본문내용 바로가기
MD의선택 무료배송 이벤트 소득공제

Cuckoo Sandbox 쿡쿠 샌드박스 구축과 확장+운영 팁

에이콘 해킹과 보안 시리즈
최우석 지음 | 에이콘출판 | 2018년 08월 29일 출간
클로버 리뷰쓰기
  • 정가 : 35,000원
    판매가 : 31,500 [10%↓ 3,500원 할인]
  • 통합포인트 :
    [기본적립] 1,750원 적립 [5% 적립] [추가적립] 5만원 이상 구매 시 2천원 추가적립 안내 [회원혜택] 실버등급 이상, 3만원 이상 구매 시 2~4% 추가적립 안내
  • 추가혜택 : 포인트 안내 도서소득공제 안내 추가혜택 더보기
  • 배송비 : 무료 배송비 안내
  • 배송일정 : 서울특별시 종로구 세종대로 기준 지역변경
    당일배송 지금 주문하면 오늘(26일,월) 도착 예정 배송일정 안내
  • 바로드림 : 인터넷으로 주문하고 매장에서 직접 수령 안내 바로드림 혜택
    휴일에는 바로드림 픽업으로 더 빨리 받아 보세요. 바로드림 혜택받고 이용하기

이 책의 이벤트 해외주문/바로드림/제휴사주문/업체배송건의 경우 1+1 증정상품이 발송되지 않습니다.

  • 개발자로 입문하기: 일단 이것부터 읽어보자!
    2019.05.31 ~ 2020.12.31
  • 에이콘의 도서를 한 눈에 살펴보세요
    2017.11.23 ~ 2020.12.31
상품상세정보
ISBN 9791161751955(1161751955)
쪽수 468쪽
크기 189 * 236 * 25 mm /875g 판형알림

책소개

이 책이 속한 분야

쿡쿠 샌드박스는 오픈소스로 제작된 악성코드 자동 분석 시스템으로 끊임 없이 새로운 기능을 도입하고 새로운 악성코드 분석의 트렌드를 선호한다. 많은 기업과 연구가들이 쿡쿠 샌드박스를 구축하고 추가 개발을 통해 확장하는 흐름을 가진다. 이 책은 쿡쿠 샌드박스를 구축하고, 이 도구에서 지원하는 다양한 오픈소스 도구들을 추가 구축하는 방법을 다룬다. 그 외에 구축하면서 함께 알아두면 좋을 기술과 저자가 쿡쿠 샌드박스를 연구하면서 경험한 팁을 공유한다. 대표적인 팁으로 악성코드 샘플을 무료로 수집할 수 있는 곳, 위협 인텔리전스와 접목할 수 있는 요소 등을 소개한다.

작가의 말

오랫동안 쿡쿠 샌드박스를 다뤄왔다. 2.0.x 버전이 공개됐을 때 쿡쿠 샌드박스에 관한 책을 써보자 생각했다. 그렇게 집필 형태로 첫 글을 쓴 것이 2017년 4월 14일이다. 1년이 넘는 시간 동안 수많은 기능을 테스트하고, 소스코드를 분석했으며, 집필하기 위해 반복 테스트했던 시간은 힘들었지만 기능 구현에 성공할 때마다 성취감에 즐거움을 느꼈다.
아직 쿡쿠 샌드박스의 모든 것을 다루진 못했다. 이제 겨우 윈도우 기반 악성코드만 다뤘을 뿐 OSX, 리눅스, 안드로이드 플랫폼 확장도 도전해야 할 부분이다. 심지어 퇴고하고 있는 지금도 쿡쿠 샌드박스는 새로운 버전을 공개했고, 우분투도 새로운 버전이 공개됐다. 쿡쿠 샌드박스는 항상 발전하고 새로운 모습으로 변하고 있다.
책에서 하지 못한, 그리고 앞으로 알게 될 쿡쿠 샌드박스와 관련 있는 다양한 정보는 블로그(www.hakawati.co.kr)에 포스팅하려 한다.
그 외에 이 책을 읽고 쿡쿠 샌드박스에 매료된 독자 분이 오픈소스 프로젝트에 참가하기를 바라며, 이 책을 따라 하면서 고민한 부분에 대해 블로그의 방명록을 이용해 필자와 소통해도 감사할 것 같다.

