저런 생각을 할 수 밖에 없다고 봐야 하겠죠.

그렇다면 패킷을 보는 행위는 불법일까요? 스니핑도 마찬가지로 자신의 컴퓨터에서 오는 패킷을 자기가 보는 것뿐입니다, "웹페이지 소스 보기"와 별반 다를 것이 없는 거죠. 하지만 아직 많은 사람들로 하여금 "스니핑이란 아이디, 암호를 훔쳐 오는 행위"로만 오해되어 있는 것이 사실입니다. "스니핑"과 "웹소스 보기"의 차이점이라고 하면 아직 많은 사람들에게 인식이 되어 지고 있는가, 그렇지 않는가의 차이일 뿐이지, 그 근본적인 성격은 같습니다.

지꺼 지가 보는 겁니다.

2. "패킷을 변경하는 것은 불법이다?"

혹자는 네트워크를 조금 안다고 하는 사람중에 패킷을 변경하는 행위 자체가 불법이다라고 하는 사람들도 있습니다. 그렇게 따지면 Cisco 회사에서 라우터 만드는 사람들도 다 범법자이겠군요. "라우터라는 불법(?) 장비"는 기본적으로 IP 헤더의 TTL을 변경시키는 행위를 하니까요. 성인 사이트를 차단하는 백신 소프트웨어도 불법이군요. 패킷이 차단되거나 변경되어 원래 보여야 할 야한 그림이 보이지 않으니까요.

패킷 변경 자체가 불법이 될 수는 없습니다.

3. "볼 수 없는 패킷을 의도적으로 보는 것은 불법이다?"

Dual님이 물어 보는 부분이 바로 3번일 것입니다. 이 또한 100% 불법으로 단정지을 수는 없습니다. 디버깅하기 어려운 단말기의 네트워크 패킷을 분석하기 위해서는 ARP spoofing 기법이 사용되어지는 것은 상식입니다. 실제로 네트워크 트러블을 해결하기 위해서 ARP spoofing 기법이 많이 사용되어 지고 있습니다.

ARP spoofing 자체를 가지고 불법을 논할 수는 없습니다.

해킹 기법 자체만을 가지고 무조건 불법이다라고 단정을 짓는 것은 "부엌 칼은 살인도구이다"라고 하는 것고 같이 일반화의 오류를 범하는 것입니다. XSS나 SQL injection도 자신의 서버를 테스트하기 위해서 사용되어 지면 불법이 아니듯이, 해킹 기법 자체를 가지고 불법 여부를 운운하는 것은 별 의미가 없습니다.

불법 행위의 판단은 "타인에게 범죄 행위(개인 정보 갈취 등)를 저질렀거나 그러한 불법을 자행할 의도(미수 포함)가 있었느냐"라는 법적, 사회적인 해석만을 근거로 해야 하지 기법 그 자체를 보고 불법 여부를 판단해서는 안됩니다.

"칼은 칼이고 살인은 살인입니다."

>안녕하세요, ㅎㅎ
>오늘은 길길형님에게 스니핑의 불법성, 처벌되는 이유에 대해서 이야기를 나누어 보고자 합니다.
>네이버에서 해킹을 검색하여 나오는 관련 법을 찾아보면,
>
>한국에서 현행 '정보통신망 이용촉진 및 정보보호 등에 관한 법률'은 정당한 접근권한이 없거나
>허용된 접근권한의 범위를 초과하여 정보통신망에 침입하는 행위를 금지한다(48조 1항).
>이를 위반하면 3년 이하의 징역 또는 3000만 원 이하의 벌금에 처한다(63조 1항 1호).
>
>정보통신기반보호법에서도 주요 정보통신기반시설을 침해하여 교란·마비 또는 파괴한 자는
>10년 이하의 징역 또는 1억 원 이하의 벌금에 처하도록 규정하고 있다(28조 1항).
>
>또 형법에서도 컴퓨터 등 정보처리장치에 허위의 정보 또는 부정한 명령을 입력하거나
>그밖의 방법으로 정보처리에 장애를 발생하게 한 자는 업무방해죄로 5년 이하의 징역 또는
>1500만 원 이하의 벌금에 처하도록 규정하고 있다(314조 2항).
>
>라고 나옵니다.
>즉, 이 말대로 라면, 접근권한을 넘어서 허용되지 않은 정보통신망에 침입하는 행위,
>교란,마비,파괴 등의 행위 부정한 입력, 정보처리 장애의 발생등이 해킹의 범주입니다.
>
>여기서 부터 저에 궁금증은 시작됩니다.
>
>재가 개인적으로 생각해 볼떄, arp 스푸핑이 범죄가 되는 이유는,
>타인의 컴퓨터에 존재하는 arp 케쉬 테이블을 조작하기 때문입니다.
>
>그렇다면 arp 스푸핑등 어떠한 네트워크에 교란을 주는 Trick 을 사용하지 않는
>스니핑 역시 불법일까요? 즉 자신의 컴퓨터로 아무런 조작없이 흘러 들어오는 스트림을
>캡쳐하는 것이 불법일까요?
>어떻게 생각하고 게신지 많이 궁금하네요.
>

[리버스엔지니어링] 컴퓨터프로그램보호법 2008년 2월 개정된 국가법령정보센터 원문

2009-03-14T13:24:21+09:00

원문 : http://www.law.go.kr/LSW/LsTrmSc.do?menuId=0&p1=&query=%EC%BB%B4%ED%93%A8%ED%84%B0%ED%94%84%EB%A1%9C%EA%B7%B8%EB%9E%A8+%EB%B3%B4%ED%98%B8%EB%B2%95+&x=50&y=13#liBgcolor0

국가법령정보센터에 올라온 2008년 2월자 컴퓨터프로그램보호법입니다.

리버스엔지니어링( 역분석 )과 관련된 조항들은 아래와 같습니다.
제 2조 10항
제12조
제12조의2
제18조
제30조
제31조

기존과 크게 달라진 점이라면 저작권자를 찾지 못했을 경우에 정보통신부 장관의 허락하에 사용가능하다는 그런식의 조항이 새로 생겼구요.
그 외에 기존에는 없었던, 학위가 인정되는 교육기관에서 교육을 위해서나 가정에 한해서 개인적인 목적에 의한 복제가 허용되었네요.
링크에 있는 원문 꼼꼼하게 한번씩 읽어들보세요~

[리버스엔지니어링] 3. 간단한 올리디버거 사용법(간단한 if문 우회 샘플)

2009-03-14T13:11:26+09:00

안녕하세요. esniper 입니다.
이제야 기술적인 이야기를 시작하게 되었네요.
먼저 당부의 말을 간단히 적고 강좌를 시작하겠습니다.

==당부의 말==
이 강좌는 델마당과 제가 운영중인 사이트인 심플스(http://simples.kr)에 원본 강좌가 있습니다.
델마당에 적는 리버싱 강좌는 리버싱을 처음 접하는 분들을 위해서 최대한 단순하고 쉽게 설명하고 있습니다.
일단 리버싱강좌의 특성상 안티리버싱(리버싱을 막는)보다는 분석하는 부분을 더 많이 다루게 될 것 같습니다.
결과적으로 막는 부분은 첫강좌에도 언급했지만 개인이 몇일 고민해서 막는 법을 추가한다고 될일은 결코 아닙니다.
프로그램을 보호하는 부분의 권장하는 방법은 상용화된 패커나 프로텍터를 사용하는 것입니다.
그리고 네트워크 프로그래밍에서는 철저한 암호화와 오류없는 꼼꼼한 코딩일 것입니다.

그럼에도 이런 분석하는 법을 강좌로 적는 이유는 최소한 어떻게 남에게 자신의 프로그램이 분석되고 있는지 정도는 알고 싶어하는 분이 계실테고, 본인이 스스로 막거나 상용화된 패커나 프로텍터를 사용할려고해도 어떤것이 좋은지 선택할 수 있는 정도의 지식을 배워놔야 할 것이기 때문입니다.
또한 일반적인 남의 정상적인 프로그램을 분석하기 보다는 악성코드(바이러스)와 같은 나쁜 용도의 프로그램들을 분석해야할 일도 많이 있을 것입니다. 자기 자신의 PC가 바이러스에 감염되었을 때도 원인 분석이 가능할 것이고, 남들을 돕기 위한 백신을 만들어서 배포하는 일도 가능해질 것입니다.

그리고 제가 강좌를 쓰는 가장 큰 이유는 델마당을 좋아해서 자주 들리는데, 델파이와 관련된 쪽의 리버싱 강좌를 보고 싶다는 분이 있어서 글을 쓰고 있는 것 뿐이며, 언제든지 강좌에 문제가 있다고 제시하시는 분이 있고, 그것이 타당하다면 바로 종료할 생각입니다.
주의 당부드려야 할 부분이 많고, 하고 싶은 말도 있지만, 강좌가 지저분해질 수 있으니 이정도로 정리하겠습니다.
* 마지막으로 다른 곳에 혹시라도 퍼가더라도 당부말은 삭제하지 말아주세요. - 당부의 말 끝.
===========

공부를 하면서 가장 중요한 것은 기본이 되는 도구에 익숙해지는 것입니다. 자기가 생각하는 것을 마음껏 표현하려면 먼저 디버거의 대표격인 OllyDebugger(이후 올리디버거로 칭함)를 자기 것으로 만드는 것이 중요합니다.
하지만 제가 시간관계로 툴에 대한 설명은 많이 못할 것 같습니다. 그래도 훌륭한 도움말이 있고, 툴이 워낙 잘만들어져있어서 하나하나 설명드리지 않아도 이해하는데 그리 오래 걸리지 않을 것입니다.

