1장. 의료 기록 보안 APT 모의 공격 입문 배경과 미션 브리핑 페이로드 전달 파트 1: VBA 매크로 사용법 학습 VBA 공격을 단계적으로 수행하지 않는 방법 VBA 코드 검사 셸코드 사용하지 않기 자동 코드 실행 VBA/VBS 이중 스테이저 사용 가능한 한 코드는 포괄적으로 유지하라 코드 난독화 사용자 유인 커맨드&컨트롤 파트 1: 기초와 필수 공격 인증 우회 요약 연습 문제 2장. 연구 훔치기 배경과 미션 브리핑 페이로드 전달 파트 2: 페이로드 전달을 위한 자바 애플릿 사용 재미와 이익을 위한 자바 코드 서명 자바 애플릿 스테이저 작성 확실한 위장 만들기 스테이저 서명 페이로드 지속성에 관해 마이크로소프트 윈도우 리눅스 OS X 커맨드&컨트롤 파트 2: 고급 공격 관리 은밀함과 다중 시스템 관리 추가하기 명령어 구조의 구현 관리 인터페이스 구축 공격 상황 인식 AD를 활용한 정보 수집 AD 결과 분석 취약한 보조 시스템에 대한 공격 주요 대상 시스템에 대한 인증서 재사용 요약 연습 문제 3장. 21세기의 도둑 무슨 효과가 있을까? 안전한 것은 아무것도 없다 조직 이해 APT 모델링 vs. 전통적인 침투 테스트 배경과 미션 브리핑 커맨드&컨트롤 파트 3: 고급 채널과 데이터 유출 침입 탐지 및 보안 운영 센터에 대한 참고 사항 SOC 팀 SOC 운영 방식 SOC 대응 시간과 중단 IDS 우회 False Positives 페이로드 전달 파트 3: 물리적 매체 새로운 차원의 사회공학 기법 공격 대상 위치 프로파일링 공격 대상 수집 공격 요약 연습 문제 4장. 제약 회사의 업보 배경과 미션 브리핑 페이로드 전달 파트 4: 클라이언트 측 익스플로잇 1 플래시의 저주 플래시 없이 살아가는 방법 메모리 손상 버그: 할 일과 해서는 안 되는 일 공격 대상 낚기 커맨드&컨트롤 파트 4: 메타스플로잇 통합 메타스플로잇 통합 기초 서버 구성 블랙 햇/화이트 햇 안티바이러스에 관해 무엇이라 말했는가? 피버팅 공격 하드디스크 방화벽의 문제점 메타스플로잇 시연 내부적으로 들여다보기 관리자의 이점 일반적인 서브넷 복제 암호 복구 쇼핑 목록 만들기 요약 연습 문제 5장. 총과 탄약 배경과 미션 브리핑 페이로드 전달 파트 5: 랜섬웨어 공격 시뮬레이션 랜섬웨어란 무엇인가? 왜 랜섬웨어 공격을 시뮬레이션하는가? 랜섬웨어 시뮬레이션을 위한 모델 비대칭 암호화 원격 키 생성 파일 타기팅 몸값 요구 C2 유지 관리 최종 의견 커맨드&컨트롤 파트 5: 은밀한 C2 솔루션 만들기 어니언 라우터 소개 torrc 파일 토르 네트워크를 사용하기 위한 C2 에이전트 구성 브릿지 스텔스 및 배포의 새로운 전략 돌아온 VBA: 대체 커맨드라인 공격 벡터 파워셸 FTP 윈도우 스크립트 호스트 BITS 간단한 페이로드 난독화 안티바이러스 대응 전략 공격 질문에 답하는 총기 설계 엔지니어 식별된 사용자들 스마트한 VBA 문서 배포 이메일과 저장된 비밀번호 키로거와 쿠키 종합 요약 연습 문제 6장. 범죄 정보 페이로드 전달 파트 6: HTA 기술을 이용한 페이로드 전달 멀웨어 탐지 마이크로소프트 윈도우에서의 권한 상승 로컬 익스플로잇을 통한 권한 상승 자동화된 운영체제 설치 활용 작업 스케줄러 활용 취약한 서비스 활용 DLL 하이재킹 윈도우 레지스트리 마이닝 명령 및 통제 파트 6: 크리퍼 박스 크리퍼 박스 사양 라즈베리 파이 및 구성 요소 소개 GPIO OS 선택 전체 디스크 암호화 구성 스텔스에 관한 이야기 3G/4G를 사용해 대역 외 커맨드&컨트롤 설정 투명한 브리지 만들기 Pi를 무선 AP로 사용해 원격 키로거로 액세스 제공 공격 발신자 번호 및 SMS 메시지 스푸핑 요약 연습 문제 7장. 워 게임 배경과 미션 브리핑 페이로드 전달 파트 7: USB 샷건 공격 USB 미디어 약간의 사회공학적 해킹. 커맨드&컨트롤 파트 7: 데이터 유출 자동화 자율성은 무엇을 의미하는가? 탈출 수단 공격 기밀 네트워크 공격을 위한 페이로드 구성 스텔스 3G/4G 소프트웨어 설치 대상 공격 및 페이로드 배포 효율적인 ‘Burst-Rate’ 데이터 탈취 요약 연습 문제 8장. 해킹 저널리스트 브리핑 사회공학의 발전된 개념 콜드 리딩 커맨드&컨트롤 파트 8: 커맨드&컨트롤의 실험적 개념 시나리오 1: C2 서버의 유도 에이전트 관리 시나리오 2: C2 에이전트 관리의 반자동화 페이로드 전달 파트 8: 다양한 웹 콘텐츠 자바 웹 스타트 어도비 AIR HTML5에 대한 이야기 공격 요약 연습 문제 9장. 북한에 대한 노출 개요 운영체제 붉은별 데스크톱 3.0 붉은별 서버 3.0 북한 공인 IP 대역 북한 전화망 시스템 승인된 모바일 장치 ‘월드 가든(Walled Garden)’: 광명 인트라넷 오디오 및 비디오 도청 요약 연습 문제