목차

★ 차례 ★

1편. 쿡쿠 샌드박스 개요 및 인프라 구성

1장. 쿡쿠 샌드박스 개요

__제 1절 악성코드와 악성코드 분석
__제 2절 인텔리전스와 악성코드
____바이러스토탈
____urlscan.io
____Malwr.com
____ThreatMiner.org
____말테고
__제 3절 오픈소스와 라이선스
__제 4절 샌드박스와 하이퍼바이저


2장. VM웨어 워크스테이션 설치 및 가상머신 생성

__제 1절 가상화 기술 확인 및 설정
__제 2절 VM웨어 워크스테이션 다운로드 및 설치
__제 3절 VM웨어 워크스테이션 설정
____사설 네트워크 IP 대역 설정
____가상머신 저장 위치 설정
__제 4절 가상머신 생성


3장. 운영체제 설치

__제 1절 우분투 16.04 LTS AMD64 Desktop 설치 및 설정
__제 2절 우분투 데스크톱 네트워크 설정
__제 3절 우분투 업데이트 비활성화
__제 4절 우분투 데스크톱 VMware tools 설치


2편. 쿡쿠 샌드박스 기본 구축 및 운영

4장. 쿡쿠 샌드박스 코어 설치

__제 1절 기본 구성 패키지 및 C 라이브러리 설치
__제 2절 쿡쿠 샌드박스 코어 설치
__제 3절 샌드박스 구성
____가상머신 다운로드 및 가져오기
____샌드박스 구성
__제 4절 데이터베이스 구성
____스케줄링 데이터베이스 구성
____웹 서비스 데이터베이스 구성
____제 5절 기본 운영을 위한 쿡쿠 샌드박스 설정
____cuckoo.conf 설정
____virtualbox.conf 설정
____reporting.conf 설정
제 6절 쿡쿠 샌드박스 엔진 및 웹 서비스 실행


5장. 쿡쿠 샌드박스 기본 운영

__제 1절 웹 서비스 운영의 이해
__제 2절 악성코드 수집 방법
__제 3절 악성코드 분석 요청 방식
____좌측 제어 창
____가운데 제어 창
____우측 제어 창
__제 4절 악성코드 분석 요청에 따른 상태 변화


6장. 악성코드 분석 결과

__제 1절 요약 정보
____파일 영역
____점수 영역
____동작 정보 영역
____제 2절 정적 분석 정보
____정적 분석
____문자열
____안티바이러스
____IRMA
__제 3절 흔적 추출 정보
__제 4절 행위 분석 정보
__제 5절 네트워크 분석 정보
____호스트
____DNS
____TCP
____UDP
____HTTP(S
____ICMP
____IRC
____수리카타와 스노트
__제 6절 드롭 파일 정보
__제 7절 드롭 버퍼 정보
__제 8절 프로세스 메모리 정보
__제 9절 비교 분석 정보
__제 10절 분석 결과 다운로드
__제 11절 기타 기능
____재 분석
____옵션
____피드백
____사이드바 잠금


7장. 쿡쿠 샌드박스 응용 운영

__제 1절 쿡쿠 코어의 기능
__제 2절 Nginx, uWSGI 서버 구축
__제 3절 쿡쿠 웹 서비스 운영을 위한 web
____Nginx와 uWSGI를 이용한 WEB 서버 운영
__제 4절 편리한 원격 제어를 위한 api
____Nginx와 uWSGI를 이용한 API 서버 운영
____분석 요청 관련 쿡쿠 API
____분석 결과 관련 쿡쿠 API
____운영 관련 쿡쿠 API
__제 5절 분석 데이터 초기화를 위한 clean
__제 6절 쿡쿠 확장을 위한 community
__제 7절 설정 초기화를 위한 init
__제 8절 샌드박스 설정 제어를 위한 machine
____가상머신 복제
____두 번째 샌드박스 설정
____새로운 샌드박스 등록 및 운영
__제 9절 보고서 처리를 위한 process
____악성코드 분석과 보고서 생성 프로세스 분리
__제 10절 터미널에서 악성코드 분석 요청을 위한 submit
__제 11절 분산처리 시스템을 위한 distributed
__제 12절 네트워크 라우팅을 위한 rooter


