백박스 리눅스를 활용한 모의 침투

가볍고 깔끔하면서도 칼리 리눅스에 견줄만큼 높은 완성도와 안정성을 자랑하는 백박스 리눅스를 이용해 사이버 보안 감사에 필요한 다양한 모의 침투 도구를 소개한다.

이 책의 특징

■ 국내 유일의 백박스 운영 체제 집필서
■ 백박스 운영 체제 입문자를 위해 설치에서 설정까지 자세한 내용 설명
■ 『칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투』에서 미처 다룰 수 없었던 주요 사이버 보안 감사 도구(침투 도구) 중심 소개
■ PTF 도구를 이용해 데비안/우분투 계열의 운영 체제를 모의 침투 운영 체제로 활용하는 방법 소개

이 책의 대상 독자

■ 모의 침투 분야에 관심이 있는 사람
■ 백박스 리눅스를 처음 접하는 사람
■ 칼리 리눅스보다 가볍고 깔끔하면서도 완성도 높은 모의 침투 운영 체제가 필요한 사람
■ 사이버 보안 감사에 필요한 도구를 처음 다루는 사람
■ 우분투 리눅스를 좀 더 폭넓게 활용하고 싶은 사람

이 책의 구성

1장, '실습 환경 구축과 설치'에서는 VMWare Workstation 10.0 버전에서 32비트 기반의 백박스 4.7 버전 설치 과정을 설명했다(2017년 8월 말 현재 백박스 최신 버전은 5.0 버전이지만, 설치 과정은 이전 버전과 동일하다). 백박스 운영 체제 사용 시 반드시 알아야 할 개념이 있다면 해당 설치 부분에서 자세히 설명했다. 본문 설명만으로도 이해할 수 없다면 구글 사이트 등을 통해 해당 개념을 보충하길 바란다.
2장, '각종 설정 작업'에서는 설치 직후 필요한 설정 작업을 최대한 자세히 설명했다. 원활한 실습 진행을 위해 가장 중요한 장이기도 하다. 또한 해당 장에서 소개하는 나노 편집기는 이후 다양한 설정 작업에서 자주 사용하는 기능인 만큼 가급적 빨리 익숙해지기 바란다.
3장, '리눅스 배포판의 이해'에서는 커널로서의 리눅스와 운영 체제로서의 리눅스 그리고 서버로서의 데비안 운영 체제와 클라이언트로서의 우분투 운영 체제의 차이점을 설명했다. 또한 모의 침투 역할을 수행할 백박스 운영 체제 등을 설명했다. 자주 듣는 질문 내용을 토대로 작성한 내용인 만큼 입문자라면 자세히 읽어보기 바란다.
4장, '공격 대상자와 사전 정보의 설정'에서는 모의 침투에 필요한 공격 대상자의 운영 체제를 소개하고, 설정 방식 등을 설명했다. 또한 이후 장에서 사용할 계정과 비밀번호 사전을 크런치(Crunch) 도구를 이용해 생성하는 방법을 설명했다.
5장, '다양한 정보 수집 도구'에서는 사전 정보 수집의 의미와 종류를 설명하고, 하비스트(TheHarvester)·엔맵(NMap)·왓웹(whatweb)·닉토(Nikto) 도구 등을 이용해 정보 수집 과정을 설명했다.
6장, '인증 침투 도구'에서는 계정과 비밀번호를 의미하는 인증 정보를 히드라Hydra·메두사Medusa·엔맵 NSE 모듈 등을 이용해 무차별 대입 공격을 설명했다. 또한 MS-SQL 서버에서 지원하는 xp_cmdshell 기능의 취약점도 설명했다.
7장, 'SQL 삽입 공격 원리와 실습'에서는 SQL 삽입 공격 원리를 설명한 후 실습 사이트에서 SQLMap 도구를 이용해 블라인드 SQL 삽입 공격 과정을 설명했다.
8장, 'BeEF 도구를 이용한 XSS 공격의 이해'에서는 BeEF 도구를 이용해 XSS 공격을 설명했다.
9장, '악성 코드를 이용한 침투'에서는 MSF 인터페이스 중 하나인 msfvenom 명령어를 이용해 악성 코드를 생성하는 방법과 실행 후 결과 등을 설명했다.
10장, '스카피 도구를 이용한 TCP/IP 방식의 이해'에서는 스카피(Scapy) 도구를 이용해 TCP/IP 계층별 헤더의 내용을 소개했다.
11장, 'TCP/IP 계층 구조에 따른 공격 유형의 이해'에서는 백박스에서 제공하는 macof·arpspoof·hping3·slowhttptest 기능 등을 이용해 TCP/IP 계층별 취약점 내용을 설명했다.
12장, '중간자 개입 공격의 이해'에서는 중간자 개입 공격 개념을 설명한 후 SSL 스트립(SSLStrip)·이터캡(EtterCap) 도구 등을 이용해 SSL 스푸핑 공격과 DNS 스푸핑 공격을 설명했다.
13장, 'JtR 도구를 이용한 비밀번호 해독'에서는 기밀성과 무결성 개념을 설명한 후 JtRJohn The Ripper 도구의 기본 사용법을 설명했다.
14장, 'SET 도구의 이해'에서는 SET 도구와 DNS 스푸핑 기법을 결합해 피싱 사이트 기법을 설명했다.
15장, 'PTF 도구 개념과 사용법'에서는 PTF 도구를 이용해 주분투 운영 체제에 MSF·BeEF·SET 도구를 설치하는 방법을 설명했다. PTF 도구를 이용하면 데비안/우분투 계열의 운영 체제를 칼리 또는 백박스 운영 체제처럼 사용할 수 있음을 보여줬다.

저 : 오동진

 서울에서 출생해 인천대학교(구 인천전문대학) 일어과와 경희사이버대학교 정보 통신학과를 졸업하고 한국 외국어대학교 교육대학원에서 전산 교육학 석사를 취득했다. 약 9년 동안 한국통신(KT)과 하이텔(HiTEL) 등에서 근무하며 다양한 정보 기술 환경을 경험했다. 정보처리산업기사, CCNA/CCNP 같은 자격증을 취득했다. 국가공무원인재개발원과 한국지역정보개발원 등에서 정보보안기사와 모의 침투 분야 등을 강의 중이다. 지난 2016년 경찰교육원에서 우수 외래 강사로 감사장을 받기도 했다. 사이버 보안 중에서도 다양한 모의 침투 운영 체제와 사회공학에 특히 관심이 많다. 또한 모의 침투 연구회(pentesting.kr)를 개설해 네이버(cafe.naver.com/kalilinux)와 페이스북(facebook.com/groups/metasploits)에서 대표 운영진으로 활동 중이다. 강의가 없을 때는 문학, 사학, 철학, 국가 정보학 분야의 책을 읽는다. 저서로는 에이콘출판에서 출간한 『칼리 리눅스 입문자를 위한 메타스플로잇 중심의 모의 침투 2/e』(2017), 『해킹 입문자를 위한 TCP/IP 이론과 보안』(2016), 『소켓 개발 입문자를 위한 백박스 기반의 파이썬 2.7』(2016)이 있고, 공저로는 『데비안 리눅스 활용과 보안』(2107)이 있다.