소프트웨어 공격할 수 있는 방법은 무엇일까? 공격자는 어떻게 소프트웨어를 원하는 대로 부수는 것일까? 방화벽도 있고, 침입 감지 시스템도 있고, 안티 바이러스 소프트웨어도 있는데, 왜 공격자를 막지 못하는 것일까? 소프트웨어를 부술 때는 도대체 어떤 툴을 사용하는 것일까? 이 모든 질문에 대한 답변은 바로 이 책 속에 있다.
이 책에서는 실제 공격, 공격 유형, 사용 툴 등 소프트웨어 공격을 위한 기술을 소개하고 있다. 이런 기술을 소개하다니, 걱정이 앞설 지도 모르겠다. 그러나 해커들은 우리가 상상하는 것 이상의 많은 정보를 공유하고 있다. 지피지기면 백전백승이라! 적의 공격에서 자신의 소프트웨어를 보호하고 싶다면 먼저 공격을 어떻게 하는 지부터 알아야 한다. 이 책에는 여러분이 지금껏 상상하지 못했던 엄청나게 놀랄 만한 내용들로 가득하다.

* 왜 소프트웨어 공격이 계속 심각한 문제로 남아있는가?
* 언제 네트워크 보안 메커니즘이 동작하지 않는가?
* 공격 유형
* 리버스 엔지니어링
* 서버 소프트웨어에 대한 고전적인 공격 방식
* 클라이언트 소프트웨어에 대한 놀랄만한 공격 방식
* 악의적인 입력을 교묘하게 만드는 기술
* 버퍼 오버플로우의 기술적인 부분
* 루트킷

---

목차

제1장 소프트웨어 - 문제의 근원
간단하게 보는 소프트웨어의 역사
나쁜 소프트웨어는 어디에나 있다
문제 발생의 필수품
소프트웨어의 미래
소프트웨어 보안이란 무엇인가?
결론

제2장 공격 유형
분류법
개방 시스템 살펴보기
소프트웨어를 깨는 방법들
공격 유형 : 재앙의 청사진
소프트웨어 깨기 예제 : Microsoft의 망가진 C++ 컴파일러
공격 유형 적용하기
공격 유형 상자들
결론

제3장 리버스 엔지니어링과 프로그램 이해하기
논리의 집으로 들어가기
리버스 엔지니어링은 불법인가?
리버스 엔지니어링 도구와 개념
리버스 엔지니어링 접근 방법
변환기의 방법
대화형 역어셈블러(IDA) 플러그인 사용하기
소프트웨어 역컴파일과 역어셈블리하기
실제로 역컴파일 해보기 : helpctr.exe 역변환하기
대량의 취약점을 자동으로 감사하기
자신만의 크랙 도구 만들기
기본 코드 영향 범위 측정 툴 만들기
결론

제4장 서버 소프트웨어 깨기
신뢰하고 있는 입력 문제
권한 상승 문제
주입 지점 찾기
입력 경로 추적하기
구성 파일 사용하여 신뢰관계 깨기
서버 소프트웨어를 위한 특별한 기술과 공격들
결론

제5장 클라이언트 소프트웨어 깨기
공격 대상으로서의 클라이언트 소프트웨어
대역내 신호
크로스 사이트 스크립팅(XSS)
클라이언트 스크립트와 악의적 코드
컨텐츠 기반 공격
역류 공격 : 클라이언트측 버퍼 오버플로우
결론

제6장 교활한(악의적) 입력
방어자의 딜레마
침입 감지(?)
분할 분석
코드 추적
역파서 코드
잘못된 분류
"동일한" 요구 만들기
API 계층 매핑하기
감사 프로그램 망가뜨리기
결론

제7장 버퍼 오버플로우
버퍼 오버플로우 101
주입 벡터 : 또다시 입력
버퍼 오버플로우와 내장형 시스템
데이터베이스 버퍼 오버플로우
버퍼 오버플로우와 자바?!
컨텐츠 기반 버퍼 오버플로우
버퍼 오버플로우로 감사 파일 잘라내기와 필터 무력화
환경 변수로 오버플로우 일으키기
다중 연산 문제
버퍼 오버플로우 날만한 곳 찾기
스택 오버플로우
메모리 관리할 때 계산 오류 내기
포맷 문자열 취약점
메모리에 있는 아무 데이터나 출력하기