대규모 네트워크를 고속으로 스캔해 어떤 네트워크 포트가 열려 있는지 점검하여 온라인 상태인 시스템을 확인하는 대표적인 포트 스캐닝 도구인 Nmap을 보완하면서 다양한 영역의 취약점 진단을 분석하기 위해 만들어진 것이 NSE(Nmap Scripting Engine)이다. 그리고 MongoDB는 기존 데이터베이스보다 간편한 확장과 다양한 기능을 제공하기 때문에 널리 사용되고 있다. 그런데 MongoDB는 보안에 취약하다. 특히 최근에 MongoDB를 구동하는 시스템을 파괴하는 등 MongoDB의 취약점으로 인한 피해가 증가하고 있다. 이 책에서는 MongoDB의 스크립트인 mongodb-databases.nse, mongodb-info.nse, mongodb-brute.nse를 실습하고 분석한다. 그리고 시나리오에 기반한 실습을 진행하고, 대응방안을 모색한다.

1. NSE(Nmap Scripting Engine) 개요
1.1 NSE 주요 기능
1.2 NSE의 구조
1.3 NSE의 주요 스크립트

2. MongoDB 이해 및 취약점 사례

3. MongoDB Nmap NSE 스크립트 분석 및 실습
3.1 mongodb-databases.nse 분석
3.1.1 스크립트 실습
3.1.2 스크립트 분석
3.2 mongodb-info.nse 분석
3.2.1 스크립트 실습
3.2.2 스크립트 분석
3.3 mongodb-brute.nse 분석
3.3.1 스크립트 실습
3.3.2 스크립트 분석

4. 시나리오 기반 스크립트 활용
4.1 실습 환경
4.2 시나리오
4.3 스크립트 실습

5. 대응 방안

참고 문헌