보안

취미로 해킹#1(OverTheWire - Bandit)

검은 화면에서 알 수 없는 리눅스 명령어들을 입력하는 사람을 보고 매력을 느낀 적은 있지만, 어디서부터 어떻게 해야 할지 몰라 막연한 마음이었다면 이 강좌를 통해 도움을 받으실 수 있습니다.

무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편

WebGoat 문제 풀이를 통해 무작정 따라하면서 배우고, 익히고, 원리를 파악할 수 있는 웹 해킹 강의!

웹 개발자와 정보보안 입문자들이 반드시 알아야 될, 웹 해킹과 보안 그리고 시큐어 코딩

정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!

모의해킹 실무자가 알려주는, 파일 다운로드 취약점 공격 기법과 실무 사례 분석

웹 해킹 입문자에서부터 실무자까지 쉽게 따라 할 수 있는 파일 다운로드 취약점 공격 기법! 실무에서 사용되는 파일 다운로드 취약점 공격 기법과 심화 공격 기법! 그리고 시큐어 코딩 적용 방법!

취미로 해킹#5(DIMICTF)

해킹 대회 DIMICTF(2019)의 모든 예선 챌린지를 클리어할 수 있습니다.

취미로 해킹#3(WebGoat)

웹 해킹의 클래식 워게임인 WebGoat의 콘텐츠를 다루며, 처음부터 끝까지 모든 레슨과 챌린지를 완역 수록 및 풀이하였습니다. 실습 환경 구축부터 시작하여 챌린지 풀이에 필요한 툴과 데이터도 전부 제공합니다.

취미로 해킹#2(해커의 컴퓨팅)

이제 사이버 공간에서 이전보다 더 많은 자유를 누리실 수 있습니다.

iOS 모바일 앱 모의해킹 (입문자편)

모의해킹 실무에서 iOS 모바일 앱 모의해킹은 이제 필수입니다! iOS 앱 진단을 처음 접하는 분들을 위한 기초 강의입니다. 진단에 필요한 기초적인 선수지식부터 모의해킹 업무에서 다루는 실무 중심 실습으로 구성하였습니다.

Skill-Up! 웹쉘 탐지 솔루션 우회를 위한, 웹쉘 난독화 기법

웹쉘과 웹쉘 탐지 솔루션에 대한 기본적인 이해와 우회를 위한 공격 방법 및 난독화 기법들!

성공적인 SQL 인젝션 공격을 위한, SQL 기본 문법

웹 해킹의 꽃이라 불리는 SQL 인젝션 공격을 익히기 위한 기초 단계! SQL 기본 문법에 대한 강의입니다!

IT인을 위한 ELK 통합로그시스템 구축과 활용

ELK를 활용하여 통합로그 분석 구축을 실습을 통해 한단계씩 이해할 수 있으며, 각 시스템의 로그를 통합하여 시각화할 수 있는 방법을 제시합니다. 일반 데이터 분석의 활용, 침해사고 분석 대응 등 여러 분야에서 활용할 수 있습니다.

프리다(Frida)를 이용한 안드로이드 앱 모의해킹

모의해킹 실무에서 활용되고 있는 프리다 (Frida)의 완벽 활용법을 배울 수 있습니다.

스프링 시큐리티

스프링 시큐리티 구동 원리 및 구조를 이해하고 스프링 시큐리티가 제공하는 다양한 기능을 활용하여 웹 애플리케이션에 필요한 인증 및 인가 기능을 설정하는 방법을 살펴봅니다.

취미로 해킹#4(Nebula)

시스템 해킹 능력을 계발할 수 있는 워게임인 Nebula를 공략하며, 처음부터 끝까지 실습 환경 구축을 포함하여 모든 챌린지를 완역 수록 및 풀이하였습니다. 더불어 각 챌린지에서 요구되는 컴퓨터 과학 지식도 습득할 수 있습니다.

화이트해커가 되기 위한 모의해킹 완전 정복

버추얼박스와 칼리리눅스를 이용하여 직접 실습 환경을 구성하고, 정보수집, 스캐닝, 서버 공격, 클라이언트 사이드 공격, 패스워드 크래킹, 루트 권한 획득 등 모의해킹 전체 과정의 핵심을 간추려 설명합니다.

모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1

웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 기존의 알려진 방법과 전혀 다른 접근 방법을 통해 교육생의 웹 해킹 실력을 한층 스킬업! 시킬 수 있는 교육입니다!

모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1

모의해킹 실무자가 알려주는, 웹 해킹의 꽃 SQL Injection! 공격과 방어를 동시에 배워보세요.

일반 사용자를 위한 정보보안 기초

일반 사용자를 대상으로 정보보안 및 암호, 보안 등에 대한 기초 개념을 살펴보는 입문서 레벨의 강의입니다.

누구나 시작할 수 있는 네트워크 Step2 (서브넷팅)

네트워크 구성도 만들거나 읽을 때 필요한 서브넷팅에 대한 강의입니다.

IT보안을 위한 와이어샤크 네트워크 패킷 분석 실전

침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.

대회 문제 풀이로 이해하는 디스크 포렌식 분석

디스크포렌식 CTF에서는 디스크상에서 일어나는 다양한 형태의 문제 분석 방법에 대해서 알아보자. 디스크 구조부터 디스크에 설치된 운영체제에 대한 아티팩트를 분석하여 문제에서 원하는 숨겨진 메시지나 답을 찾는 과정을 살펴보자.

네트워크 패킷 분석 입문 및 악성코드 샘플 분석

악성코드가 배포되는 시점에 제일 어려운것은 스크립트 난독화입니다. 난독화 기법에 대해 이해를 하고, 이를 복호화 한 후에 배포되는 악성코드 실행파일을 분석해보세요

리버스쿨 Level1 - 리버싱 분석 초급과정

리버싱(역공학분석)은 모의해킹, 악성코드 분석 과정 등 IT보안 영역의 여러곳에서 이용되고 있습니다. 윈도우 운영체제, 리눅스 운영체제 기반의 바이너리 분석부터 시작하여 어렵게 느껴졌던 분석 기법을 배우고 싶다면 꼭 추천하고 싶습니다.

오픈 소스 도구를 활용한 웹 해킹 및 스노트 분석(침해대응)

웹 서비스를 진행하기 위해 필요한 웹 프록시 OWASP-ZAP의 기능별 활용, 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지 시큐리티오니온(Security Onion)에 대해 배울 수 있습니다.