올리디버거는 http://www.ollydbg.de 사이트에서 제작 배포하는 툴이며, 아직까지는 1.10 버전을 가장 많이 사용 중이고, Pre-alpha버전으로 2.0이 업데이트 되어있는 상태이니 1.0을 다운로드 받아서 적당한 곳에 압축만 풀면됩니다.

참고로 올리디버거와 비슷하면서도 많이 사용하는 툴 중에는 파이썬 스크립트를 플러그인형태로도 이용가능 한 이뮤니티 디버거(http://www.immunitysec.com)도 있으니 추가로 다른 디버거 툴에도 관심이 있는 분들은 사이트에 접속하여 둘러 보길 바랍니다.

올리디버거는 유용한 플러그인이 많아서 몇가지 다운로드 받아서 설치하고, 도움말도 연결해서 사용하면 좋습니다.
일단 일일이 받기 귀찮을 것 같아서 제가 기본적인 Jmp구문 라인표시하는 설정과 윈도우 도움말 파일과 플러그인 몇가지를 합쳐 올려두었습니다. 커멘드 명령을 돕는 것과 한글깨지는 것 표현해주거나 메모리 덤프해주는 플러그인 정도가 추가되어있습니다.
또한 WIN32.HLP 헬프파일도 포함되어있으니 Help 메뉴에서 선택해서 사용하면 됩니다.

심플스 리버스엔지니어링 게시물을 참고하셔서 기타 파일들은 다운로드 받으시길 바랍니다.

설치하고 뭐하는데 시간을 너무 많이 할애할 수는 없으니 가장 기본적인 설정 몇가지를 하고 나서
델파이로 아주 예제 두개를 만들어서 디버깅 해보도록 하겠습니다.

1. odbg110.zip 압축을 푼 다음 가장 먼저 해주어야 할 부분은 UDD, Plugin 폴더를 지정으로 UDD파일은 브레이크 포인트 지점이나 사용자 설명들 같은 디버깅 설정을 저장하는데 쓰이며, Plugin은 플러그인 파일들을 넣어주어 불러올 때 쓰입니다.
올리디버거 실행파일 하위에 아래와 같이 폴더를 만들어 주고, 이미 만들어져있다면 설정만 변경해주면 됩니다.

2. Ollydbg.exe를 실행하고, Option -> Appearance -> Directories를 열고 UDD와 Plugin경로를 적어 준 후에 올리디버거를 다시 실행해주면 경로 설정은 완료됩니다.

3. 그 외에 옵션값 중에 윈도우 작업관리자에서 프로세스목록에서 바로 디버깅 연결이 가능한 Jit(Just-in-time debugging)설정과 탐색기에서 파일들 우클릭 메뉴로 연결 가능한 Add explorer를 설정 해두면 사용하기 편합니다.

4. WIN32.HLP 파일은 help메뉴에 연결시켜두면 디버깅 중에 윈도우API에서 오른쪽 마우스버튼 메뉴로 도움말을 쉽게 볼 수 있습니다.
Help메뉴에서 Select API help file 선택을 해서 WIN32.HLP을 열어주면 자동으로 앞으로 winapi 도움말과 연결하여 보여줍니다.

이 정도로 아주 기초적인 옵션을 마치고 실제 테스트 해볼 델파이 코드를 제작해보겠습니다.
이번 강좌에서 보여줄 부분은 2가지 입니다.

첫째는 프로그램 내부에서 사용되는 주요 문자열을 암호화 하지 않았을 경우 왜 위험한지
둘째는 대충 if문 몇개로 인증을 만들경우 어떻게 디버깅이 되는지

아주 단순한 테스트 코드를 제가 만들고, 그것을 올리디버거로 열어서 확인해보는 과정으로 진행하겠습니다.
이번 강좌는 올리디버거를 어떻게 사용하는지를 설명하기 위한 것이기도 해서 아주 단순한 예제를 이용해서 설명드리겠습니다.

아래 화면과 같이 디자인 했습니다.

내부에 저장된 문자열에 암호가 저장되어있고, 암호를 맞추면 되는 형태입니다.
물론 연습이니깐 소스와 프로그램 바이너리도 같이 올려두겠습니다.
일단 올리디버거 사용법을 설명하는게 목적이니 패킹은 하지 않겠습니다.

바이너리와 소스 포함 된 첨부파일(Reversing_Delphi_String_IF.zip)을 받으세요.

주요 소스는 아래와 같습니다.

procedure Tfrm_Main.Button1Click(Sender: TObject);

const
PwString : String = 'delmadang';
begin
if Edit1.Text = PwString then
begin
MessageBox(0, '암호를 맞추셨네요. Pass!', 'Simples.kr', MB_ICONINFORMATION or MB_OK);
Close;
end
else
begin
MessageBox(0, '암호를 틀리셨네요. Wrong!', 'Simples.kr', MB_ICONINFORMATION or MB_OK);
Edit1.SelectAll;
end;
end;

const에 PwString이 있고, if문을 이용하여 Edit1의 문자열을 비교하는 루틴입니다.
OllyDbg를 실행한 후에 바이너리 CrackMe1.exe을 File->Open 해서 열도록 합니다.

이 문제의 목표는 물론 암호를 맞춰서 if을 통과하는 것입니다.
미리 나중에 할 강좌 예고를 잠깐 하자면 ****로 처리되는 암호 값을 보는 방법에 대해서는 Winexp같은 컨트롤 핸들 제어를 통하는 툴을 이용해서 속성바꾸는 것 정도로 해서 할 계획입니다. // 예고 끝

자 그럼 올리디버거에서 열린 화면을 한번 볼까요?

① 어셈블리코드가 보이는 부분
② 레지스터 상태가 나온 부분
③ Dump 창의 모습
④ 스택의 모습
특히 ③ Dump창에는 힙 이나 FileMap, 또는 Text 영역의 값들이 올 수 있다. 이 부분은 해당하는 주소부분을 16진수로 보여주는 곳으로
한눈에 스택, 힙, 레지스터, 실행 가능한 코드 부분을 다 볼 수 있기에 디버깅 작업이 편리해집니다.

자 일단 화면이 나타났는데, 이제 어떻게 해야할까요?
가장 단순한 방법으로는 내부에서 사용되는 문자열을 기준으로 해서 검색을 해봅니다.

디스어셈블 된 코드가 보이는 화면에서 마우스 우클릭하고 메뉴에서 Search for => All referenced text strings 메뉴를 선택합니다.
그럼 문자열들만 추려서 보여주게 되는데, 아랫 부분까지 쭉 스크롤하면서 확인해봅니다.

놀랍게도 디버깅은 시작도 안했는데, 눈에 띄는 문자열을 발견했습니다.
이런 문제는 사실 굳이 디버깅 하지 않아도 strings와 같은 명령어로 문자열만 추려내도 답을 어느정도 낼 수 있습니다.
일단 문자열은 그냥 노출되는 거 확인했고, 자 이제 디버깅을 시작해보겠습니다.

BP(브레이크포인트)설정은 F2이고, 시작은 F9입니다.
그리고 스텝오버는 F8이며, 스템인은 F7입니다.
가만보면 BP설정만 빼곤 델파이와 디버깅 단축키가 거의 동일합니다. // 무슨말인지 모른다면 델파이 디버깅 공부를 먼저!

일단은 F9 실행을 해서 프로그램을 실행해보겠습니다.
그리고 아무거나 넣으면 아래와 같은 메시지 창이 뜹니다.
---------------------------
Simples.co.kr
---------------------------
암호를 틀리셨네요. Wrong!
---------------------------
확인
---------------------------

일단 소스를 본적이 없는 사람입장에서의 단서는 저런 메시지가 실행되기 바로전에 뭔가 비교를 했다는 것을 추측할 수 있습니다.
자 어떻게 문제를 풀어야 할까요?
아까 스트링 추출한 것을 보면 메시지창에 뿌려진 내용과 동일한 내용이 보입니다.
참고로 한글로 된 메시지가 잘 보이는 이유는 xj10n.dll 플러그인이 설치되어있어서 입니다. 한글로 나타나지 않는다면 플러그인 폴더에 설치해주세요. 위 제 사이트에 올려둔 올리디버거를 받으셔도 됩니다.

Address=00450ACF
Text string=ASCII "암호를 틀리셨네요. Wrong!"

해당 주소지로 가기 위해서 스트링 추출 창에서 해당 위치를 더블클릭하거나,
혹은 디스어셈블 창에서 Ctrl + G 단축키로 주소지를 직접 이동합니다.

주소지 부분을 보면, 어셈블리어를 모르는 개발자 분들이라도 대략은 이해가 될 것입니다.

이 부분에서 생각을 해볼 수 있는 것들을 나열해보겠습니다.

1. 뭔진 모르지만 CALL 이라는 것이 있고 난 후에 JNZ가 나왔다.
2. JNZ에 커서를 둔 상태에서 JNZ가 실행되면 실행될 것 같은 화살표를 보니 암호를 틀리셨네요쪽으로 가고 있구나.
3. 암호를 맞추셨네요. Pass! 라고 된 부분이 암호를 맞추면 나올 메시지구나.
4. 암호는 뭘까? Call 안에서 뭔가 실행되면서 비교문이 나오는거 아닌가?
5. 암호를 몰라도 암호를 맞췄을 때와 같은 메시지가 나오게는 할 수 있겠구나!
6. JNZ 명령 다음에 나온 주소를 바꾸거나 그냥 해당 라인을 지워버리면 그냥 맞춘 것이 되겠네!
생각 정리 끝.

