1 파이썬을 이용한 침투 테스팅 및 네트워킹 침투 테스팅의 범위에 대한 소개 __침투 테스팅의 필요성 __테스트를 실시할 구성 요소 __좋은 침투 테스터의 자질 __침투 테스터 범위의 정의 침투 테스트에 대한 접근 파이썬 스크립팅 소개 필요한 테스트와 도구 이해 파이썬과 함께 공통 테스트 플랫폼 배우기 네트워크 소켓 서버 소켓 메소드 클라이언트 소켓 메소드 일반적인 소켓 메소드 실습으로 이동 __소켓 예외 __유용한 소켓 메소드 정리 2 스캐닝 침투 테스팅 네트워크에서 운영 중인 시스템을 확인하는 방법과 운영 중인 시스템의 개념 __핑 스윕 __TCP 스캔 개념과 파이썬 스크립트를 이용한 구현 __효율적인 IP 스캐너를 만드는 방법 어떤 서비스가 목표 기기에서 동작하고 있을까? __포트 스캐너의 개념 __효율적인 포트 스캐너를 만드는 방법 정리 3 스니핑과 침투 테스팅 네트워크 스니퍼의 소개 __수동적 스니핑 __적극적 스니핑 파이썬을 이용한 네트워크 스니퍼의 구현 포맷 문자 __패킷 제작 ARP 스푸핑의 소개와 파이썬을 사용한 구현 __ARP 요청 __ARP 응답 __ARP 캐시 직접 제작한 패킷과 인젝션을 사용한 보안 시스템 테스트 __네트워크 분리 __하프-오픈 스캔 __FIN 스캔 __ACK 플래그 스캐닝 __죽음의 핑 정리 4 무선 침투 테스팅 무선 SSID 발견과 파이썬으로 무선 트래픽 분석 __AP의 클라이언트 탐지 무선 공격 __인증 해지 공격 __MAC 플러딩 공격 ____스위치가 CAM 테이블을 사용하는 방법 ____MAC 플러딩 논리 정리 5 웹 응용프로그램과 웹 서버의 풋 프린팅 웹 서버 풋 프린팅의 개념 정보 수집의 소개 __HTTP 헤더 확인 BeautifulSoup의 파서를 사용한 smartwhois 웹사이트 정보 수집 웹사이트 배너 그래빙 웹 서버 설정 강화 __정리 6 클라이언트 측 공격과 DDoS 공격 클라이언트측 검증 소개 파이썬을 사용한클라이언측파라미터 변조 비즈니스에서 파라미터 조작의 영향 DoS와 DDoS 소개 __하나의 IP, 하나의 포트 __하나의 IP와 다수의 포트 __다수의 IP와 다수의 포트 __DDoS 탐지 정리 7 SQLI와 XSS 침투 테스팅 SQL 인젝션 공격의 소개 SQL 인젝션 공격의 종류 __간단한 SQL 인젝션 __블라인드 SQL 인젝션 파이썬 스크립트를 이용한 SQL 인젝션 공격의 이해 크로스사이트 스크립팅 __지속적 또는 저장 XSS __일시적 혹은 반사 XSS 정리