Pwn, 리버스 엔지니어링, 웹 보안을 다루는 오픈소스 CTF 가이드북으로, 체계적인 챕터, 예제 풀이, 실습을 위한 도구 설정을 제공합니다.
이 책 《CTF 경연 권위 가이드(Pwn 편)》(양초 편저, 우석 eee팀 감수) 이 출간되었습니다!!! 징둥 구매 당당 구매
이 책은 주로 CTF Pwn 초보자를 대상으로 하며, Linux 바이너리 보안에 집중합니다. 전서는 12장으로 구성되어 있으며, 바이너리 저수준부터 시작하여 소스 코드와 결합해 일반적인 바이너리 보안 취약점, 완화 메커니즘 및 취약점 이용 방법을 상세히 분석하고, 분석 도구와 환경 구축에 대한 설명을 곁들여 점진적으로 독자가 체계적인 학습을 할 수 있도록 합니다. 이 책은 내용과 소재 선택에 있어 비교적 연속적이고 완전하며, 각 지식 포인트마다 고전 예제를 배치하고 많은 분량을 할애해 설명하여, 분석 사고와 문제 해결 과정을 최대한 복원하여 하나를 배워 열을 깨닫는 효과를 얻고자 합니다.
pwn은 네트워크 보안 공방에서 가장 매력적인 부분이며, 원칙주의 공방인들에게 pwn이야말로 진정한 기술의 구현입니다. 바이너리 pwn은 항상 CTF 대회의 핫이슈이자 난제이며, 이 책은 ctf pwn 내용에 자리매김하고 오직 pwn만을 포함하고 있어, 공방 분야에 심취한 사람들이 마음껏 즐길 수 있게 할 것입니다.——우석, 텐센트 코헨 연구소 책임자
CTF 문제는 다루는 분야가 매우 넓으며, 시중에는 일찍이 지식의 폭을 모두 커버하는 CTF 서적이 있었지만 단일 분야, 특히 Pwn 방향의 내용을 깊이 다룬 책은 없었습니다. 이 책은 바로 이 공백을 메웁니다: 각종 메모리 파괴 유형의 원리와 이용 기법을 상세히 소개합니다. IT 업계에서는 흔히 "개발을 하려면 Leetcode를 풀고, 보안을 하려면 CTF를 해야 한다"고 말합니다——이는 거의 입문의 "암묵적 규칙"이 되었으며, 이 책을 따라 직접 실습해 본다면 당신의 Pwn 전투력이 크게 향상될 것이라 믿습니다.——취안거, 《취약점 전쟁: 소프트웨어 취약점 분석 정요》 저자. CTF 서적에 대해 다시 이야기하다
네트워크 보안 업계에 진입하여 학교에서 직장으로의 도약을 이루고 싶다면, CTF는 매우 좋은 성장 경로입니다. 저는 실전 경험이 부족한 재학생들에게 적극적으로 CTF 경연에 참여하여 실전 능력을 향상시키라고 자주 조언합니다. 이 책은 바이너리 시스템 저수준에 치우쳐 있으며, 각 지식 포인트마다 "직접 뛰어들어" 재현하고 분석하는 과정을 할 수 있으며, 이 책의 내용은 상세하여 반드시 많은 것을 얻을 수 있을 것이라 믿습니다.——쩡위즈, 취약점박스 보안서비스 총괄
CTF의 알기 쉬운 관점은 "해커"가 사용하는 기술, 도구, 방법 등의 수단을 모방하여 발전시킨 네트워크 보안 경연이며, 수단을 갖춘 후에 필요한 것은 경험과 Hacker Feel이고, 경험과 Hacker Feel은 독서를 통해 키울 수 있습니다. 이 책을 읽을 때는 반드시 자신의 "조급한 마음"을 억제해야 하며, 만약 당신에게 CTF 입문 전용 "길잡이 등"이 부족하다면 이 책이 매우 적합할 것입니다. 내용을 자세히 읽고 그 안의 과정을 재현해야만 이 책의 진정한 맛을 음미할 수 있기를 권합니다.——쿵타오쉰(K0r4dji), 파효 보안팀 창립자, 360 네트워크 보안 전문가
이 책에 대하여 | 목차 | 샘플 장 | 관련 자료(소스 코드, 정오표 등)
독자 교류 QQ 그룹: 808542982, 217863340
위챗 그룹은 제 위챗을 추가하고 "그룹 추가"라고 메모해 주세요. 공식 계정 구독을 환영합니다:
도서 집필은 시간과 노력이 많이 들고 저자의 많은 심혈을 기울였습니다. 불법 복제를 단속하고 정품을 보호합시다!
집필 중...
이 책에 대하여 | 목차 | 샘플 장 | 관련 자료(소스 코드, 정오표 등)
집필 중...
이 책에 대하여 | 목차 | 샘플 장 | 관련 자료(소스 코드, 정오표 등)
——"소문을 믿기보다는 계속 배우는 편이 낫다."
GitHub 주소: https://github.com/firmianay/CTF-All-In-One
GitBook 주소: https://firmianay.gitbook.io/ctf-all-in-one/
SUMMARY.md를 참조하세요
CONTRIBUTING.md를 참조하세요
CHANGELOG를 참조하세요
CC-BY-SA-4.0
