자료유형  

 단행본

ISBN  

9788960775961 94000 : \50000

청구기호  

004.614 데898ㅇ

서명/저자  

웹 해킹 ＆ 보안 완벽 가이드 : 웹 애플리케이션 보안 취약점을 겨냥한 공격과 방어 / 데피드 스터타드 ; 마커스 핀토 지음 ; 김경곤 ; 장은경 ; 이현정 옮김

원서명  

[원표제](The) web application hacker's handbook : finding and exploiting security flaws((2nd ed.))

발행사항  

의왕 : 에이콘, 2014

형태사항  

1103 p. : 삽화 ; 25 cm

총서명  

에이콘 해킹·보안 시리즈 = Hacking security series

주기사항  

색인수록

일반주제명  

Internet Security measures

일반주제명  

Computer security

기타저자  

Stuttard, Dafydd , 1972-

기타저자  

Pinto, Marcus , 1978-

기타저자  

김경곤

기타저자  

장은경

기타저자  

이현정

기타저자  

스터타드, 데피드

기타저자  

핀토, 마커스

기타서명  

웹 해킹 앤드 보안 완벽 가이드

기타서명  

웹 해킹 앤 보안 완벽 가이드

Control Number  

ansan:68115

책소개  

에이콘 해킹 보안 시리즈. 이 책은 크게 세 부분으로 나뉘어, 현재 웹 애플리케이션의 현황과 전망을 설명하고, 실제 웹 애플리케이션에서 자주 발생하는 취약점에 대해 실례와 함께 저자의 노하우가 담긴 팁을 알려준다. 또한, 웹 애플리케이션을 공격하는 데 도움을 주는 도구나 자동화 기법, 기타 기술들과 함께, 앞에서 소개한 모든 내용을 취합하여 청사진을 그려서 해커의 공격 방법론을 체계적으로 정리한다.



이 책은 웹 애플리케이션에 대한 보안 취약점을 찾고 공격하기 위한 실전 기술과 과정을 설명하는 가이드다. 웹 애플리케이션이라는 것은 웹 서버와 서로 통신하기 위해 웹 브라우저를 이용해 접근할 수 있는 애플리케이션을 말한다. 이 책에서는 데이터베이스, 파일 시스템, 웹 서비스 같은 여러 기술을 포괄적으로 설명하고 있지만, 주로 웹 애플리케이션에 대한 부분을 중점적으로 다룬다.



포트 스캔에 대한 동작 원리나 방화벽을 공격하기 위한 방법이나 다른 방법으로 서버를 공격하고 싶다면 다른 책을 보는 편이 낫다. 반면 웹 애플리케이션을 공격하는 방법이나 웹 애플리케이션에서 민감한 데이터를 훔치거나 인증을 우회하는 방법을 배우고 싶다면 이 책이 많은 도움이 될 것이다. 이 책에는 다른 국가를 침범하지 않고도 흥미롭고 즐겁게 이야기할 수 있는 다양한 주제가 충분히 담겨 있다.