자 이제 위와같은 생각을 한 사람이라면 2가지 작업을 할 것입니다.
1. CALL 명령의 내부로 들어가기 위해서 해당 주소에 BP(F2)를 걸고, 실행해본다음에 Step into(F7)를 통해서 함수 내부에서
   비교되는 암호문을 찾아보고 정확한 암호를 쳐서 처리한다.
2. JNZ가 이동하는 주소를 바꿔버린다.
   혹은 JNZ명령어자체를 지워버린다. (NOP 처리한다.)
* 아니면! 암호를 바꿔버린다. // delmadang이라는 문자열 차제를 바이너리에서 찾아서 바꿔버리는 사람도 있겠죠?

역시 풀이는 수없이 많이 나올 수 있습니다.
왜냐면 푸는 사람 맘이니깐요-_-

일단 첫 예제 프로그램이고, 어셈블리어를 잘 모르는 분들도 있으니 가볍게 툴을 익히는 차원에서 2번 방법을 소개하고 다음 강좌에서 더 재밌는 분석방법을 설명하겠습니다.

00450AAA |. /75 1C         JNZ SHORT CrackMe1.00450AC8

이 주소지에 커서를 두고, 스페이스 바를 누릅니다.(명령어 수정)
00450AC8 주소로 가게 하지말고 아래 주소지로 가게 끔 하겠습니다.
00450AAC |. 6A 40         PUSH 40                                  ; /Style = MB_OK|MB_ICONASTERISK|MB_APPLMODAL

이와 같이 수정하고, 실행(F9)을 합니다.
그리고 아무값이나 입력(즉 값이 틀리게)하면 성공했다는 메시지가 뜰것입니다.

문제풀이가 완료되었습니다. 툴 연습이 되셨나요?
이번 강좌는 툴에 익숙해지기 위해서 아주 간단한 예제를 통해서 알아보았습니다.
스트링 추출을 하는 법과 Jump구문에서 주소지를 변경하여 루틴의 흐름을 바꾼 것입니다.
다음 강좌부터는 같은 예제를 어떻게 더 쉽게 풀 수 있는지, if문이 어셈블리어로는 어떻게 표현되는지
비교되는 실재 값은 어떻게 찾는지, 그 비교되는 값도 바이너리에서 수정해버리는 방법,
변경을 하면 그 변경한 상태를 olly에서 바로 파일로 저장하는 방법...등등
적다보니 설명해줄 부분이 너무 많네요 ^^;
그럼 다음강에서 뵙겠습니다.

[리버스엔지니어링] 올리디버거 v1.10 + 기본플러그인

2009-03-14T13:09:47+09:00

디버거의 대표격인 올리디버거입니다.
http://www.ollydbg.de/

가장기본이 되는 플러그인에 cmdbar.dll와 xj10n.dll, OllyDump.dll 플러그인만 추가되어있습니다.
커멘드 명령을 돕는 것과 한글깨지는 것 표현해주거나 메모리 덤프해주는 플러그인입니다.

또한 WIN32.HLP 헬프파일도 포함되어있으니 Help 메뉴에서 선택해서 사용하면 됩니다.

ICEOlly나 HanOlly등 유용하게 커스터마이징 된 것들도 있으나 공부하는데는 기본 세팅으로 하는게 좋습니다.
옵션은 Jump라인 보이게 하는 것이 추가 되어있습니다.
UDD, Plugin 디렉토리 설정 후에 사용하시면 됩니다.

[리버스엔지니어링] 2. 리버스엔지니어링 관련 법률

2009-03-11T17:52:25+09:00

리버싱을 공부하는 사람들은 여러 가지 이유가 있어서 공부를 하게 되는데, 가장 큰 이유라면은 보안업계에 취직이고, 그 다음은 자신의 프로그램을 보호 혹은 다른 프로그램 분석일 것입니다.
리버싱의 사용분야를 몇가지 정리하자면 악성코드, 바이러스분석, M/S 취약점 분석, 키보드보안, 온라인게임 분석, 보안을 고려한 프로그램개발을 위한 소프트웨어 크랙과 같은 다양한 분야에서 리버서들이 취약점 분석을 위해서 일을 하고 있습니다.
하지만 정확한 법률적인 지식이 없는 상태에서 업무를 위해서나 개인의 발전을 위해서 타사의 프로그램들을 분석하는 것은 매우 위험한 일 입니다.
그래서 제가 다른 흥미위주의 강좌보다 더욱 먼저 이 주제를 선택했습니다.
여러분이 리버싱을 공부하려면 알고 있었으면 하는 법률들이 많기 때문에 제가 고생이긴 하지만 일단 하기로 맘 먹었으니깐 몸이 고달퍼도 일단 하는데까지 정리해보겠습니다.

그리고 홈페이지 운영중이니 많이들 놀러와주세요.
심플스 : http://simples.kr
또 한가지 당부드리고 싶은 건 제가 정말 고생해서 적고 있는 글이니 아무데나 퍼가진 말아주세요.
다른 사이트에서 퍼놓은 글이 발견되면 그냥 강좌 종료될지도 모릅니다. -_-

이제 부터는 써야 할 말이 너무나 많기 때문에 말투도 좀 바꿔서 진행하겠습니다.
법관련 된거라 그런지 양이 해야할 말이 많네요. 반말로 쭉 타이핑하겠습니다. 시작!

일단 국내에서 정보통신과 관련된 법률을 보려면 법제처 종합법령정보센터 (http://www.klaw.go.kr/)를 방문하면 된다.
법은 기술이 발전함에 따라서 수시로 변경될 수 있으니 아래와 같이 법을 규정하고 알리는 곳에 직접 가서 확인해 볼 필요가 있다.
분류검색 메뉴를 선택하면 아래와 같이 정리되어 있다.

법 분야별 검색에 보면, 제43편 정보통신이 있고, 그 하위에 제3장 정보통신 항목이 있다.
선택을 하면 수십개의 법령들이 존재하지만 모든 법령이 리버싱과 관련된 법을 담고 있지는 않으니 모두 다 읽어 볼 필요는 없고, 컴퓨터프로그램 보호법 부분은 유심히 살펴보아야 한다.
그 중에서도 정확하게 리버싱과 일치하는 항목을 찾아보자면, 컴퓨터 프로그램 보호법 -> 12조의 2를 보면 된다.

정보통신부의 법령자료에서 클릭을 하면 법제처 사이트로 이동이 되면서 아래와 같은 항목을 찾아볼 수 있다.

법에서 이야기 하는 것처럼 정당한 권원(거의 대부분 특정한 물건을 점유(占有)하거나 사용(使用)•수익(收益)하는 정당한 원인으로서의 권리)이 있는 상황이거나 프로그램의 호환성을 위해서만 저작자의 허락을 받지 않고도 역분석이 가능하다고 되어 있다.
그 외의 경우는 저작자 허락을 받고 하는 경우만 가능하며, 역분석을 호환 이외의 목적으로 제3자에게 제공해서도 안되며, 표현이 실질적으로 유사한 프로그램을 만들어서도 안 된다.
저작권을 보호하는 차원에서의 법이라는 것이 한눈에 느껴질 것이다.

컴퓨터프로그램의 경우 포함된 아이디어나 학문적인 이론은 원칙적으로 저작권법의 보호대상이 아니라고 보고 있으므로, 프로그램에 대한 역분석 역시 허용되어야 하는 것으로 본다.(오승종/이해완, 전게서, p700. 참조 ; 안효질, "프로그램저작권 보호제도의 국제적 동향과 리버스엔지니어링", 저작권심의조정위원회(2001.5.29.), 10p. 참조)
라는 의견도 있지만, 법 조항만 가지고 보면은 정당한 원인으로서의 권리를 가진다는 것은 모호하기 때문에 상황에 따라서 처벌을 줄 수 있는 여지를 두고 있다.

한가지 다행인 점은 호환성을 위해서는 역공학을 허용하고 있는 부분 때문에 안티바이러스 회사들과 악성코드를 분석하는 프로그램 업체들은 역공학을 하더라도 법적인 문제 없이 자신의 프로그램에 들어가는 정책을 만들어 낼 수 있다고 생각이 든다.
이를 통해서 국내에서 허용하고 있는 역공학의 범위를 대략적으로 짐작할 수 있다.
어떻게 보면 리버싱을 기계적인 측면으로 생각하면 내가 산 기계가 고장이 나서 내가 그것이 어떻게 만들어져 있는지 보고 스스로 고치고 싶다고 느껴서 기계를 열어보고 구조나 고칠 방법을 고민해봤다면, 그것이 문제가 되지는 않을 것이다.
소프트웨어의 경우에도 비슷하게 내가 원하는 대로 작동하지 않는 소프트웨어를 고치는 의미에서의 리버싱이나 다른 프로그램과의 호환성을 위한 리버싱은 어느 정도 감안을 해주는 것으로 느껴진다.

이러한 국내 환경을 고려하여 강좌에서는 직접 제작하거나 자유롭게 사용할 수 있도록 만들어진 외국의 연습용 자료들을 이용하여 주로 설명을 해나갈 것이다.
리버싱을 공부하는 여러분들은 먼저 악의적인 의도를 가져서는 절대 안되며, 법을 위반하는 즉, 호환성을 위해서 분석하는 것 외에 저작자의 동의 없이 역공학을 해서는 안 된다는 것을 상기시켜주고 싶다.
이외에도 사이버테러대응 센터라는 곳에 방문하여 리버싱과 관련된 법률에 대한 자료를 찾아보면 명확하게 법률을 이해할 수 있다.
홈페이지는 http://www.ctrc.go.kr 이곳이며, 접속하여 사이버범죄란?  사이버범죄분류 메뉴를 보면 바이러스에 대한 정의가 되어있다.

