웹 개발자와 정보보안 입문자가 꼭 알아야 할 웹 해킹 & 시큐어 코딩
크리핵티브
정보보안 입문자와 웹 개발자 분들을 위한 웹 해킹 입문 강의! 본 강의를 시작으로 웹 해킹을 재미있게 시작해보세요!
초급
모의해킹, 인젝션
模擬ハッキングの実務家が知らせる、Webハッキングの花SQLインジェクション!攻撃と防御を同時に学びましょう。

脆弱性の基本概念を掴む
脆弱性が発生する理由と詳細原理を理解する
実務で発生する様々な攻撃ポイントを把握する
実務で使用される攻撃を正しく習得する
脆弱な機能に直接対応策を適用し、セキュアコーディングの習得
ウェブハッキング系の引き合い!多くの人々が知っているということは、それだけ該当攻撃が持っている影響力が大きいということでしょうか?
今日のWebアプリケーションは、ほとんどのユーザー入力値を介して動的にページを整理する機能がたくさんあります。このような環境の中で、攻撃者の観点からは攻撃対象が多くなるにつれて効果的な分析方法、そして各状況に応じた攻撃技法などの攻撃技術が必要です。対照的に、防御者の観点では、効果的な防御のためにインライン区間にセキュリティソリューションをインストールしたり、セキュアコーディングを行うことになります。攻撃を知らなければ防御することができますか?
効果的な脆弱性分析のために、さまざまな攻撃ポイントについてどのような方法論で分析する必要があり、どの環境でどのような攻撃を行うべきかが明確になり、それに応じて攻撃技術を学びます。これらの実務で使用している各攻撃技術について詳しく説明します。
PHP-MYSQL、PHP-MSSQL、PHP-ORACLEベースの練習掲示板を提供し、これにより様々なDBMS別SQLインジェクション実習が可能です。
SQL Injection 攻撃手法を完成するための各技術要素を理論で終わるのではなく
DBMSごとに直接練習を進めます。

