상세정보
화이트 해커를 위한 암호와 해킹
- 저자
- 장삼용
- 출판사
- 정보문화사
- 출판일
- 2017-08-30
- 등록일
- 2018-08-31
- 파일포맷
- EPUB
- 파일크기
- 0
- 공급사
- 북큐브
- 지원기기
-
PC
PHONE
TABLET
프로그램 수동설치
뷰어프로그램 설치 안내
책소개
해커의 입장을 이해해야 보안으로 방어할 수 있다.
보안의 시작이자 끝이라고 말할 수 있는 ‘암호’와 사이버 공격을 수행하는 ‘해킹’을 이해하여 사이버 보안에 관심이 있거나 응용하고자 하는 분들을 위한 도서입니다. 책에서 구현한 주요 프로그램은 스크립트 언어인 ‘파이썬’을 이용했습니다. 파이썬은 프로그래밍이 직관적이고 배우기 쉽습니다. 파이썬은 스크립트 언어임에도 불구하고 C나 C++로 작성할 수 있는 대부분의 프로그램을 작성할 수 있으며, 동일한 목적의 프로그램을 C나 C++로 작성할 때와 비교하면 절반도 되지 않는 노력으로 구현할 수 있습니다.
파이썬으로 이해하는 암호와 해킹
이 책은 암호와 해킹에 대한 기본 지식과 코드 구현을 위주로 진행하면서 필요할 때마다 주제와 관련되어 활용된 파이썬 기초 스터디를 진행하는 식으로 되어 있어, 암호와 해킹, 보안에 관심은 있지만, 파이썬에 대한 지식이 별로 없는 독자들도 쉽게 따라할 수 있도록 구성하였습니다.
‘해커=보안전문가’라는 등식은 성립하지 않지만, 적을 알고 나를 알면 백전불패라는 말을 되새겨볼 때, 공격하는 해커들의 입장을 완벽히 이해하고 있으면 방어하는 보안 측면에도 많은 도움이 될 것이라는 것은 자명합니다.
이 책은 파이썬의 기본 자료형을 살펴보고, 간단한 암호 도구를 만들어 보는 것으로 시작되며 대칭키 암호와 공개키 암호의 각종 예제를 함께합니다. 이후 해킹의 유형과 기법을 소개하고 직접 구현해봄으로써 이론 중심이 아닌, 능동적으로 직접 실행할 수 있습니다.
또한 예제로 활용된 소스코드 및 각종 모듈 등을 정보문화사(http://www.infopub.co.kr) 자료실에서 다운받아 실습해 볼 수 있도록 준비하였습니다.
저자소개
지은이 | 장삼용
서울대학교 지질과학과, 동대학원 지구물리학 석사를 졸업하였으며, 우주항공분야 벤처, 임베디드 소프트웨어 전문기업에서 소프트웨어 개발을 담당하였다.
국내 1위 CDN 업체에서 파이썬으로 P2P 기반 하이브리드 콘텐츠 전송 시스템을 개발, 실서비스에 적용하였고, 티맥스소프트에서 미들웨어 전문 컨설턴트로 활동하였다.
현재는 파이썬을 활용한 기업정보 보안, 컴퓨터비전, 머신러닝에 대한 기술을 연구하고 있다.
