김종민

모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.

보안프로젝트

입문자를 위한 웹해킹 완벽 실습 with Beebox

입문

초급

중급이상

Penetration Testing

모의해킹

오리엔테이션

Part1 A1 - 인젝션

Part 2 A2 - 인증 결함과세션 관리

Part 3 A3 - 크로스 사이트 스크립팅

Part 4 A4 - 취약한 직접 객체 참조

Part 5 A5 - 보안 설정 오류

Part 6 A6 - 민감 데이터 노출

Part 7 A7 - 기능 수준의 접근 통제 누락

Part 8 A8 - 크로스 사이트 요청 변조

Part 9 A9 - 알려진 취약점이 있는 컴포넌트 사용

Part 10 A10 - 검증되지 않은 리다이렉트와 포워드

파일 업로드 취약점-시스템 침투

보강수업 - 버프스위트 활용 (1.7x 버전)