모의해킹 실무자가 알려주는, 파일 다운로드 취약점 공격 기법과 실무 사례 분석
크리핵티브
웹 해킹 입문자에서부터 실무자까지 쉽게 따라 할 수 있는 파일 다운로드 취약점 공격 기법! 실무에서 사용되는 파일 다운로드 취약점 공격 기법과 심화 공격 기법! 그리고 시큐어 코딩 적용 방법!
초급
모의해킹
BEST
Web開発者と情報セキュリティの入門者が必ず知っておくべきWebハッキング＆セキュアコーディング
情報セキュリティ入門者とWeb開発者のためのWebハッキング入門講義！今回の講義をはじめ、Webハッキングを楽しく始めましょう！
学習した受講者のレビュー
こんなことが学べます
Webハッキングとセキュリティ
セキュアコーディング
Web開発者、情報セキュリティ入門者のためのWebハッキング学習！
いつでも、どんな危険状況にも正確に対応してください。
📖なぜWebハックを知る必要がありますか？
攻撃を知らなければ防御が見えます！防御者の観点からWebサービスを見るよりも、攻撃者の観点からWebサービスを見ると、より多くの脆弱性が見えます！また、単に対応策を知るよりも攻撃を正確に知ってこそ、状況にふさわしい正確な対応策が出てきます！
Webサービスは今この瞬間にも新しく作成され、修正され、継続的に機能が作られています。 Webハッキングの知識は選択ではなく必須です！
💡Web開発者と情報セキュリティ入門者のための講義！
Web開発者と情報セキュリティ入門者のためのWebハッキング入門講義として、以後有名脆弱仮想環境であるWebGoat/DVWA/ビボックス(bWAPP)についても講義が開設される予定です。このレッスンでウェブハック入門を始めましょう！
（※開設される講義の脆弱仮想環境は以降変更されることがあります。）
📝講義を通して学ぶことができるもの！
本講義で学ぶ主な目次です。
- 攻撃の概念
- 攻撃動作原理
- 攻撃実習
- 対応策
- セキュアコーディング実習
📝講義を通じて学ぶことができるWebハッキング攻撃アイテム！
本講義を通じて学べるWebハッキング攻撃項目は合計9個です！
- SQL Injection
- OS Command Injection
- XXE Injection
- XSS
- CSRF
- ファイルのダウンロードの脆弱性
- ファイルアップロードの脆弱性
- パラメータ変調の脆弱性
- URLアクセス制限の不十分な脆弱性
📖詳細な攻撃原理分析を通して見る、Webハッキング攻撃の中核！
Webハッキングの脆弱性項目ごとに詳細な攻撃原理分析により、より簡単に学習が可能になり、攻撃と防御の観点から非常に重要な攻撃の核心を把握できます。
📖ランダムに従いながら学ぶ、Webハッキング攻撃とセキュアコーディング！
フォローしやすく実習を進行し、大量の実習を通じてウェブハッキング攻撃を容易に理解し、攻撃だけでなく直接セキュアコーディング適用実習を通じて防御までしてみる実習を進めます！
🧰実践のための仮想環境を提供！
練習時に使用される脆弱な仮想環境のWebサイトが提供されています。
💡他のWebハッキング教育とは異なる特徴！講義を聞くべき理由！
クリヌクティブ教育の特長は、攻撃の詳細な原則、さまざまな攻撃の実践、そしてセキュアコーディングの実践です。
しかし！クリヌクティブの教育は攻撃からセキュアコーディングまですべてのコースを実習し、各環境に合わせて対応できるスキルまで育てることができます！
💡必須視聴講座
こんな方に
おすすめです
学習対象は
誰でしょう？
情報セキュリティ入門者
情報セキュリティの専門家
Webハッキングについて知りたいWeb開発者
セキュアコーディングについて知りたいWeb開発者
前提知識、
必要でしょうか？
Webベース
Webプログラミング
SQL基本文法
25,759
受講生
1,345
受講レビュー
497
回答
4.9
講座評価
18
講座
:: 국내 정보보안 솔루션 개발 기업 재직 ::
- 앱 위변조 방지 솔루션 : 미들웨어 담당 / 해킹 대회 운영진 / 국내 유명 해킹/방어 훈련장 제작
:: 국내 정보보안 전문 업체 재직 ::
- 블랙박스 모의해킹 / 시나리오 기반 모의해킹 / 웹 취약점 진단 / 모바일 취약점 진단 / 소스코드 취약점 진단 / APT 모의 훈련 / DDoS 모의훈련 / 인프라 진단 / 스마트 가전 진단
- 국내 대기업, 중소기업 다수 진단
:: 외부 교육 및 활동 ::
- 멀티캠퍼스, 국가 보안 기술 연구소(ETRI)
- 국내 정보보안 업체 : 재직자 대상 "웹 모의해킹 심화 교육" 진행중
- 해커팩토리 문제 제작
:: 취약점 발견 ::
1) Web Application Server 취약점
- TMAX JEUS : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
- IBM WebSphere(CVE-2020-4163) : 원격 명령어 실행 취약점(Remote Command Execution Vulnerability)
2) CMS(Contents Management System) 취약점
- 네이버 스마트에디터 : 파일 업로드 취약점
- 그누보드 : SQL Injection , 파일 업로드 취약점(그누보드4, 그누보드5), XSS ...
