본서는 컴퓨터 해킹사고에 대응하기 위한 관리적 방법에서부터 기술적 방법까지 모든 것을 다루고 있으며, 해킹사고에 대한 이해를 포함하여, 기업환경에서 어떻게 사고대응팀을 만들고 운영할 것인가, 피해 시스템 분석을 위한 기술적 내용들 그리고 공격자의 추적 및 대응 방법을 설명하고 있다.
저자 - 심정재 - 現 (주)하나로통신 정보보안팀 근무 / IACIS(the International Association of Computer Investigation Specialists) / www.insecure.co.kr(침해사고 분석 사이트 운영자)
저자 - 이현우 - 現 프리랜서로 활동 / www.securitymap.net 운영 / APCERT(아시아 태평양 침해사고 대응팀 협의회) 정회원 기관 / 전 SEC-INFO 메일링 리스트 운영자 / 전 CERTCC-KR 연구원 / Virus Bulletin 등 국내외에서 다수의 보안 article 기고
Chapter1 컴퓨터 해킹사고 대응의 이해 01 공격자는 누구인가? 02 해킹사고의 이해 03 컴퓨터 해킹사고 대응 04 사고 대응팀 구축 및 운영 05 사고 처리 절차
Chapter 2 유닉스 피해 시스템 분석 01 분석 준비 02 초기 분석 03 피해 시스템 분석 04 로그 파일 분석 05 해킹 프로그램 분석 06 피해 시스템 분석 도구
Chapter 3 윈도우 피해 시스템 분석 01 분석 준비 02 초기 분석 03 초기 분석 스크립트 04 피해 시스템 분석 05 로그 분석 06 해킹 프로그램 분석 07 패스워드 해독
Chapter 4 공격자 모니터링 01 공격자 모니터링 정책 02 네트워크 모니터링 03 시스템 모니터링 04 Honeypot/Honeynet