리버싱을 공부하는 사람은 악의적인 바이러스들을 잡아내고 없애는데 도움을 주는데 목적이 있다고도 할 수 있겠다.

이번엔 관련법규 메뉴를 열어서 법률조항 별로 정리된 표를 확인해보자.

리버싱과 관련해서는 정보통신망이용촉진및정보보호등에관한법률과 컴퓨터프로그램보호법을 참고하면 된다.
그 중에서도 컴퓨터 프로그램 보호법 아래 2개의 항목을 주의 깊게 보아야 한다.
제46조 제1항 제3호 권한없이 기술적 보호조치 제거ㆍ손괴 등으로 무력화
제46조 제3항 제4호 권한없이 권리관리정보 제거ㆍ변경 등
말 그대로 권한이 없는 다른 프로그램을 위변조를 해서는 안 된다는 것이다.
좀 더 상세한 내용을 알고 싶을 때는 관련법규  유형별 적용법규 메뉴를 열어본다.

항목별로 자세한 법규와 처벌내용들이 정리되어있다. 해킹, 바이러스 저작권침해 부분은 꼼꼼하게 읽어보는 보는 것이 리버싱 뿐만 아니라 다른 컴퓨터 공부를 하면서도 자기 자신을 보호하는데 도움이 될 것이라고 생각이 든다.
홈페이지의 내용은 수시로 바뀔 수 있으니 직접 접속하여 확인하는 것을 권한다.
이번 강좌는 약간은 무거운 느낌의 이야기였지만 진정한 리버서라면 법도 잘 이해하고, 그것을 어기는 행위는 해서는 안될 것이다.

[리버스엔지니어링] 1. 리버스엔지니어링이란 무엇인가?

2009-03-11T17:26:42+09:00

먼저 리버스엔지니어링 강좌를 쓰게 된 계기를 적고 시작하려고 합니다.
저도 델파이 개발자로 꾀 지내오면서 어플리케이션 보안에 대해서 몰라도 너무 몰랐었습니다.

첨에는 암호 같은 것도 바이너리로 컴파일을 해버리면 안전한 줄알고, 프로그램 내부에 박아놓기도 하고, 인증과 같은 중요한 모듈이 탑재된 경우에도 바이너리를 그냥 안티디버깅 장치가 전혀 없는 상태로 배포하기도 하고, 외부서버와 인증을 할 때도 패킷을 암호화 하지 않고 그냥 통신하기도 했었습니다.

그러면서 어느날 리버싱을 공부하면서 느끼게 된 점이 아.... 내 프로그램은 그냥 개발리는구나-_-;;
안타깝지만 어떻게 하면 100% 막아낼 방법이 있다고 말하기 힘듭니다.
결과적으로 중국에 난닝구(?)만 입은 채로 거대한 빌딩을 가득채운 리버싱 전문 단체가 있다고 들었기 때문입니다.
말그대로 어셈블리코드를 일일이 처음부터 끝까지 나눠서 복원을 해내는 기술을 중국은 가졌기 때문에 불가능한건 없다고 보고 있습니다. 하지만 그만큼 시간과 인건비가 필요하겠죠.
그래서 최소한 기존에 어떻게 리버싱이 되고 있는지를 알고, 프로그램을 짤 때는 알려지지 않은 나만의 꽁수를 넣을지도 고민해봐야 합니다. 참고로 권장하는 방법은 상용화된 패커나 프로텍터를 사용하는 것입니다.

자 이제 그럼 어떤 순서로 리버싱 강좌를 할 것인가 대략 아래와 같습니다.
제목은 거창하지만 내용은 별거 없습니다.
아마도 모를땐 대단하게 느껴지지만 보고 나면 뭐 별거 아니네? <--- 요정도 반응이 예상됩니다.

- 리버스엔지니어링이란 무엇인가?
- 리버스엔지니어링 관련 법률
- 간단한 올리디버거 사용법(간단한 if문 우회 샘플)
- DeDe를 이용한 디컴파일
- 디컴파일 된 폼을 이용하여 재조합하는 방법
- Winexp를 이용한 폼속성 제어
- 예전 learn2crack.com에 올라왔던 델파이로 제작된 문제 풀이 2개
- 치트엔진(델파이 오픈소스)를 이용한 메모리 변조
- 치트엔진을 이용한 코드인젝션 (로직변경)

물론 저도 놀고 먹고 있는 상태는 아니기 때문에 너무 자세한 강좌는 힘들고, 어느정도 지식을 나누는 정도로 이야기를 하고 싶습니다.
제가 사이트를 하나 운영중이니 질문이 있으시면 사이트에 오셔서 하시면 될 것 같습니다.

[심플스]
http://simples.kr

그럼 첫번째 강좌인 리버스엔지니어링이란 무엇인가에 대해서 정리를 간략하게 해보겠습니다.

1. 리버스엔지니어링이란 무엇인가?

리버스(Reverse)와 엔지니어링(Engineering)의 합성어인 리버스엔지니어링(Reverse Engineering)은 줄여서 “리버싱(Reversing)”으로 줄여서 사용되고 있습니다.
리버스엔지니어링을 하는 사람을 리버스엔지니어(Reverse Engineer)라고 부르지만 줄여서 “리버서(Reverser)”라고도 합니다.
보안분야에서의 리버싱은 보통 소프트웨어 리버스엔지니어링을 의미하며, 이 챕터에서는 리버싱을 이용하여 이미 완성된 소프트웨어를 역으로 분석하는 과정을 이야기 해보고 법률적으로도 리버싱이 어느 정도가 합법인지는 다음 강좌에서 논의하도록 하겠습니다.

리버싱은 영어 의미 그대로 풀이하면 거꾸로 분석하는 것을 의미하며, 소프트웨어를 역으로 분석하는 과정을 의미합니다.
소프트웨어는 개발자가 소스코드를 작성하고, 그것을 실행 가능한 바이너리를 만들기 위해서 자신이 원하는 컴파일러를 선택하여 컴파일을 시키게 되고, 소스코드는 바이너리가 되고, 이를 우리는 소프트웨어라고 부르게 됩니다.
바이너리는 컴퓨터는 실행하면 해석 할 수 있지만 사람은 한눈에 보기엔 이해하기 힘들어 지며, 이것을 리버싱을 하기 위해 기존소스로 복원하는 과정인 디컴파일을 진행하게 됩니다.
리버싱과 디컴파일 하는 것은 다른 개념이지만 국내 법률에서는 동일하게 “프로그램코드 역분석”으로 규정하고 있기 때문에 리버싱은 소스를 복원하는 과정으로도 여겨지고 있다고 봐도 됩니다.
하지만 100% 정확한 소스코드를 복원해내기는 힘들기 때문에 디버깅과정을 통해서 얻어진 어셈블리어 코드를 분석하여 원래 소스코드의 구조와 원리를 분석하는 과정을 거치게 되며, 이러한 과정이 리버서들에게 즐거움을 주게 됩니다.
그림으로 나타내자면 아래와 같습니다.

우리가 주변에서 보게 되는 소프트웨어의 인증을 깨는 크랙(Crack)들은 이러한 리버싱 과정을 통해서 개발자가 자신의 프로그램을 보호하기 위해 만든 장치들의 헛점을 찾아내어 우회하는 툴이라고 할 수 있습니다.
국내에서 잘못된 인식이라면 리버싱을 하면 크랙을 만들기 위해서만 연구하는 것으로 생각되는 경우가 있는데, 이는 보안업계에 종사하는 대부분의 기술자들을 범죄자 취급하는 결과를 낳게 되므로 절대로 그러한 방향의 사고를 하지 않아야 합니다.

보통 자신의 영리만을 위해서 법을 어기면서 까지 프로그램을 공짜로 사용하기 위해서만 크랙을 만들어서 배포하는 사람은 크래커(Cracker)라고 부르고 있으며, 그와는 반대로 프로그램을 구현하는 과정에서 실수 할 수 있는 부분들을 분석하여 헛점을 찾아내면 프로그램의 보안이 강화되기를 바라면서 자신이 찾은 취약점들을 세상에 공개하여 방어의 기술의 발전에 공헌 하는 사람들이 있습니다.
이런 사람들을 해커(Hacker) 혹은 리버서(Reverser)라고 부르곤 합니다.

그러면 우리는 리버싱을 공부하여 무엇을 얻어야 할 것 인지 생각해 볼 필요가 있으며, 기존의 리버서들은 리버싱을 통해서 어떤 일들을 해왔는지를 알아야 합니다. 가장 대표적인 분야로는 악성코드 분석이 있습니다.
최근 일반인들의 PC에까지 퍼져서 공공의 적이 되고 있는 악성코드들은 누군가가 금전적인 이익만을 위해서 다른 사람들을 괴롭히는 행위로 볼 수 있고, 이러한 악성코드들은 바이너리 형태로 세상에 퍼지고 있으며, 이를 분석하여 정상적인 파일과의 차이점을 알아내고, 치료하는 툴을 만들어 내고 있습니다.

