전체

가장 인기있는 드론으로 배우는 드론 코딩 코드론2 출시정보를 담았습니다! 저자가 얼리어답터로 드론을 접하면서 얻은 노하우를 통해 드론이나 코딩을 전혀 알지 못하는 초보자도 쉽게 따라할 수 있는 예제와 드론 조종법, 공역 정보 등 드론을 날릴 때 필수적으로 알아야 할 정보를 한 권에 담았습니다. 드론 전문 유튜브 채널을 운영하면서 구독자들과 소통한 다양한 정보들을 소개하고 드론의 기초부터 스크래치, 드론블럭스, 워크벤치, 스위프트 플레이그라운드,

기초부터 실전 웹 서비스까지 다 담았다! 현직 개발자이자 IT강사인 배프의 강의와 실무를 통해 쌓은 노하우를 한 단계식 알려드립니다. 현 웹 프로그래밍 시장은 다양한 기술을 활용하여 얼마나 따른 시간 안에 서비스를 만들어 출시하는 지를 경쟁하는 전쟁 통입니다. 수많은 기업에서 활용하는 기술들을 습득하려면 절대적인 시간이 부족합니다. 그렇기 때문에 빠른 개발을 위한 핵심 내용들을 골라 습득하고 이를 활용해 서비스를 제작하면서 더욱 깊게 학습해나갈

프로토스타 지난 시리즈에서는 스택 오버플로우에 대한 기본적인 이해를 진행했습니다. 이번 시리즈에서는 포맷스트링과 힙에서 발생하는버그에 대해서 학습합니다. 그리고 어떻게 공격할 수 있는 지까지 차근 차근 진행합니다. 이 시리즈를 들어가기 전에 꼭 필요한 선수 지식이 있습니다. 스택오버플로우 편에서 학습한 디버거 사용 방법, 어셈블하는 방법, 컴파일하는 방법, 익스플로잇 코드를 구성하는 방법입니다. 이런 지식이 현재 갖춰져 있지 않다면 내용을 진행

4차 산업혁명과 더불어 사회가 과거와 달리 많이 변하였다. 실시간으로 찍은 사진을 바로 원격에 있는 서버로 전송하거나, 본인이 지정한 컴퓨터로 전송을 할 수 있다. 또한 실시간으로 웹상에 사진을 올려 공유 할 수 있다. 뿐만 아니라 언제 어디서든 작성 중이던 문서에 접근하여 편집할 수 있는 시대이다. 클라우드 서비스는 사회에 정말 많은 변화를 가져왔다. 하지만 이러한 좋은 서비스를 악용하여 외부로 자료를 유출하거나 불법 자료를 공유하는 등의 범

안티 포렌식은 과거에는 국가 간 첩보를 위해 데이터를 은닉하기 위한 용도로도 많이 사용되었다. 하지만 최근 들어 안티 포렌식 기술은 해킹, 정보유출 등 다양한 분야에서 활용되고 있다. 디지털포렌식을 방해하는 안티포렌식은 암호학, 메시지 은닉 등의 기법을 사용하여 이뤄진다. 안티 포렌식에 대한 기초 지식 습득과, 과거와 달리 최근 많이 은닉되는 기법들에 대해서 직접 독자들이 따라 할 수 있도록 실습을 병행 하였다. 과거에는 사진 속에 데이터를 조

워드 프레스는 설치형 블로그이자 CMS(Contents Management System)이다. 오픈소스로 되어 있으며 PHP 기반으로 개발되었다. 현재 전 세계적으로 많이 사용하고 있다. 워드 프레스는 코어와 테마, 플러그인으로 구성되어 있다. 보고서에서 테스트할 대상은 워드프레스 코어에서 발생하는 취약점에 대한 분석이 될 것이다.

시대가 변함에 따라 포렌식 시장도 변화하고 있다. 과거에는 컴퓨터에 대한 포렌식 작업이 주를 이뤘지만 현재는 저장매체가 들어간 모든 기기에 대해서 포렌식 작업이 수행 되고 있다. 한 세대의 주를 이루는 디지털 매체는 흐름에 따라 변하는데, 과거에는 컴퓨터에서 휴대폰으로, 현재는 휴대폰에서 IoT 기기로 변하고 있는 추세이다. 포렌식에서는 디지털 증거물에 대한 무결성 보장이 중요한데, IoT 기기는 소형화로 인해 분석을 위한 분해와 손상이 불가피

4차 산업혁명 붐이 일어남에 따라 디지털 기기에 의한 의존성이 과거와 달리 엄청 높아졌다. 때문에 사건이 발생하게 되면 사건 해결을 위해서 디지털포렌식 기술이 필수적으로 요구되고 있다. 본 책은 이러한 디지털포렌식 기술 중에서도 가장 기초가 되는 윈도우포렌식에 대해서 다루고 있다. 전 세계적으로 약 80%는 윈도우라는 운영체제를 사용 중에 있다. 즉 사건이 발생 하게 되면 윈도우포렌식은 빠질 수 없는 매우 중요한 분야이다. 본 책을 집필하게 된

프로토스타는 시스템 해킹 입문자를 위한 예제 문제입니다. 대회 문제를 입문하기 전에 다양한 프로그램 취약점과 분석 프로그램을 실습하기 좋은 환경입니다. 수준별로 레벨1부터 하나씩 올라가기에 부담이 덜합니다. 실제 다른 CTF 대회에 출제되는 문제들은 수준이 상당히 높습니다. 대회를 통해 우승자를 가려내야 하기 때문입니다. 이 문제들을 하나씩 해결해 나가면 해킹 대회와 CTF에 참여하기 위한 기초 지식을 학습할 수 있습니다. 프로토스타가 CTF를

GitStack은 윈도우 환경에서 git 서버를 쉽게 설치할 수 있도록 Smart Mobile Software가 개발한 프로그램으로 3만건 이상의 다운로드 건수를 기록 중이며, GitStack 공식 홈페이지는 연방수사국(FBI, Federal Bureau of Investigation)과 같은 미국 중요 기관 들에서도 사용하고 있다고 홍보하고 있다. 이 도서는 GtiStack에서 발생하는 최신 취약점을 상세히 분석하고 대응방안을 제시하고 있다.

CVE-2018-12613은 phpMyAdmin 4.8.0과 4.8.1에서 공격자가 서버에 파일을 보거나 업로드 할 수 있는 취약점이다. 페이지 경로가 적절히 필터링 되지 않고 디렉터리 변경 명령어나 악의적인 코드의 삽입을 허용했을 때 발생한다. 이 책은 phpMyadmin에서 발생하는 사례를 공격 실습부터 코드 분석까지 한 사례를 보여준다. 취약점 분석 보고서 작성을 학습하는 분들께 큰 도움이 된다.