『웹 해킹을 위한 칼리 리눅스』는 모의해킹 테스트 방법을 배우고 싶은 사람을 위한 책으로, 취약점 탐색을 통한 공격 대상 정보 수집, 웹 애플리케이션 프로토콜을 사용한 클라이언트 기반 시스템 공격, SQL과 크로스사이트 스크립팅(XSS)을 이용한 공격, 모의해킹 보고서 작성, 실제 모의해킹 전문가들의 비밀과 조언 등을 다루고 있다.

저자 : 조셉 뮤니즈
저자 조셉 뮤니즈 (JOSEPH MUNIZ)는 테크니컬 솔루션 아키텍트(TECHNICAL SOLUTION ARCHITECT이자 보안 연구가다. 소프트웨어 개발로 시작해 이후 계약 기술 자원으로 네트워크 관리를 수행했다. 컨설팅 분야로 옮겨 다양한 고객들을 만나면서 보안 분야에 대해 열정을 느끼게 됐다. 그는 「포춘」이 선정한 500대 기업에서 대규모 연방 정부용 네트워크에 이르기까지 다양한 기관을 대상으로 한 프로젝트 설계와 구현에 참가했다. 보안과 제품 구현과 관련해 유명한 내용을 담고 있는 웹사이트인 THESECURITYBLOGGER.COM을 운영한다. 이 사이트에서 조셉이 생중계 연설을 한 장면과 그 밖의 출판물에 참가한 내역을 볼 수 있다. 최근에 열린 2013년도 ASIS 국제 회의에서 ‘사회적 매체를 이용한 사기’에 관한 발표한 바 있으며, 데이터센터 보안 세미나에서 네트워크 블라인드 스팟 제거 기술을 발표했고, 미국 수도 워싱턴의 정부 솔루션 포럼에서 ‘회사 업무는 자신의 스마트 기기로 처리하자(BYOD, MAKING BRING YOUR OWN DEVICE)’라는 운동과 관련한 연사로 나섰고, 2013년 7월에는 비밀번호 공격에 관한 기사를 모의해킹 잡지인 「백트랙 컴펜디엄(BACKTRACK COMPENDIUM)」에 싣는 등의 활동을 했다. 업무 시간 외에는 LP판이 돌아가는 전축으로 음악을 감상하거나 지역 클럽팀에서 축구 경기를 즐긴다.

저자 : 아미르 라카니
저자 아미르 라카니(AAMIR LAKHANI)는 사이버 보안을 이끌고 있는 사이버 대적 첩보 활동 아키텍트다. 주요 상업기관과 연방기관에 IT 보안 솔루션을 제공하는 일을 맡고 있다. 미국 국방부, 주요 건강관리공단, 교육기관 그리고 금융 및 언론방송 조직을 포함한 포춘 선정 500대 기업들을 위한 보안 구축 프로젝트들을 담당한다. 국방부와 정보기관에 대한 공격 시도 방어 조치를 설계했고 지하 해커 그룹에 의해 자행된 공격으로부터 스스로 보호할 수 있도록 기업들을 돕고 있다. 사이버 방어, 모바일 애플리케이션 위협, 악성 소프트웨어 그리고 지속적인 공격(APT)에 관한 연구와 관련된 자세한 설계 계약과 프로젝트를 지원하는 업계의 선두 주자로 간주된다. 라카니는 여러 책을 저술하거나 기여자로 참여했고 사이버 보안 전문가로 국가 공영 라디오에 출연하기도 했다. 종종 필명인 닥터 카오스(DR. CHAOS)로 글을 쓰며, 닥터카오스닷컴(DRCHAOS.CO...(하략)

1 모의해킹 환경 설정
__웹 애플리케이션 모의해킹 개념
__모의해킹 방법론
____위험 계산
__칼리 모의해킹 개념
____1단계: 정보 수집
____2단계: 타겟 평가
____3단계: 공격
____4단계: 권한 확대
____5단계: 거점 유지
__칼리 리눅스 소개
__칼리 시스템 설치
____외부 저장장치에서 칼리 리눅스 실행
________칼리 리눅스 설치
____칼리 리눅스와 가상 이미지 처음 실행하기
__칼리 도구모음 개요
__요약

2 정보 수집
__정보 수집 사항
__사전 조사
____회사 웹사이트
____웹 방문 기록 자료
____지역 인터넷 등록 기관
____데이터 수집, 분석과 검색
____소셜 미디어 자료
____신뢰
____채용 공고
____지역
____쇼단
____구글 해킹
____구글 해킹 데이터베이스
____네트워크 조사
______HTTrack: 웹사이트 복제
______ICMP 정보 수집 기술
______DNS 정보 수집 기술
______타겟 DNS 식별
______말테고: 정보 수집 그래프
__엔맵
______포카: 웹사이트 메타데이터 정보 수집
__요약

3 서버 측 공격
__취약점 평가
____웹섀그
____스킵피쉬
____프락시스트라이크
____베가
____와스프 잽
____웹스플로잇
__익스플로잇
____메타스플로잇
____w3af
__이메일 시스템 침투
__무차별 대입 공격
____하이드라
____디렉토리버스터
____웹슬레이어
__비밀번호 크래킹
____존더리퍼
__중간자공격
____SSL 스트립
______공격 시작: 리다이렉션(Starting the attack: redirection)
______IP테이블을 사용한 포트 리다이렉션 설정
__요약

4 클라이언트 측 공격
__사회공학
__사회 공학 도구 모음
____SET 명령어를 이용한 복제와 공격
__중간자 프락시
__호스트 스캔
____넷서스를 이용한 호스트 스캔
______칼리에 넷서스 설치하기
______넷서스 사용
__사용자 비밀번호 획득과 크래킹(Obtaining and cracking...(하략)