마치 의사선생님이 환자가 걸린 병의 원일을 파악하고, 그에 적절한 처방전을 내리듯이 리버서들도 사회의 악인 악성코드들을 파악하고, 그것을 치료하기 위해서 어떤 처방이 필요할지를 밤낮을 세워가며 패턴을 정리하고 있습니다.
근본적으로는 악한 마음을 지닌 자들이 주는 피해를 최소하고, 미리 예방하기 위해서 리버싱이 간절하게 필요하다고 볼 수 있습니다.

말이 너무 길어졌는데, 다음 강좌에서는 국내 리버스엔지니어링 기술을 허용하는 법률의 범위에 대해서 알아보도록 하겠습니다.
절대로 남의 프로그램을 저작자의 허락 없이 리버싱 하거나 악의적으로 리버싱을 하는 일은 없어야 한다는 점을 강조하기 위해서는 법률을 먼저 알아야 하기 때문에 다음강좌는 딱딱하겠지만 법률에 대한 설명을 하겠습니다.

리눅스 웹 서버와 실전 웹해킹 (그대로 따라하는)

2009-05-23T18:53:10+09:00

http://book.naver.com/bookdb/book_detail.php?bid=254849

박병익| 세화| 2003.01.10 | 432p | ISBN : 8931704909

책 소개
이 책에서는 웹 해킹부분에서 웹 해킹이 툴에 의존해서 하는것이 아닌 세심한 관찰과 분석에 의해서 이루어진다는 것을 알려주고 있다. 책의 모든 내용은 필자가 직접 테스트 하여 부록 CD에 자료를 수록하였다.

원리를 바탕으로 한 서버셋팅과 웹 해킹!

리눅스 설치, 유용한 명령어부터 Apache, PHP, Mysql, Imap, Sendmail, DNS, Tomcat 등을 이용한 웹서버, 메일서버, DNS서버로 나만의 웹호스팅 서버구축, 관리 웅용, 보안 노하우의 소개까지 다양한 Linux 서버를 직접 운영해 볼 수 있스빈다.
웹해킹을 위해 PHP 기초와 웹해킹 프로그램을 직접 만들고, 웹소스의 분석을 통해 모두 내것으로 만들어 다른 툴이 필요없는 인터넷 익스플로어만을 이용한 웹해킹과 메모리를 분석하여 정보를 찾아내는 재미있는 해킹방법과 다양한 툴의 사용방법까지 모두 직접 따라 할 수 있습니다.

Part 1. 리눅스 웹서버

chapter 1. 리눅스 처음 시작하기
1.1 리눅스란?
1.2 서버와 클라이언트
1.3 웹서버의 활용

chapter 2. 리눅스 서버 설치
2.1 리눅스 배포판
2.2 컴퓨터의 성능
2.3 서버 설치

chapter 3. 주요 명령어
3.1 사용자 관리 명령어
3.2 파일 관리 명령어
3.3 시스템 관리 명령어

chapter 4. 웹 서버 설치
4.1 웹 서버 환경 만들기
4.2 패키지 설치
4.3 설치 마무리하기

chapter 5. 웹 서버 설정
5.1 도메인 연결을 위한 apache, dns 설정
5.2 나만의 메일을 위한 sendmail, dns 설정
5.3 웹 호스팅 서버로의 셋팅

chapter 6. 관리 및 보안
6.1 계정 관리
6.2 서비스 보안
6.3 기타 보안

Part 2. 웹 해킹

chapter 7. 웹 해킹 처음 시작하기
7.1 웹 해킹이란?
7.2 해킹과 크래킹
7.3 해킹의 원리

chapter 8. 웹프로그래밍으로 기초 쌓기
8.1 웹프로그램이란?
8.2 PHP 기초
8.3 예제 웹 프로그램

chapter 9. 인터넷 익스플로어는 강력한 웹 해킹 도구
9.1 웹소스는 모두 내꺼
9.2 쿠키와 세션
9.3 자바스크립트와 메모리에 남는 변수

chapter 10. 변수값의 이동경로 파악하기
10.1 POST, GET 이란?
10.2 유료결재의 원리
10.3 NetCat을 이용한 웹 해킹

chapter 11. 게시판의 문제점
11.1 파일 업로드 문제
11.2 절대 경로와 태그허용
11.3 config 파일의 문제

chapter 12. 기타 재미있는 툴들
12.1 공유 폴더 문제점
12.2 매신저, Flash 파일
12.3 nmap 스캔, 검색엔진 이용
12.4 기타 툴들

Fedora Linux Toolbox 페도라 리눅스 툴박스

2009-12-27T23:24:53+09:00

> 판매처

예스24 : http://www.yes24.com/24/goods/3651870

교보문고 : http://www.kyobobook.co.kr/product/detailViewKor.laf?mallGb=KOR&ejkGb=KOR&barcode=9788993827156

알라딘 : http://www.aladin.co.kr/shop/wproduct.aspx?ISBN=899382715X

각종 서점들에서 찾으실 수 있습니다.

저자: 크리스토퍼 니거스(Christoper Negus)
크리스토퍼 니거스(Christoper Negus)는 페도라 및 레드햇 리눅스 바이블, 리눅스토이II, 리눅스 트러블슈팅 바이블, 2008 리눅스 바이블 베스트셀러 저자이다. 그는 Madison 리눅스 사용자 그룹의 구성원이다. 작가가 되기 전에, AT&T 유닉스 운영체제 개발팀에서 8년 동안 유닉스를 개발하였다. 프랑소와 캉(Francois Caen)은 호스트와 그 회사 Turbosphere LLC를 통해 비즈니스 애플리케이션 인프라를 관리한다. 오픈소스 지지자인 그는 OSS 네트워크 매니지먼트 인터넷 서비스를 강의하고 Tacoma 리눅스 사용자 그룹 회장을 지냈다. Francois는 RHCE(Red Hat Certified Engineer)이다.

역자: 박병익
오픈소스에 깊은 관심을 가지고 있으며, (주)에이쓰리시큐리티를 거쳐 현재 (주)엔씨소프트 정보보안팀에서 근무하고 있다. 저서로는 ‘Reverse Engineering 리버스엔지니어링(역분석 구조와 원리)’과 ‘리눅스 웹 서버와 실전 웹해킹(그대로 따라하는)’이 있다. HSD(Hacker’S Dream)그룹에서 활동 중이며, 심플스 커뮤니티(http://simples.kr)를 운영하고 있다.

역자: 송지영
리눅스 시스템 및 커널 개발, 리버스엔지니어링에 관심이 많으며, 취미생활로는 검도를 즐기고 있다. 현재 그리드 클러스터 슈퍼컴퓨팅 전문기업인 (주)클루닉스에서 시스템 프로그래머로 근무하고 있다.

=================================================================

> 책 소개

페도라 리눅스 관리자들이 매일 업무를 하면서 항상 옆에 두고 봐야 할 책

더 이상 작업을 빠르게 하거나 효율적으로 하기 위한 명령어를 찾느라 시간을 소모할 필요가 없다. 이 책은 핵심 정보를 특정 상황에 맞추어 찾아보기 쉽게 만들었으며, 초보자들은 책에 나온 여러 명령어들을 따라 해보면서 쉽게 리눅스의 실무 기능을 실습해볼 수 있다. 이론보다는 실습을 통한 체험에 중점이 되어 있는 구성이므로 혼자서도 따라해볼 수 있는 것이 특징이며, 리눅스 전반을 두루 다루고 있으며 저자들의 오랜 경험과 깊은 통찰력이 그대로 반영되어 있는 장점이 있다. 리눅스 파워유저와 시스템 관리자들의 참고서로 활용하기에도 좋다.

> 목차

제 1 장 페도라 리눅스 시작하기
페도라, 레드헷, 리눅스에 대하여
Fedora와 기타 리눅스들의 비교
Fedora 자료 찾기
리눅스 명령어 집중
명령어 찾기
Fedora의 명령어 참고자료
요 약

제 2 장 페도라 설치와 소프트웨어 추가
Fedora 설치
설치 준비
설치 옵션 선택
설치 질문 응답
소프트웨어 패키지 작업
yum 소프트웨어 저장소를 사용
yum을 위한 저장소 활성화
yum 명령어 사용
yum 유틸리티 사용하기
rpm으로 소프트웨어 관리하기
rpm 명령어 사용하기
SPRMs로 RPMs를 build하기
파일을 RPMs로부터 추출하기
요 약

제 3 장 Shell 사용하기
터미널 윈도우와 shell 액세스
터미널 윈도우 사용하기
가상 터미널 사용하기
shell 사용하기
Bash History 사용하기
명령줄 자동완성 사용
stdin과 stdout 방향 정하기
alias 사용하기
명령어 감시
파일 감시
Super User 권한 획득하기
su 명령어 사용하기
sudo로 권한 부여하기
환경변수 사용하기
간단한 shell 스크립트 만들기
스크립트를 편집하고 실행하기
스크립트에 내용 추가하기
요 약

제 4 장 파일 작업하기
파일 종류 이해하기
일반 파일 사용하기
디렉터리 사용하기
심벌릭 링크와 하드 링크 사용하기
디바이스 파일 사용하기
명명된 파이프와 소켓 사용하기
파일·디렉터리 권한 설정하기
chmod로 권한 변경하기
umask 설정하기
소유권 변경하기
파일 시스템 이동하기
파일 복사하기
파일 속성 변경하기
파일 찾기
locate로 파일 찾기
find로 파일의 위치 찾기
파일을 찾기 위한 다른 명령어 사용하기
파일에 관해 더 많이 알기
파일 리스트하기
파일 확인하기
요 약