各機能別対応方案を詳しく見て、脆弱な掲示板に対して直接セキュアコーディング適用する実習を進めます。

※Burp Suiteの使用方法は本教育では取り上げておらず、「 Webハッキングと模擬ハッキングの現状についての話」教育で基本的な使用方法を参考にしてください。
Q. 教育を聞きたいのですが、その前に知っておくべきことはありますか?
A. 基本的にWeb基礎、SQL基本文法は必須であることを知って聞く必要があり、さらにWebハッキング教育を聞くこともおすすめです。
Q. 教育をすべて聞くと、実務診断ができますか?
A.当然です!しかし、教育だけを聞くということではありません。攻撃とは行為をするために自分で勉強をして実習を十分にしなければ満足のいく結果が得られます。何かを得るためには、それに伴う努力が必要です。
Q. 他の模擬ハッキング教育のSQLインジェクション教育に比べて教育時間が多く長いのになぜでしょうか。
A. 本教育は SQL Injection だけを扱う専門的な教育であるので、長くしかないようです。もちろん、アプローチもまったく異なります。既存の攻撃アプローチは、攻撃別にそれぞれ別々になっていれば、本教育はそれを一つのMacにつなげてつけたと見れば良いです。そして私がなぜこのような攻撃をしなければならないのかを見つけることができます。
Q. 非専攻者、学生も聞くことができますか?
A.当然です!ただし、下記の必須視聴講座を受講して理解が完了したら、本教育を受講してください。
※本教育PPTにはネイバーが提供した共有フォントが適用されています。
学習対象は
誰でしょう?
SQL Injectionをきちんと学びたい方
Webサイトの診断時にSQLインジェクションの脆弱性を見つけるのが難しい実務家
脆弱性診断のみを行う実務者の方
SQL Injection自動化ツールがないと攻撃できない人
SQL Injectionの知識を一箇所に集めたい方
どのような環境で何を攻撃すべきかを正確に知りたい場合
攻撃プロセスを正確に知りたい方
正しい対応策を提示できない場合
前提知識、
必要でしょうか?
Webベース
バフスイートの基本的な使い方
Webハッキングの基礎
SQL基本文法
26,496
受講生
1,430
受講レビュー
504
回答
4.9
講座評価
18
講座
안녕하세요, 크리핵티브입니다.
다년간 다양한 웹 서비스를 진단하고 연구한 경험을 바탕으로, 실무에 바로 적용 가능한 지식을 인프런 플랫폼에서 공유해오고 있습니다.
그리고 웹 해킹 기초를 체계적으로 다룬 『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』을 집필했습니다. 기초가 부족한 분들께는 이 책으로 학습을 시작하실 것을 권합니다.
『크리핵티브의 한 권으로 끝내는 웹 해킹 바이블』 저자
이메일 : crehacktive3@naver.com
全体
123件 ∙ (24時間 31分)
講座資料(こうぎしりょう):
1. 教育紹介
16:21
2. 環境構築の概要
06:23
5. MYSQL初期パスワードの変更
02:42
9. PHPベースの掲示板のインストール
10:03
10. 教育開始前の当事者の言葉
03:44
15. Webに依存する攻撃ですか?
05:09
16. 事故事例
13:45
18. 攻撃対象
03:55
19. SQLの観点から見た攻撃ポイント
07:34
20. 攻撃原理
02:43
21. 脆弱性の原因
02:21
22. 攻撃の種類
02:32
23. 脆弱性チェック方法論(1)
01:58
24. 脆弱性分析方法論(2)
04:41
25. 脆弱性分析方法論(3)
18:10
26. SQLインジェクション構文の種類
02:46
31. [実習2-1]脆弱性分析実習
29:34
全体
110件
4.8
110件の受講レビュー
受講レビュー 4
∙
平均評価 5.0
修正済み
5
저는 현재 정보보안전문업체에 재직중이라 관련 교육을 듣고 싶었던 중에 교육을 신청하여 듣게 되었습니다. 결과적으로 대만족입니다.. 강의에 강사님 내공이 그대로 묻어있네요. 강의를 계속 들으며 들을수록 그동안 겉핥기식 진단만 수행한것에 스스로 많이 부끄러웠습니다. 저는 그동안 어떤 환경에서 어떤공격을 해야하는지 잘몰랏는데 이번 교육을 통해 환경에따라 어떤 공격을 해야 한다는것을 명확히 알수있었습니다. 그리고 공격 프로세스란 것을 강사분께서 직접 만드신것 같은데 실무진단시에 정말 많은 도움이 될 것같습니다. 공격은 해야 겟는데... 파라미터앞에서 멍하니 보고 어떻게해야 될지 모를때가 많은데 이걸 참고하면 순차적으로 진단을 원할히 할 수 있을 것 같습니다. 아아 그리고 로드맵 그거 대박이네요 프린트해둠요. 이제 정주행 1번 했는데 강사님 말씀처럼 2번더 하려구요. 강사님 감사합니다.
긴 수강평 너무 감사합니다! 도움되 되셨다니 정말 다행이네요 ㅎ 소중한 수강평 감사합니다. 좋은 하루 보내세요~
受講レビュー 15
∙
平均評価 4.3
5
원리 하나하나 설명해 주시기 때문에 빈틈없는 지식을 얻었다고 느꼈습니다. 프로세스를 머리속으로 쭉 정리해보면서 진단을 하게된다면 뭐부터 해야될지 바로바로 떠오르는게 너무 좋았습니다. 현재 화이트해커가 아니기 때문에 2번 더 듣고 실습할 환경을 장고,스프링을 활용해 만들고 있는데 개발하면서도 프로세스가 떠올라 필터링 로직을 쓰고 싶더라구요 ㅋㅋ 아무튼 큰 도움이 되어서 너무 좋습니다! 다음 강의인 Part 2,3,4 도 얼른 보고 싶네요! [총 3회+@ 수강 후 추가] 첫 수강한 시점 이후에 보안 컨설턴트 커리어를 시작하게 되었는데 크리핵티브님 강의에서 들은 내용으로 SQLi 취약점을 거의 매 프로젝트마다 찾을 수 있었습니다. 그리고 무엇보다 payload를 n년차 실무 컨설턴트들이 이해하지 못하고 저에게 질문하는 모습들을 보니 크리핵티브님 강의가 어마어마한 내공을 가졌다는걸 깨달을 수 있었습니다. 반복학습 하면서 WAF 우회나 효율적인 데이터 조회 등을 모두 실무에서 활용할 수 있게 되었습니다. 다시 한 번 감사드립니다.
프로세스가 떠오른다니 뿌듯하군요 ㅎㅎ 수강평을 잘써주셔서 너무너무 감사합니다! 소중한 수강평으로 힘을 얻네요.ㅎㅎ 너무 감사하고 다음 강의들도 잘만들어서 오픈할게요. 많은 관심과 성원 부탁드립니다.^^ 즐거운 주말보내세요~
受講レビュー 1
∙
平均評価 5.0
受講レビュー 15
∙
平均評価 5.0
受講レビュー 8
∙
平均評価 4.9
¥20,449
知識共有者の他の講座を見てみましょう!
同じ分野の他の講座を見てみましょう!