목차
Ⅰ 암호(Cipher)
1장 간단한 암호 도구 만들기
1. 암호란 무엇인가
2. 파이썬 개발 환경 준비하기
2-1 파이썬 최신 버전 설치하기
2-2 IDLE 시작하기
3. 파이썬 기본 자료형 살펴보기
3-1 수치형 자료
3-2 문자열 자료
3-3 리스트 자료
3-4 사전 자료
3-5 튜플 자료
3-6 시퀀스 자료형
3-7 자료형 출력 - print( )
4. 첫 번째 암호 도구 구현하기
4-1 분석하기
4-2 암호 도구 소스코드
4-3 들여쓰기(Indentation)
4-4 함수 활용하기
4-5 소스코드 설명
4-6 for문
4-7 if문
4-8 string.replace( )
4-9 단문 메시지 암호화·복호화 하기
4-10 if __name__ == ‘__main__’:
4-11 import
4-12 파일 암호화·복호화하기
4-13 open( ), file.close( ), file.read( ), file.write( )
5. 카이사르 암호 도구 만들기
5-1 암호 원리
5-2 암호 디스크(Cipher Disk)
5-3 암호 도구 구현하기
5-4 lambda 함수
5-5 map( )
5-6 문자열 포맷팅
5-7 이스케이프 문자
5-8 아핀 암호 도구 구현하기
6. 전치 암호 도구 만들기
6-1 암호 원리
6-2 암호 도구 구현하기
6-3 sorted( )
2장 대칭키 암호(Symmetric-key Cryptography)
1. 대칭키 암호
1-1 대칭키 암호 원리
1-2 블록 암호
1-3 스트림 암호
1-4 3DES
1-5 AES(Rijndael 알고리즘)
2. Pycrypto 설치하기
2-1 소스를 다운받아 직접 설치하기
2-2 PIP를 이용하여 설치하기
3. 단문 메시지 암호화하기
3-1 3DES로 구현하기
3-2 AES로 구현하기
3-3 스트림 암호로 구현하기
3-4 클래스 활용하기
3-5 유니코드
3-6 string.split( )
4. 파일 암호화하기
4-1 3DES로 구현하기
4-2 AES로 구현하기
4-3 데이터 무결성 검증하기
3장 공개키 암호(Public-key Cryptography)
1. 공개키 암호란
1-1 공개키 암호 원리
1-2 공개키 암호와 공개키 서명
1-3 공개키 기반 구조(PKI)
2. RSA 공개키 암호 구현 예제
2-1 RSA 공개키 암호 구현하기
2-2 RSA 공개키 서명 구현하기
Ⅱ 해킹(Hacking)
4장 해킹이란
1. 해킹과 크래킹
2. 해킹 유형
2-1 소프트웨어 크래킹
2-2 시스템 해킹
2-3 네트워크 해킹…
2-4 서비스 거부 공격
2-5 APT(Advanced Persistent Threat)
3. 해킹 기법
3-1 암호 공격
3-2 키로깅
3-3 버퍼 오버플로우
3-4 스니핑
3-5 스푸핑
3-6 악성코드
3-7 백도어
3-8 ICMP Flooding
3-9 코드 주입
5장 해킹 기법 구현하기
1. 암호 공격
1-1 암호문 단독 공격
1-2 알려진 평문 공격
2. 패스워드 크래킹
2-1 시스템 패스워드 크래킹 유형
2-2 유닉스 패스워드 크래킹
2-3 with open( ) as 구문
2-4 ZIP 파일 패스워드 크래킹
2-5 예외 처리
2-6 threading.Thread…
3. 스니핑
3-1 스니핑을 위한 네트워크 기초
3-2 간단한 스니핑 프로그램 구현하기
3-3 IP 헤더 이해하기
3-4 IP 헤더 스니퍼 구현하기
3-5 ICMP 스니퍼 구현하기
3-6 호스트 스캐너 구현하기
3-7 PING을 이용한 호스트 스캐너 구현하기
3-8 Scapy 설치하기
3-9 Scapy를 이용하여 스니퍼 구현하기
3-10 메시지 내용 가로채기
3-11 스니핑 방어 대책
4. 스푸핑
4-1 ARP 이해하기
4-2 ARP 스푸핑 구현하기
4-3 APR 스푸핑으로 피싱 사이트 유도하기
4-4 IP 스푸핑
4-5 SYN Flooding
4-6 DNS 스푸핑
4-7 스푸핑 공격 방어 대책
5. 웹 해킹
5-1 HTTP 이해하기
5-2 Referer 조작하기
5-3 urlopen( )과 Request 객체
5-4 쿠키 조작하기
5-5 파이썬 정규식
5-6 웹 링크 크롤러 구현하기
5-7 웹 서버 스캔하기
5-8 웹 인증 크래킹
5-9 SQL 주입하기
5-10 HTTPS?HTTP over SSL
6. 트로이 목마 만들기
6-1 준비하기
6-2 키로깅 구현하기
6-3 화면 캡처 구현하기
6-4 cx_Freeze로 바이너리 실행 파일 만들기
6-5 PyInstaller를 이용하여 바이너리 실행 파일 만들기…