제 5 장 텍스트 다루기
정규표현을 이용한 텍스트 찾기
텍스트 파일 편집하기
JOE 편집기 사용하기
pico와 nano 편집기 사용하기
그래픽 텍스트 편집기
텍스트를 리스트하고, 정렬하고, 변경하기
텍스트 파일 리스트하기
텍스트 페이지 단위로 끊어보기
pr로 텍스트 파일을 페이지 단위로 출력
grep을 이용한 텍스트 검색
sed로 텍스트 교체하기
tr로 문자를 변환하거나 삭제하기
diff로 두 파일 사이의 차이를 체크하기
프로세스 column에 awk와 cut 사용하기
텍스트 파일을 다른 형식으로 변환하기
요 약

제 6 장 멀티미디어 플레이하기
오디오 실행하기
음악 플레이하기
오디오 레벨 조절하기
CD 음악을 리핑하기
음악 인코딩하기
음악 스트리밍하기
오디오 파일 변환하기
이미지 변환하기
이미지에 관한 정보 얻기
이미지 변환하기
일괄적으로 이미지 변환하기
요 약

제 7 장 파일 시스템 관리하기
파일 시스템 기초 이해하기
파일 시스템을 만들고 관리하기
하드디스크 파티셔닝하기
파일 시스템 라벨로 작업하기
파일 시스템 포맷하기
파일 시스템 속성을 확인하고 변경하기
swap 파티션을 만들고 사용하기
파일 시스템을 마운트하고 언마운트하기
fstab 파일로부터 파일 시스템 마운트하기
마운트 명령어로 파일 시스템 마운트하기
umount로 파일 시스템 언마운트하기
파일 시스템 점검하기
RAID 디스크 검사하기
파일 시스템 사용 현황 파악하기
논리 볼륨 매니저(LVM)
LVM 볼륨 만들기
LVM 볼륨 사용하기
LVM 볼륨 크기 늘리기
LVM 볼륨 크기 줄이기
LVM 논리 볼륨과 그룹 제거하기
요 약

제 8 장 백업과 이동식 미디어
압축 아카이브로 데이터 백업하기
tar로 백업 아카이브 만들기
압축 툴 사용하기
tar 아카이브로 파일을 리스트하고, 합치고, 추가하기
tar 아카이브로부터 파일을 삭제하기
네트워크를 통해 백업하기
ssh로 tar 아카이브 백업하기
rsync로 파일 백업하기
unison로 백업하기
이동식 미디어로 백업하기
mkisofs로 백업 이미지 만들기
cdrecord로 백업 이미지 굽기
growisofs로 DVD를 만들고 굽기
요 약

제 9 장 실행중인 프로세스 체크하고 관리하기
활성화 프로세스 목록
ps로 활성화 프로세스 보기
top로 활성화 프로세스 관찰하기
프로세스를 찾고 제어하기
프로세스를 찾기 위해 pgrep 사용하기
프로세스를 찾기 위해 fuser 사용하기
실행중인 프로세스 변경하기
요 약

제 10 장 시스템 관리하기
리소스 모니터링하기
메모리 사용량 모니터링하기
CPU 사용량 모니터링하기
스토리지 디바이스를 모니터링하기
시간 관리하기
그래픽 툴로 시간·날짜 변경하기
시스템 클럭을 표시하고 설정하기
하드웨어 클럭을 표시하고 설정하기
날짜·시간을 설정하기 위해 Network Time Protocol 사용하기
다른 날짜·시간 명령어로 설정해 보기
부트 프로세스 관리하기
GRUB 부트로더 사용하기
최초의 램 디스크 수정하기
시작과 런 레벨 제어하기
커널로 직행
하드웨어 알아보기
요 약

제 11 장 네트워크 연결 관리하기
GUI로 네트워크 구성하기
네트워크 인터페이스 카드 관리하기
네트워크 연결 관리하기
이더넷 연결을 시작하고 중지하기
이더넷 연결 정보 보기
무선 연결 사용하기
dial-up 모뎀 사용하기
Name Resolution 점검하기
네트워크 문제 해결하기
호스트로 연결성 점검하기
주소 결정 프로토콜 점검하기
호스트로 라우트 추적하기
netstat 연결과 통계치를 표시
다른 유용한 네트워크 툴
요 약

제 12 장 네트워크 자원에 접근하기
웹 브라우저로 명령어 실행하기
파일 전송하기
wget으로 파일을 다운로드하기
cURL로 파일 전송하기
FTP 명령어로 파일 전송하기
파일을 전송하기 위해 SSH 툴 사용하기
윈도우 파일 전송 툴 사용하기
원격 디렉터리 공유하기
원격 디렉터리를 NFS로 공유하기
Samba로 원격 디렉터리 공유하기
SSHFS로 원격 디렉터리 공유하기
IRC에서 친구와 채팅하기
텍스트 기반 이메일 클라이언트 이용하기
mail을 사용하여 이메일 관리하기
mutt로 이메일 관리하기
요 약

제 13 장 원격 시스템관리하기
SSH로 원격 로그인하고 접속하기
SSH 구성하기
ssh로 원격 로그인하기
스크린 사용하기 : 많은 원격 쉘
원격 윈도우 데스크톱 사용하기
tsclient로 윈도우 데스크톱에 연결하기
rdesktop으로 윈도우 데스크톱에 연결하기
원격 리눅스 데스크톱과 응용 프로그램 사용하기
VNC를 사용해서 데스크톱 공유하기
VNC 서버 설정하기
VNC 클라이언트 시작하기
SSH로 신뢰할 수 없는 네트워크에서 VNC 사용하기
Vino로 VNC 데스크톱 공유하기
요 약

제 14 장 Locking Down 보안
사용자와 그룹으로 실행하기
GUI로 사용자 관리하기
사용자 계정 추가하기
사용자 계정 수정하기
사용자 계정 삭제하기
비밀번호 관리하기
그룹 추가하기
사용자 점검하기
내장된 방화벽 구성하기
시스템 로그 실행하기
진보한 보안 기능 사용하기
요 약

부록A : vim(vi) 에디터 사용하기
vi 편집기를 시작하고 종료하기
vi 화면에서 이동하기
vi에서 텍스트를 변경하거나 삭제하기
기타 명령어 사용하기
숫자로 명령어 수정하기
Ex 명령어 사용하기
visual 모드로 실행하기

부록B : 쉘 특수문자와 변수
쉘 특수 문자 사용하기
쉘 변수 사용하기

부록C : /proc에서 정보 얻기
/proc 정보 확인하기
/proc 정보 변경하기

[리버스엔지니어링] 2009년 문화체육관광부 우수 학술도서 선정결과 공고

2009-07-16T13:45:20+09:00

문화체육관광부 공고 제2009-107호

2009년 문화체육관광부 우수 학술도서 선정결과 공고

문화체육관광부에서 우수 학술출판 활동 고취 및 지식문화산업의 핵심기반인 출판산업의 활성화를 위하여 실시한 『2009 문화체육관광부 우수 학술도서』 선정심사 결과를 다음과 같이 공고합니다.

□ 선정분야 : 10개 분야

ㅇ 총류, 철학, 종교, 사회과학, 순수과학, 기술과학, 예술, 언어, 문학, 역사

□ 선정종수 : 349종

분 야	선정종수	분 야	선정종수
총 류	7	기술과학	82
철 학	17	예 술	19
종 교	10	언 어	19
사회과학	116	문 학	43
순수과학	11	역 사	25

□ 선정도서 목록 : 붙임참조

□ 선정도서 지원 및 보급

선정된 도서는 1,100만원 상당 도서를 구입하며, 전문도서관, 공공도서관, 해외문화원,

병영도서관 등에 보급 예정

□ 심사위원 명단

ㅇ심사위원장 : 박영배(국민대학교 영문과교수)

ㅇ심사위원 : 김경일(김포대 영상미디어학과교수), 이용훈(한국도서관협회 사업진흥부장), 김진석(인하대학교 철학과교수), 이종관(성균관대학교 철학과교수), 이동귀(연세대 심리학과교수), 이기운(동국대학교 불교문화연구원교수), 김은규(성공회대 신학연구소장),최영훈(광운대 행정학과 교수), 이명석(성균관대학교 행정학과교수), 이동수(대구가톨릭대학교 법학과교수), 한정호(연세대학교 신문방송학과교수), 손승남(순천대학교 독어교육학과교수), 한진수(경희대학교 관광학부교수), 김관규(동국대학교 신방과교수), 이상철(성공회대 사회과학부교수), 최영종(카톨릭대 국제학부교수), 윤상철(단국대학교 무역학과교수), 박명호(한국외대 경제학과교수), 선재원(평택대학교 일본학과교수), 허용호(고려대학교 민족문화연구원교수), 이지숙(호서대학교 사회복지학과교수), 유근배(서울대학교 지리학과교수), 이용복(서울교육대학교 과학교육과교수), 고성은(건국대학교 수학과교수), 백성혜(한국교원대학교 화학교육과교수), 박철휘(서울시립대학교 환경공학부교수), 심상수(중앙대학교 약학대학교수), 안세영(경희대학교 신계내과학교실 교수), 박경석(경기대학교 기계공학과교수), 조남욱(서울산업대학교 산업정보시스템공학과교수), 서붕교(경원대학교 건축학과교수), 이석헌(한국과학기술원 환경기술 책임연구원), 김자헌(숭실대학교 화학과교수), 노재현(우석대학교 조경디자인학과교수), 정윤화(단국대학교 식품영양학과교수), 조승열(가천의과대학 교수), 이동복(경북대학교 예술대학장), 김재호(백석예술대학 영상디자인학부교수), 이경률(중앙대학교 사진학과교수), 김명란(수원대학교 디자인학부교수), 하웅용(한국체육대학교교수), 박영배(국민대학교 영어영문학과 교수), 박범철(경문고등학교 교사), 윤용선(명지대학교 교수), 조영복(광운대학교 교수), 이재성(중앙대학교 일어일문학과교수), 강지수(인하대학교 영어영문학과교수), 홍용희(경희사이버대학교 미디어문예창작과교수), 김정희(서울대학교 불어불문학과교수), 박재우(한국외국어대학교 중국어과교수), 김현영(국사편찬위원회 사료조사실장), 장준철(원광대학교 사학과교수), 김대길(국사편찬위원회 편사기획실장), 김호동(서울대학교 동양사학과교수), 이익주(서울시립대학교 국사학과교수) 이상 55명.

