취미로 해킹#3(WebGoat)
장용하
웹 해킹의 클래식 워게임인 WebGoat의 콘텐츠를 다루며, 처음부터 끝까지 모든 레슨과 챌린지를 완역 수록 및 풀이하였습니다. 실습 환경 구축부터 시작하여 챌린지 풀이에 필요한 툴과 데이터도 전부 제공합니다.
초급
모의해킹, WebGoat
해킹을 취미로, 취미로 해킹.
※ "취미로 해킹" 콘텐츠는 안전한 정보보안 생태계에 기여하기 위한 합법 해킹만을 지향합니다.
< 강좌 내용을 책으로 보려면: 종이책/전자책(링크) >
취미로 해킹#2(해커의 컴퓨팅)
▶ 간단하게라도 한 번쯤은 해킹을 체험해보고 싶으신가요?
▶ 토르 브라우저나 VPN을 사용하면 안전하다던데, 정말로 그런지 의심스럽지 않으신가요?
▶ 비밀번호를 모르는 파일을 열람해본다거나 랜섬웨어에 감염되는 방식 등, 보통 사람들은 알지 못하는 것들에 관심이 있으신가요?
그렇다면 여기서 도움을 받으실 수 있습니다.우리는 여기서 해커의 관점으로 몇몇 특이 현상들에 대하여 살펴볼 것입니다. 특정 파일을 감추기도 하고, 숨겨지거나 잠긴 파일을 찾거나 열람해보기도 하고, 악마 소굴이라고 알려진 다크 웹을 탐방해보기도 하고, 인터넷 환경에서의 은신 기법에 대해서 알아보고, 핸드폰의 도청 증거를 찾거나 시스템의 사용 흔적을 조사하기도 하고, 와이파이의 비밀번호를 알아내고 데이터를 감청하며, 복사 붙여넣기만 했는데도 악성코드가 감염되는 이유를 살펴보고, 컴퓨터를 켜두기만 해도 조종 당하는 과정 등에 대해서 알아보고 실습해볼 것입니다.
지금 당장 활용하는 방법과 이에 대한 방어책을 담는 것에 중점을 두었습니다. 과거에는 알지 못했던 현상을 이해하고 활용하게 됨으로써, 사이버 공간에서 더욱더 많은 자유를 누리시게 될 것입니다. 관심이 없다면 전공자 및 관련 업계 종사자도 모를 법한 내용도 포함되어있습니다.
[Q1] 컴퓨터에 대해서 아무것도 모르는데 괜찮을까요?
[Ans] 키보드와 마우스를 다룰 줄 알고, 웹 브라우저를 켜실 줄 알면 따라 하시며 진행하실 수 있습니다. 일부 리눅스를 다루는 챕터에서는 별도 설치가 필요한 부분이 일부 존재합니다만, 불편함을 최소화하기 위해 모든 소프트웨어가 설치된 리눅스 이미지를 제공하고도 있습니다. 진행 간 잘 모르시겠는 부분은 아래 "참고 사항"에 기재해둔 네이버 카페를 이용하여 질문 주시면 감사하겠습니다.
[Q2] 완강 시 어떤 능력을 획득하게 되나요?
[Ans] 이후 "취미로 해킹" 과정에서 다루게 될 구체적인 기술을 연마하기 전, 해커 관점의 기초적인 컴퓨터 과학지식을 함양하시게 될 것입니다. 또한 바로 배워 활용할 수 있는 실습이 포함되어 있기에, 훗날 업무 등으로 해당 능력이 요구되는 시점이 되면, 강좌를 답습해가며 효율적으로 업무를 처리하는 것도 가능할 것입니다.
참고 사항
- 질문은 네이버 카페 “취미로 해킹(bit.ly/cafecode848)(바로가기)”을 이용하여 주시면 감사하겠습니다.
- 교재는 별도의 유료 콘텐츠(종이책/전자책)이며 필요 시 구매 가능합니다(카페 공지 참조(바로가기)).
- 네이버 카페 “취미로 해킹”에서는 또한 정기적으로 보조 학습 콘텐츠를 제공하고 있습니다.
