hayoon

模擬ハッキング業務やウェブアプリケーションの脆弱性に関する疑問がある入門者から実務者まで閲覧できます。以下の内容を扱います。ビーボックス（bee-box）は、Web脆弱性を攻撃することができるオープンソースWebアプリケーションであるbWAPP（buggy Web Application）がインストールされた仮想環境で、最新のシステム攻撃技術が含まれており、項目別に難易度が調整されます。

boanproject

ビーボックスを活用したWebモックハッキングの完璧な実践

모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.

보안프로젝트

입문

초급

중급이상

Penetration Testing

모의해킹

비박스를 활용한 웹 모의해킹 완벽 실습

오리엔테이션

Part1 A1 - 인젝션

Part 2 A2 - 인증 결함과세션 관리

Part 3 A3 - 크로스 사이트 스크립팅

Part 4 A4 - 취약한 직접 객체 참조

Part 5 A5 - 보안 설정 오류

Part 6 A6 - 민감 데이터 노출

Part 7 A7 - 기능 수준의 접근 통제 누락

Part 8 A8 - 크로스 사이트 요청 변조

Part 9 A9 - 알려진 취약점이 있는 컴포넌트 사용

Part 10 A10 - 검증되지 않은 리다이렉트와 포워드

파일 업로드 취약점-시스템 침투

보강수업 - 버프스위트 활용 (1.7x 버전)