2009년 7월 16일

문화체육관광부장관

[리버스엔지니어링] 2009년 강컴 상반기 네트워크/보안 부분 최고의 도서 1위

2009-07-11T23:47:47+09:00

http://kangcom.com/event/kangcom_best_2009/

2009년 강컴 상반기 네트워크/보안 부분 최고의 도서 1위를 했습니다.

이렇게 보니 뭔가 기분이 사뭇다르네요 ^^;

절대적으로 후니의 시스코 네트워킹이라는 책은 언젠가 부터 독보적인 판매량을 보이고 있던 적이였는데, 그 책을 제끼고 1위를 하다니 신기하네요~

아마 제가 책을 쓰는 시점에만 해도 보안쪽 책 시장은 다 죽은걸로 출판업계가 생각하고 책을 꺼리고 안내던 것 같았는데, 저 책이 한번 나오고 나서 이런저런 책들이 활발하게 나오는걸 보니 흐뭇하네요.

다음번에는 더 좋은 책을 낼 수 있도록 더 노력하겠습니다.

감사합니다.

[리버스엔지니어링] FAQ : 가장 자주 하는 질문들을 모았습니다.

2009-03-14T17:52:14+09:00

1. 책에 나온 사이트들이 없어졌어요. or 책에 나온 예제는 어디에 있나요?
: 아쉽게도 리버싱 관련 사이트들은 운영을 그리 오래 하지 않는 경향이 있습니다.
런투크랙 운영자님께서도 먹고 살다보니 사이트 운영이 쉽지 않다는 글을 남기셨었습니다.
그래서 책에 나온 자료들은 따로 모아서 심플스에 정리를 해두었습니다.

http://simples.kr/?mid=BookList&category=1938

2. 어떤 프로그램이 있는데 어떻게 크랙을 하죠?
: 심플스는 프로그램을 크랙하는 것을 돕는 사이트가 아닙니다.
어떤 부분들을 연구하고, 특정 부분의 로직이나 핵심 아이디어에 대해서 고민 끝에 하는 질문들은 있을 수 있지만 합법적이지도 않고, 무작정 크랙을 해달라는 질문은 절대 금지입니다.

3. 책을 PDF로 구매 할 수 있을까요? or 공동구매는 언제 다시 하나요?
: 아무리 지역이 멀고, 외국에 사신다고 해도 pdf로 책을 판매하지는 않습니다.
이것은 출판사와의 계약관계가 있기 때문에 불가능한 판매입니다.
그리고 공동구매는 초기에 했었지만, 현재는 중지 한 상태입니다.
공동구매와 관련된 일정은 추후 또 기회가 생기면 공지하도록 하겠습니다.

4. 올리디버거 오류가 나요. / 제 컴퓨터가 이상한건 가요?
: 보통 올리디버거는 변종이 많이 떠돌고 있습니다. 원래 배포 사이트에서 받으시거나 심플스 게시판에서 받은 걸로 사용하시기 바랍니다. 그리고 플러그인을 무분별하게 설치해놓은 경우에도 충돌이 날 수 있습니다. 플러그인은 임의로 사용자가 제작한 것이기 때문에 어떤 상황을 만들어낼지 모르기 때문에 잘 판별해서 필요한 것만 사용해야 합니다.

5. 이런거 질문해도 될런지...
: 가끔 비밀글로 이런 질문들을 하시는데, 그런거 질문하지 마세요 ^^;

리버스 엔지니어링 : 역분석 구조와 원리

2009-03-14T17:16:15+09:00

> 판매처

예스24 : http://www.yes24.com/24/goods/3056480

교보문고 : http://www.kyobobook.co.kr/product/detailViewKor.laf?mallGb=KOR&ejkGb=KOR&barcode=9788955508826

알라딘 : http://www.aladin.co.kr/shop/wproduct.aspx?ISBN=8955508824

각종 서점들에서 찾으실 수 있습니다.

> 저자 : 박병익
(주)에이쓰리시큐리티를 거쳐 현재 (주)엔씨소프트 정보보안팀에서 근무하고 있다.
저서로는 ‘리눅스 웹 서버와 실전 웹해킹(그대로 따라하는)’이 있다.
독자 A/S 사이트 운영 중 http://simples.kr / pbi12@nate.com

> 저자 : 이강석
어셈블리어 개발자그룹 어셈러브와 리버스엔지니어링 세미나 CodeEngn 운영자이며
파도콘 해킹/보안 컨퍼런스, 삼성SDS, SecurityPlus 까페 등의 다양한 해킹/보안에 대해 강의를 하였고
"Defcon 15th CTF" 국제해킹대회에서 "Song of Freedom" 팀의 멤버로 참가하여 본선 6위에 입상하였다.
(주)에이쓰리시큐리티를 거쳐 현재 금융결제원 금융 ISAC실에서 근무하고 있다.
독자 A/S 사이트 운영 중 http://certlab.org / certlab@gmail.com

> 감수 : 김광진
안철수연구소 보안컨설턴트로 근무하였으며 현재는 엔씨소프트 위험관리팀장에 재직 중이다.
주요 저서로는 ‘웹 해킹 패턴과 대응’‘해킹 패턴과 윈도우 보안 전략’이 있다.
편역서로는 ‘네이워크 시스템 관리자를 위한 해킹과 보안’3판과 4판, ‘ISA Server 2000 인터넷’등이 있다.
ezhack@empal.com

=================================================================

> 책 소개
리버스엔지니어링을 위한 지침서. 이 책은 리버스엔지니어링에 관심은 있는데 어떻게 시작해야 할지 모르는 사람들을 위한 것으로, 어셈블리 언어부터 시작하여 다양한 분석 툴의 사용법과 Crackme, Unpackme를 실습해보며 쉽고, 재미있게 학습할 수 있다. 초중급자의 경우에는 역분석 관련 법률의 정확한 해석을 이해하고, 소프트웨어 분석을 편하게 할 수 있는 방식들을 정리해서 익힐 수 있다. 또한 개발자의 경우에는 자신이 만든 프로그램이 안전한지 여부를 자신이 테스트하는 방법을 이 책을 통해서 익힐 수 있다. 또한 악성코드 분석방법과 안티디버깅 기법을 학습함으로써 크랙에 대비할 수 있을 것이다.

> 목차
1장 리버스엔지니어링에 대하여
    1.1 리버스엔지니어링이란 무엇인가?
    1.2 크래커에 의한 피해 사례, 개발자들이 주의할 부분
    1.3 리버스엔지니어링의 전망과 취업
    1.4 리버스엔지니어링 관련 법률
    1.5 라이선스 정책에 대한 정리

2장 리버스엔지니어링을 위한 기초 지식
    2.1 올리디버거(OllyDBG) 설정 및 사용법
    2.2 Jump구 문제어 문제 풀이
    2.3 CPU 레지스터와 어셈블리 언어, 진수 변환
    2.3.1 진수 변환
    2.3.2 CPU 레지스터
    2.3.3 어셈블리 언어
    2.3.4 상황별 어셈블리 명령어
    2.4 WinApi 분석을 통한 문제풀이
    2.5 매뉴얼 Unpack과 Back To User 모드
    2.6 키젠(KeygenMe) 문제 풀이를 통한 스택과 콜링컨벤션의 이해
    2.7 KeyFile 체크 문제 풀이와 바이너리 수정
    2.8 nag 제거 문제를 통한 PE 구조의 이해

3장 리버스엔지니어링 관련 툴
    3.1 툴 사용하기
    3.2 시스템 모니터링 툴
3.2.1 Filemon
    3.2.2 Regmon
    3.2.3 TcpView
    3.2.4 Procexp
    3.3 디스어셈블러
    3.3.1 IDA 설치
    3.3.2 메뉴 구성과 IDA 사용 방법
    3.3.3 디버깅
    3.4 IDA에서 for문 분석하기
    3.5 IDA에서 if문 분석하기
    3.6 크로스레퍼런스 기능과 지뢰찾기 분석
    3.7 디컴파일러
    3.7.1 플래쉬 디컴파일러(sothink SWF Decompiler)
    3.7.2 닷넷 프로그램 디컴파일러(Reflector)
    3.7.3 델파이 디컴파일러(DeDe)
    3.7.4 자바 디컴파일러(JAD)
    3.8 메모리 패치
    3.8.1 티서치
    3.8.2 치트엔진
    3.9 바이너리 분석
    3.9.1 PEiD
    3.9.2 리소스해커
    3.9.3 Strings
    3.9.4 Dependency Walker와 DumpBin
    3.10 언패커
    3.10.1 Universal Extractor
    3.10.2 VMUnpacker
    3.11 리빌더
    3.12 헥스에디터
    3.13 루트킷 탐지
    3.13.1 GMER
    3.13.2 IceSword
    3.14 네트워크 모니터링 툴
    3.15 가상 머신
    3.15.1 VMWare
    3.15.2 VirtualBox