3편. 쿡쿠 샌드박스 확장 운영

8장. supervisor를 이용한 쿡쿠 샌드박스 서비스 관리 구성


9장. 일래스틱서치 데이터베이스를 활용한 검색 기능 확장

__제 1절 일래스틱서치 설치
__제 2절 일래스틱서치와 쿡쿠 샌드박스 연동


10장. 볼라틸리티를 이용한 메모리 분석

__제 1절 볼라틸리티 설치
__제 2절 볼라틸리티와 쿡쿠 샌드박스 연동
__제 3절 쿡쿠 샌드박스의 메모리 분석
__제 4절 베이스라인 분석


11장. 스노트를 이용한 네트워크 패턴 탐지

__제 1절 스노트 설치
__제 2절 스노트와 쿡쿠 샌드박스 연동


12장. 수리카타를 이용한 네트워크 패턴 탐지

__제 1절 수리카타 설치
__제 2절 수리카타와 쿡쿠 샌드박스 연동


13장. 몰록을 이용한 네트워크 포렌식

__제 1절 몰록 설치
__제 2절 몰록과 쿡쿠 샌드박스 연동


14장. 위협 정보 공유 플랫폼 MISP와 연동

__제 1절 MISP 구축
__제 2절 MISP와 쿡쿠 샌드박스 연동


15장. 야라를 이용한 정적 패턴 제작

__제 1절 야라 패턴 제작


16장. 파이썬 프로그래밍을 이용한 쿡쿠 샌드박스의 동적 패턴 제작


17장. 네트워크 라우팅 구축

__제 1절 기본 라우팅
__제 2절 inetsim 설치 및 쿡쿠 샌드박스 연동
____inetsim 설치 및 설정
____inetsim과 쿡쿠 샌드박스 연동
__제 3절 토르 설치 및 쿡쿠 샌드박스 연동
____토르 설치
____토르와 쿡쿠 샌드박스 연동
__제 4절 VPN 설치 및 쿡쿠 샌드박스 연동


4편. 악성코드 분석 유형 확장 및 쿡쿠 샌드박스 운영 팁

18장. 응용프로그램 추가를 통한 확장

__제 1절 파이어폭스를 이용한 URL 분석
__제 2절 JAR 파일 분석
__제 3절 PDF 파일 분석
__제 4절 기타 문서형 악성코드 구축 팁
제 5절 플래시 플레이어 설치


19장. 쿡쿠 샌드박스 운영 팁

__제 1절 우분투 운영체제의 데몬 관리
__제 2절 쿡쿠 데몬 관리
__제 3절 NginX와 uWSGI 운영에서 대용량 파일 처리 문제
__제 4절 분석 결과 대용량 데이터 처리
__제 5절 일래스틱서치 필드 한계치 설정
__제 6절 쿡쿠 샌드박스 업그레이드

출판사 서평

★ 이 책의 구성 ★
제 1편, ‘쿡쿠 샌드박스 개요 및 인프라 구성’에서는 쿡쿠 샌드박스와 주변 상태계에 대해 이야기한다. 쿡쿠 샌드박스를 구축하기 위해 하이퍼바이저와 운영체제를 설치한다.
제 2편, ‘쿡쿠 샌드박스 기본 구축 및 운영’에서는 기본으로 구축한 윈도우 운영체제에서 악성코드를 분석할 수 있는 기초적인 수준의 쿡쿠 샌드박스를 이야기한다. 악성코드를 수집하는 방법과 수집한 쿡쿠 샌드박스에 악성코드 분석을 요청하고, 분석이 끝난 후 볼 수 있는 분석 결과 정보를 함께 살펴본다.
제 3편, ‘쿡쿠 샌드박스 확장 운영’에... 더보기

Klover 리뷰 (0)

북로그 리뷰 (0) 쓰러가기

도서 구매 후 리뷰를 작성하시면
결제 90일 이내 300원, 발송 후 5일 이내 400원, 이 상품의 첫 리뷰 500원의 포인트를 드립니다.

