모의해킹 실무자가 알려주는, XSS 공격 기법
이번 강의에서는 클라이언트 공격의 제왕, XSS(Cross-Site Scripting)에 대해 다룹니다. XSS의 기본 개념부터 공격 원리, 그리고 무엇보다 중요한 어떤 프로세스로 공격 절차를 거쳐야 하는지에 대해서까지 체계적으로 학습하실 수 있습니다.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안
IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.
모의해킹 실무자가 알려주는, SQL Injection 고급 공격 기법 : PART 2
모의해킹 실무자가 알려주는, SQL Injection 두번째 강의! 첫번째 강의는 기본과 공격의 핵심 원리를 살펴보았다면, 두번째 강의에서는 테크니컬한 고급 공격 기법에 대한 강의입니다. 때문에 첫번째 강의 수강은 필수!
해커를 위한 iOS 앱 모의 해킹 전문 과정
모의해킹 실무에서 iOS 모바일 앱 모의해킹은 이제 필수입니다! iOS 앱 진단을 처음 접하는 분들을 위한 기초 강의입니다. 진단에 필요한 기초적인 선수지식부터 모의해킹 업무에서 다루는 실무 중심 실습으로 구성하였습니다.
모의해킹 실무자가 알려주는, 파일 다운로드 취약점 공격 기법과 실무 사례 분석
웹 해킹 입문자에서부터 실무자까지 쉽게 따라 할 수 있는 파일 다운로드 취약점 공격 기법! 실무에서 사용되는 파일 다운로드 취약점 공격 기법과 심화 공격 기법! 그리고 시큐어 코딩 적용 방법!
모의해킹 실무자가 알려주는, SQL Injection 공격 기법과 시큐어 코딩 : PART 1
모의해킹 실무자가 알려주는, 웹 해킹의 꽃 SQL Injection! 공격과 방어를 동시에 배워보세요.
기초부터 따라하는 디지털포렌식
기초부터 따라하는 디지털포렌식 강의입니다. 강의를 따라하다보면 "물 흐르듯, 자연스럽게" 실력이 늘어가는 강의를 추구합니다.
리눅스 커널 해킹. A부터 Z까지
리눅스 커널의 각종 보호 기법과 그에 대한 우회 방안, 다양한 취약점들을 분석해보는 강의이며 강의별로 실습 예제가 제공 됩니다.
현직 CISO가 알려주는 정보보호/정보기술 채용 합격 비법
정보보호/정보기술 분야 진로를 선택하고, 대기업/금융권 등으로 이직을 준비하는 분들을 위해 합격 전략을 공개합니다. 수많은 인원을 직접 뽑고, 추천해온 현직 CISO가 채용 합격 비법을 전수합니다. 주위 지인인 보안회사 대표나 갑 회사 임원들로부터 듣고, 방대한 채용비법 자료수집을 통해 채용 바이블을 집대성하였습니다.
보안을 위한 오픈 검색 서비스 Shodan, Censys 등 활용과 개발
OSINT(Open Source Intelligence) 검색 서비스를 활용하여 많은 보안 해킹 사고들이 발생하고 있습니다. 공격이 들어오기 전에 오펜시브(Offensive) 관점으로 잠재적인 보안 위협을 먼저 모니터링하고 제거하기 위한 활용 방법을 다룹니다.
무작정 따라하며 원리를 깨우치는 웹 해킹 : WebGoat 편
WebGoat 문제 풀이를 통해 무작정 따라하면서 배우고, 익히고, 원리를 파악할 수 있는 웹 해킹 강의!
스프링 시큐리티
스프링 시큐리티 구동 원리 및 구조를 이해하고 스프링 시큐리티가 제공하는 다양한 기능을 활용하여 웹 애플리케이션에 필요한 인증 및 인가 기능을 설정하는 방법을 살펴봅니다.
침투테스트 전문가 - 시스템 편 (모의해킹, 모의침투)
침투 테스트(Penetration test) 전문가 또는 IT 보안 담당자를 준비하는 분들을 위한 [침투테스트 전문가 - 시스템 편]입니다. 인프라 및 웹 애플리케이션 위험을 평가하고 완화하는 데 있어 조직을 방어하고 지원하는 능력을 배우고 싶다면 이 과정을 통해 달성해보세요.
실습으로 배우는 OAuth 2.0 개념 원리, 그리고 해킹과 보안
OAuth 2.0 프로토콜에 대한 핵심 이론과 실습을 통해 동작 원리를 더욱 자세하게 살펴봅니다. 그리고 해킹과 보안의 관점으로 OAuth 2.0 프로토콜 분석을 해봅니다.
버그헌팅과 시나리오 모의해킹 전문가 되기
버그헌팅(버그바운티)와 모의해킹 업무를 준비하는 분들을 위한 기본 강의입니다. 모의해킹 업무에 필수는 웹 해킹입니다. 웹 해킹을 배우시고 난 후에는 시나리오 기반으로 공부할 수 있는 가상 웹/서버 환경을 이용하여 웹 해킹을 시작으로 시스템 해킹까지 여러 사례를 학습할 수 있도록 가이드 해줍니다.
[All in One] 정보보안 직업 체험(보안 취업 & 신입 패키지)
정보보안 분야 취업을 원하시나요? 취업은 예정되어 있는데 뭘 할지를 모르겠나요? 보안 현직자가 공개하는 Real Voice, 면접/입사 후에 최고의 사원으로 이끌어 드리겠습니다.
웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩
정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!
모의해킹 실무자가 알려주는, 파일 업로드 취약점 공격 기법과 실무 사례 분석 : PART 1
웹 해킹의 끝판 대장! 파일 업로드 취약점 공격 기법! 기존의 알려진 방법과 전혀 다른 접근 방법을 통해 교육생의 웹 해킹 실력을 한층 스킬업! 시킬 수 있는 교육입니다!
취미로 해킹#5(DIMICTF)
해킹 대회 DIMICTF(2019)의 모든 예선 챌린지를 클리어할 수 있습니다.
리버싱 이 정도는 알아야지
리버싱을 하는데 필요한 것들을 같이 학습하고 분석하면서, 스스로 문제를 해결할 수 있는 자세와 습관을 만드는 것에 목표를 삼고 있습니다.
파이썬을 활용한 데이터분석과 IT보안
이번 강의는 파이썬을 활용한 데이터 분석과 IT보안 영역 적용 방법을 가이드 해주는 강의입니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 07 - T5. 클라우드 및 네트워크 보안
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 일곱 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T5. 클라우드 및 네트워크 보안 " 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 06 - T4. 개인정보보호 법규 개정(2/2)
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 여섯번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T4. 개인정보보호 법규 개정(2/2)" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 01 - T1. 인증제도, 인증기준1
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 첫 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T1. 인증제도, 인증기준1" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.