4장 악성 코드 분석
    4.1 악성 코드란?
    4.1.1 파일 바이러스
    4.1.2 웜
    4.1.3 트로이목마
    4.1.4 백도어
    4.1.5 스파이웨어
    4.2 악성 코드 감염 경로
    4.2.1 메신저에서의 파일 전송
    4.2.2 이메일에서의 파일 다운
    4.2.3 의심스러운 사이트에서의 ActiveX 설치
    4.2.4 P2P 사이트에서의 파일 다운
    4.2.5 인터넷에서 감염된 파일 다운
    4.3 악성 코드 분석(IRC Bot)

5장 안티 디버깅
    5.1 안티 디버깅이란?
    5.2 안티 디버깅의 종류
    5.3 IsDebuggerPresent
    5.4 Microsoft Visual Studio 2005에서 컴파일 및 실행
    5.5 Microsoft Visual Studio 6.0에서 컴파일 및 실행
    5.6 IsDebuggerPresent 우회 방법
    5.7 IsDebugged
    5.8 IsDebugged 우회 방법
    5.9 NtGlobalFlags
    5.10 NtGlobalFlags 우회 방법
    5.11 CheckRemoteDebuggerPresent
    5.12 CheckRemoteDebuggerPresent 우회 방법
    5.13 FindWindow
    5.14 FindWindow 우회 방법

찾아보기

[리버스엔지니어링] 보안과 해킹 분야 - 판매량 1위

2009-03-11T00:26:27+09:00

책이 나온 날 이후로 서점에서 판매가 꾸준히 일어나고 있습니다.
서점별로 어떤 상황인지 한번 체크를 해보았습니다 ^^;

yes24에서는 2008년 9월달 이후로 쭉 지금까지 보안과 해킹 분야에서 판매량 1위를 달리고 있습니다.

교보문고에서는 추천도서로 선정이 되었네요~

인터파크에서도 해당 분야 판매량 1위이고, 구매후기만 150개 가량 되네요.

이러한 사실은 여러분들도 일반적인 식상한 책들보다는 좀 더 새로운 분야와 도전적인 내용의 책을 원하는 것으로 생각이되어집니다.
또한 눈높이를 낮추어 책을 읽는 사람에게 맞춰 이해가 빨리 가는 책을 써야 한다는 점을 다시 한번 생각하게 됩니다.

앞으로도 책은 심플하고, 깔끔하게 보기 좋으며, 내용이 참신한 그런 책을 저술하도록 하겠습니다.
감사합니다. ^^

[리버스엔지니어링] 2008년 리버스엔지니어링 관련 세미나 안내

2009-03-14T17:18:49+09:00

[사이트 이전하면서 이동된 게시물 입니다. ^^]

안녕하세요.

이번에 리버스엔지니어링 관련된 세미나 두 가지 있어서 소개해드리려고 합니다.

두 세미나 모두 주말에 하는 것이니 관심 있으신 분들은 부담 없이 참석하시면 좋을 것 같습니다.

먼저 첫 번째 세미나는 델파이연합에서 하는 세미나인데, 델파이 개발과 관련된 리버싱에 대해서 제가 발표할 예정입니다.

아래 세미나관련 한 정보 참고하시고, 사이트는 델마당으로 오시면 됩니다.

http://www.delmadang.com/

그리고 두 번째 세미나는 코드엔진 세미나로 아래와 같이 무료 진행됩니다.

사이트는 아래 주소를 참고하세요.

http://codeengn.com/2008/index.htm

[리버스엔지니어링] 오타 정보 > Last Update 08.11.16

2009-03-04T01:11:34+09:00

몇번이고 오탈자 검사등을 했는데 역시나 오탈자가 나오네요..
현재까지 발견된 오타정보 입니다.
발견해주신분들께는 추후 소정의 기념품을 드리도록 하겠습니다.
발견해주신분들께 정말 감사드립니다. :)

고마운 분들
민들, 김태형

1. 저자약력페이지 - 10번째 줄
금융SAC > 금융ISAC 로 정정

2. 9 페이지 - 20번째 줄
M/S 취약점 => MS 취약점

3. 180페이지 8번째줄과 11번째줄
Ctrl+F2 : Debugging 종료 문구가 중복해서 쓰여짐.

4. 197페이지 2번째줄
int i=0 을 int i=5 으로 정정

5. 130페이지 11번째줄과 23번째줄 부분
11번째줄 "섹션의 크기는 0x00001000h에서 0x0000F00h까지인 0xF00h만 할당하면 될 것이다" 이부분에서
0x00001000h => 0x00001F00h으로 정정

23번째줄 부분에서 숫자 1이 4곳이 빠져있음
0x00000fffh => 0x00001fffh
0x000004ffh => 0x000014ffh
0x00000500h ~ 0x00000fffh => 0x00001500h ~ 0x00001fffh

6. 92쪽 4번째줄
그 이유는 스택(stack)에 값을 순서대로 쌓아놓고, 나중에 쌓인 값을 우선으로 해 빼서 사용하기때문이다.
=> 그 이유는 스택(stack)에 값을 순서대로 쌓아놓고, 나중에 쌓인 값을 우선으로 빼서 사용하기때문이다.

7. 95쪽 음영소스 1번째줄
mov dword ptr [ebs-8],1 => mov dword ptr [ebp-8],1

8. 155쪽 9번째줄
4.9버전 Freeware 공개로 개인 사용자도 쓸 수 있음(기능 제한이 있음)
=> 4.9버전 Freeware 공개로 개인 사용자도 쓸 수 있음(기능 제한이 없음)

9. 156쪽 2~3번째줄
“IDA는 Hex-rays 사이트에서 받을 수 있으며 IDA Pro v5.2 Evaluation version 과 IDA Pro v4.9버전을 다운받을 수 있다.”
위 문장이 156쪽 4~5번째줄에도 동일한 내용이 중복되어 있음

10. 193쪽 6번째줄
ebp+var_8에 eax의 값은 0을넣는다.
=> ebp+var_8에 eax의 값 0을넣는다.

11. 250쪽 끝에서 2번째줄
앞에서 소개한 QUnpack은 업데이트가 거의 되지 않고 있지만,
=> 앞에 QUnpack 이 소개되었다고 되어있는데 책에 소개가 안되었음. (해당 줄 삭제)

[리버스엔지니어링] Virtual Machine

2009-03-16T15:55:59+09:00

QEMU

http://bellard.org/qemu/

VirtualBox

http://www.virtualbox.org/

VirtualPC

http://www.microsoft.com/windows/products/winfamily/virtualpc/default.mspx

Vmware

http://www.vmware.com/

[리버스엔지니어링] Unpacker

2009-03-16T15:54:42+09:00

uniextract15.exe

vmunpacker.zip

[리버스엔지니어링] System-Monitoring Tools

2009-03-16T15:53:23+09:00

Filemon.zip

ProcessExplorer.zip

Regmon.zip

TcpView.zip

[리버스엔지니어링] Rootkit Detection

2009-03-16T15:53:03+09:00

gmer.zip

HJTInstall.exe

IceSword122en.zip

RootkitRevealer.zip

[리버스엔지니어링] Rebuilder

2009-03-16T15:51:43+09:00

challneges-crackme16.zip

ImpREC_1.7c.rar

upx303w.zip

[리버스엔지니어링] OllyDbg_and_CrackMe

2009-03-16T15:49:32+09:00

abex_01.rar

abex_02.rar

abex_03.rar

abex_04.rar

abex_05.rar

Babylon Keygenme.zip

cffo-2.zip

challneges-crackme15.zip

Lena_03.tutorial.zip

odbg110_(with_some_plugin).zip

OllyDump_v3.00.110.rar

Olly_Advanced_v1.25.rar

PEiD.zip

Win32 Programmers Reference.rar

[리버스엔지니어링] Network-Monitoring Tool

2009-03-16T15:31:03+09:00

URLSnooperSetup.exe

wireshark-setup-1.0.2.exe

[리버스엔지니어링] Memory Patch

2009-03-16T15:25:20+09:00

CheatEngine54.exe

T-Search Korean.zip

[리버스엔지니어링] IDA Pro 4.9 Freeware Version

2009-03-16T15:10:35+09:00

idafree49.exe

[리버스엔지니어링] Hex-editors

2009-03-16T13:51:49+09:00

challneges-crackme16.zip

qb.zip

xvi32.zip

[리버스엔지니어링] Decompilers

2009-03-16T12:52:21+09:00

.NET Reflector, class browser, analyzer and decompiler for .NET.url

DeDe.3.50.04.1635.zip

DJ Java Decompiler 3.9.9.91.exe

swfdec.zip

[리버스엔지니어링] Binary Analysis

2009-03-16T12:44:46+09:00

Cain_Abel_v4.9.21.exe

depends22_x86.zip

exeinfope.zip

http://www.hackthissite.org/

PEiD.zip

PEview.zip

ResHack.zip

Strings.zip

TDUMP.zip

xn_resourceeditor_setup.exe

[리버스엔지니어링] AntiDebugging Source

2009-03-16T12:35:55+09:00

01-IsDebuggerPresent.rar

02-IsDebugged.rar

03-NtGlobalFlags.rar

04-CheckRemoteDebuggerPresent.rar

05-FindWindow.rar

06-HeapFlags.rar

Basic.rar

PropEdit v2.5.0.rar