프로그래밍에서부터 공격 가능한 기계어 코드까지 해킹에 필요한 모든 것을 다룸으로써 해킹의 세계를 좀 더 쉽게 이해할 수 있도록 해킹의 예술과 과학을 설파한 책.

해킹을 공부하고 싶지만 어디서부터 시작해야 할지 모르는 초보 해커들에게 해킹의 진수를 알려주는 한편, 실제 코드와 해킹 기법, 동작 원리에 대한 설명이 가득한 간결하고 현실적인 해킹 가이드다.

기본적인 C 프로그래밍에서부터 기본 공격 기법, 네트워크 공격, 셸코드 공격과 그에 대한 대응책까지 해킹의 거의 모든 부분을 다룬다.

지난 2004년 출간되어 약 6년 동안 독자들께 많은 사랑을 받아온 『해킹: 공격의 예술』의 개정판이 출간됐습니다. 개정판 표지도 원서 표지를 따라 새로운 분위기로 바뀌었습니다. 분량이 종전 초판의 254쪽에서 2.6배로 늘어난 676쪽으로서, 내용도 대폭 추가됐습니다.

이 책은 개정판 번역을 맡은 역자 장재현님이 옮긴이 서문에서 밝혔듯 "단순한 따라 하기만으로 이용할 수 있는 ‘해킹 겉핥기’ 툴들은 많지만 정작 해킹의 본질을 알려주는 툴이나 자료는 부족한" 현 시점에서 해킹의 기본기부터 닦으려는 독자에게 충실한 내용을 전달할 책입니다.

[ 이 책에서 다루는 내용 ]

■ C, 어셈블리, 셸 스크립트를 이용한 프로그래밍
■ 버퍼 오버플로우와 포맷 스트링을 이용해 임의 코드 실행을 위한 시스템 메모리 공격
■ 실제 동작의 이해를 위해 디버거를 이용한 프로세서 레지스터와 시스템 메모리 조사
■ 실행 불가능 스택과 침입 탐지 시스템 같은 똑똑한 보안 대응책
■ 포트 바인딩이나 커넥트백 셸 코드를 이용한 원격 서버 접근, 서버 로그를 바꿔 흔적 숨기기
■ 네트워크 트래픽 리다이렉트, 열린 포트 숨기기, TCP 연결 하이재킹
■ FMS 공격으로 암호화된 무선 트래픽 크랙, 비밀번호 확률 매트릭스를 이용한 빠른 전수 조사 공격

최신 해킹 서적과는 달리, 이 책에 나와있는 공격 기법은 이미 세상에 알려져서 막혀있는 것들도 있을 것입니다. 이 책의 저자 존 에릭슨은 단지 어떤 사이트를 뚫고 공격하고 해킹하는 방법이 아니라, 블랙 햇 해커거나 화이트 햇 해커로의 방향을 결정하기에 앞서 해킹에 관한 근본을 알려주고 싶어합니다. 이는 초판이나 개정판에서 일관되게 주지하고픈 이야기이기도 합니다. 아마도 초판본을 읽으신 분이 많을 것 같아, 400여쪽에 달하는 내용이 추가된 개정판에서 달라진 점을 중심으로 말씀해드리겠습니다.

이 책 한 권으로 기본기에서부터 해킹에 관한 내용을 독파하고 싶은 독자들을 배려해 "C 프로그래밍"에 대한 내용을 2장에서 자세히 다뤘습니다. C를 잘 모르던 독자들도 이 장을 읽고 시작하면 충분히 활용할 수 있도록 내용을 기술했습니다.

또한 "셸 코드"에 대한 장도 개정판에서 추가됐습니다. 사실 해킹 코드에서 대부분은 셸 코드를 실행하기 위한 코드이기에 직접 메모리에 올라가서 실행되어 공격을 주도하는 셸 코드는 해킹의 핵심이라 할 수 있습니다. 셸 코드에 관한 내용을 직접 부록 CD로 수록된 라이브CD 부팅 리눅스 환경에서 직접 실행해봄으로써 자세히 익힐 수 있습니다.

또한 실행 불가능 스택과 침입 탐지 시스템 같은 똑똑한 보안 대응책에 대한 챕터도 1판에서는 언급되지 않았던 내용입니다. 보안과 방어 대응책을 밝힘으로써 공격 기법을 역으로 이해하기 쉽게 설명했습니다.

그밖에도 1판에서도 견지한 공격 기법, 네트워킹, 암호학 등 해킹의 전반에 대한 내용을 골고루 다룸으로써 해킹 전반에 대한 기본기를 탄탄히 닦을 수 있는 책입니다.


한눈에 비교해도 책이 많이 두꺼워졌죠? :)

강유님이 번역한 1판의 유명세를 살려 훌륭히 개정판 번역을 마쳐주시느라 고생하신 장재현님께 감사합니다. 읽기 쉽고 편한 문장으로 새롭게 태어난 이 책으로 여러분의 해킹 내공과 보안 대응력을 한껏 높이시기 바랍니다.

이 책은 지금 YES24, 교보문고, 강컴, 인터파크, 알라딘에서 판매 중입니다.