포인트는 작성 후 다음 날 적립되며, 도서 발송 전 작성 시에는 발송 후 익일에 적립됩니다.
북로그 리뷰는 본인인증을 거친 회원만 작성 가능합니다.
(※ 외서/eBook/음반/DVD/GIFT 및 잡지 상품 제외) 안내
  • 해당도서의 리뷰가 없습니다.

문장수집 (0) 문장수집 쓰기 나의 독서기록 보기
※구매도서의 문장수집을 기록하면 통합포인트 적립 안내

교환/반품/품절안내

※ 상품 설명에 반품/교환 관련한 안내가 있는 경우 그 내용을 우선으로 합니다. (업체 사정에 따라 달라질 수 있습니다.)

교환/반품/품절안내
반품/교환방법 마이룸 > 주문관리 > 주문/배송내역 > 주문조회 > 반품/교환신청 ,
[1:1상담>반품/교환/환불] 또는 고객센터 (1544-1900)

※ 오픈마켓, 해외배송주문, 기프트 주문시 [1:1상담>반품/교환/환불]
    또는 고객센터 (1544-1900)
반품/교환가능 기간 변심반품의 경우 수령 후 7일 이내,
상품의 결함 및 계약내용과 다를 경우 문제점 발견 후 30일 이내
반품/교환비용 변심 혹은 구매착오로 인한 반품/교환은 반송료 고객 부담
반품/교환 불가 사유
  • 소비자의 책임 있는 사유로 상품 등이 손실 또는 훼손된 경우
    (단지 확인을 위한 포장 훼손은 제외)
  • 소비자의 사용, 포장 개봉에 의해 상품 등의 가치가 현저히 감소한 경우
    예) 화장품, 식품, 가전제품(악세서리 포함) 등
  • 복제가 가능한 상품 등의 포장을 훼손한 경우
    예) 음반/DVD/비디오, 소프트웨어, 만화책, 잡지, 영상 화보집
  • 소비자의 요청에 따라 개별적으로 주문 제작되는 상품의 경우 ((1)해외주문도서)
  • 디지털 컨텐츠인 eBook, 오디오북 등을 1회 이상 다운로드를 받았을 경우
  • 시간의 경과에 의해 재판매가 곤란한 정도로 가치가 현저히 감소한 경우
  • 전자상거래 등에서의 소비자보호에 관한 법률이 정하는 소비자 청약철회 제한 내용에
    해당되는 경우
(1) 해외주문도서 : 이용자의 요청에 의한 개인주문상품으로 단순변심 및 착오로 인한 취소/교환/반품 시 ‘해외주문 반품/취소 수수료’ 고객 부담 (해외주문 반품/취소 수수료 : ①서양도서-판매정가의 12%, ②일본도서-판매정가의 7%를 적용)
상품 품절 공급사(출판사) 재고 사정에 의해 품절/지연될 수 있으며, 품절 시 관련 사항에 대해서는
이메일과 문자로 안내드리겠습니다.
소비자 피해보상
환불지연에 따른 배상
  • 상품의 불량에 의한 교환, A/S, 환불, 품질보증 및 피해보상 등에 관한 사항은
    소비자분쟁해결 기준 (공정거래위원회 고시)에 준하여 처리됨
  • 대금 환불 및 환불지연에 따른 배상금 지급 조건, 절차 등은 전자상거래 등에서의
    소비자 보호에 관한 법률에 따라 처리함

바로가기

  • 우측 확장형 배너 2
  • 우측 확장형 배너 2

최근 본 상품