Item: 비박스를 활용한 웹 모의해킹 완벽 실습
Rating: 5
Author: 김종민

김종민

모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.

보안프로젝트

비박스를 활용한 웹 모의해킹 완벽 실습

입문

초급

중급이상

Penetration Testing

모의해킹

오리엔테이션

Part1 A1 - 인젝션

Part 2 A2 - 인증 결함과세션 관리

Part 3 A3 - 크로스 사이트 스크립팅

Part 4 A4 - 취약한 직접 객체 참조

Part 5 A5 - 보안 설정 오류

Part 6 A6 - 민감 데이터 노출

Part 7 A7 - 기능 수준의 접근 통제 누락

Part 8 A8 - 크로스 사이트 요청 변조

Part 9 A9 - 알려진 취약점이 있는 컴포넌트 사용

Part 10 A10 - 검증되지 않은 리다이렉트와 포워드

파일 업로드 취약점-시스템 침투

보강수업 - 버프스위트 활용 (1.7x 버전)