良い講義ありがとうございます。

bwpark

模擬ハッキング業務やウェブアプリケーションの脆弱性に関する疑問がある入門者から実務者まで閲覧できます。以下の内容を扱います。ビーボックス（bee-box）は、Web脆弱性を攻撃することができるオープンソースWebアプリケーションであるbWAPP（buggy Web Application）がインストールされた仮想環境で、最新のシステム攻撃技術が含まれており、項目別に難易度が調整されます。

boanproject

初心者のためのWebハッキング完全実習 with Beebox

입문

초급

중급이상

Penetration Testing

オリエンテーション

Part1 A1 - インジェクション

Part 2 A2 - 認証欠陥とセッション管理

Part 3 A3 - クロスサイトスクリプティング

Part 4 A4 - 脆弱な直接オブジェクト参照

Part 5 A5 - セキュリティ設定エラー

Part 6 A6 - 機密データの露出

Part 7 A7 - 機能レベルのアクセス制御の欠落

Part 8 A8 - クロスサイト要求の変調

Part 9 A9 - 既知の脆弱性を持つコンポーネントの使用

Part 10 A10 - 未検証のリダイレクトとフォワード

ファイルアップロードの脆弱性 - システム侵入

補強授業 - バフスイート活用（1.7xバージョン）