- 킴스큐 : 파리미터 변조 취약점 , 파일 업로드 취약점
* 이메일 : crehacktive3@naver.com
* 블로그 : http://www.crehacktive.co.kr
カリキュラム
全体
109件 ∙ (16時間 32分)
講座資料（こうぎしりょう）:
授業資料
13. SQLインジェクションとは何か？
03:49
14. 脆弱性発生原因
05:21
16. 攻撃種類
04:46
17. 認証回避攻撃とは何ですか？
04:13
18. 認証バイパス攻撃原理分析
08:38
24. データ照会攻撃手法種類
09:58
31. 対応策の概要
03:38
32. 対応策-1
16:21
33. 対応計画-2
17:02
34. 対応策-3
04:54
講座掲載日:
最終更新日:
受講レビュー
全体
218件
4.8
218件の受講レビュー
rlarudwn516受講レビュー 1
∙
平均評価 5.0
- 진용훈
受講レビュー 1
∙
平均評価 5.0
- frenchkebab
受講レビュー 5
∙
平均評価 5.0
5
95% 受講後に作成급하게 이직 중 보안 지식을 알아야 할 부분이 있어 4일만에 완강했습니다. 정말 보안에 대해서 1도 몰랐는데 웹의 전반적인 구조에서 어떤 부분에서 취약점이 발생할 수 있는지 알 수 있었습니다. 인터넷에 찾았을 때 나오는 강의들은 대부분 너무 high level에서 overview만 짚어주는 느낌이였는데, 예제들까지 있어 조금 더 기억에 남고 취약점들이 어떠한 임팩트를 갖는지가 와닿았습니다. 다만 맥 사용자를 위한 셋업 가이드가 조금만 더 자세했으면 좋겠다는 아쉬움이 있네요. 그 외 강의 내용은 정말 대만족입니다.
- 심야
受講レビュー 24
∙
平均評価 4.9
- Generalist
受講レビュー 2
∙
平均評価 5.0
5
99% 受講後に作成강의에 대해 성의껏 준비하셨다는 점이 많이 보입니다. 주요 웹 취약점 공격에 대해서 쉽게 이해하게 되었을뿐더러 많은 강의가 공격에 대한 내용만 다루는 경우가 참 많아 아쉬움이 많았었는데 시큐어코딩 및 방어 관점에 대한 내용도 잘 알려주시니 여러모로 뜻깊은 강의였습니다.
- 크리핵티브知識共有者
강의에 정성을 들였다는 것을 알아주셔서 너무 감사합니다! 다들 공격에만 집중을 하는데 방어 또한 대단히 중요하죠~! 좋은 수강평 남겨주셔서 너무 감사합니다!
￥6,506
crehacktiveの他の講座
知識共有者の他の講座を見てみましょう！
![파일 업로드 취약점 고급 공격 기법 PART2 [통합편]강의 썸네일](https://cdn.inflearn.com/public/courses/333012/cover/12bd40e1-1e17-493a-81b9-64ac5fed558e/333012.png?f=avif&w=420)
似ている講座
同じ分野の他の講座を見てみましょう！
