버퍼 오버플로우 악용 및 방어 우회
메모리 손상 취약점, 익스플로이팅 및 방어에 대한 심층 연구
메모리 손상(Memory Corruption)은 여전히 가장 심각한 소프트웨어 취약점 유형 중 하나입니다. 이 책은 메모리 손상의 기초 개념, 최신 익스플로잇 기법, 그리고 이를 방어하기 위해 설계된 다양한 방어 메커니즘을 살펴보며, 보안 전문가와 연구자들이 이러한 취약점이 어떻게 동작하는지 깊이 이해하고 이를 효과적으로 완화하는 방법을 익힐 수 있도록 돕습니다.
Minimum price
$19.00
$29.00
You pay
Author earns
About
About the Book
이 책은 메모리 손상(Memory Corruption) 취약점에 대해 포괄적이고 기술적으로 엄밀한 내용을 다루며, 이러한 취약점이 발생하는 근본적인 원인인 CPU 아키텍처부터 오늘날의 보안 환경을 규정하는 고급 익스플로잇 기법과 최신 방어 기술에 이르기까지 체계적으로 설명합니다. 컴퓨터 메모리 아키텍처, 프로세스 메모리 구조, 그리고 어셈블리 언어의 기초부터 시작하여, 스택 기반 및 힙 기반 버퍼 오버플로우, Use-After-Free(UAF), 포맷 문자열(format string) 취약점 및 기타 메모리 손상 버그를 순차적으로 다룹니다. 또한 Windows 및 Linux 플랫폼을 대상으로 셸코드(shellcode), 반환 지향 프로그래밍(Return-Oriented Programming, ROP), 점프 지향 프로그래밍(Jump-Oriented Programming, JOP), 정보 유출(Information Leak) 등 익스플로잇 개발의 핵심 개념을 설명합니다. DEP/NX, ASLR, 스택 카나리(Stack Canary), Intel CET, ARM PAC, 제어 흐름 무결성(Control Flow Integrity, CFI)과 같은 최신 완화 기법을 심도 있게 분석하며, 익스플로잇 연구와 방어 기술 간에 지속적으로 이어지는 경쟁 구도 또한 살펴봅니다. 마지막 장에서는 취약점 연구 방법론, 퍼징(Fuzzing), 안전한 코딩(Secure Coding) 실무, 그리고 보안 사고 대응(Incident Response)을 다룹니다. 이 책은 방어적 목적에서 메모리 손상을 가장 깊이 있게 이해하고자 하는 보안 전문가, 리버스 엔지니어, 취약점 연구원, 그리고 고급 수준의 학습자를 대상으로 합니다. 본서에서 설명하는 모든 기법은 윤리적인 보안 연구와 책임 있는 취약점 공개(Responsible Disclosure)의 맥락에서 제시됩니다.
Categories
Feedback
Author
About the Author
Steve is a technology professional with more than 20 years of experience in software development, server infrastructure, cybersecurity, vulnerability research and reverse engineering. Throughout his career, he has designed, secured, analyzed and tested complex software and infrastructure, with a particular focus on understanding how systems fail and how they can be made more secure.
Outside of work, Steve enjoys sharing knowledge with the technology community. He collaborates with researchers, industry experts and technology professionals to write practical books covering software development, cybersecurity, cloud computing, networking, DevOps, artificial intelligence and enterprise technologies. His books focus on practical learning through clear explanations, real-world examples and hands-on exercises. With more than two decades of industry experience, his goal is to help IT professionals, students and technology enthusiasts build useful skills and stay current in a rapidly changing industry.
We believe readers deserve to know how our books are created. Most of our authors are not native English speakers, so we use AI to help translate, proofread manuscripts, fix grammar, improve sentence structure and make technical explanations easier to read. AI is used as an editing tool only. It does not replace the research, technical knowledge or hands-on experience behind our books. Some of our authors also prefer to remain anonymous for privacy or professional reasons. In those cases, we publish their work under a different name. The author's name may be different, but the quality of the content and our review process remain the same.
Every book is written, reviewed and maintained by experienced technology professionals, with contributions from our private technical community of more than 400 engineers and researchers from Ukraine, Belarus and Russia. We spend far more time validating technical accuracy and keeping our content up to date than generating text. We are always interested in working with experienced professionals who have deep expertise in a particular technology or domain. If you would like to publish a book with us or help review an existing manuscript, we'd love to hear from you. Send us a message describing your area of expertise. We are especially interested in niche technologies, specialized skills and emerging topics that are underrepresented in existing technical literature.
If you look through the contents of our books, you'll see practical examples, detailed explanations and material that is regularly updated. Our goal is to publish books that professionals can actually rely on, not low-effort AI-generated content. If you ever feel that one of our books does not meet that standard, Leanpub offers a 60-day money-back guarantee. Feel free to request a refund if you are not satisfied with your purchase.
Translations
Translations