OSINT 대표 검색 서비스 Criminal IP 활용
침해대응 업무, 보안 관제 업무 중 제일 중요한 것은 자사/고객 서비스의 잠재적인 보안 위협을 모니터링하고 미리 제거하는 것입니다. OSINT 검색 서비스 Criminal IP를 이용하여 보안 위협 모니터링 방안을 수립하고 활용해 봅니다.
ChatGPT AI챗봇의 기본 활용법
이 강의는 OpenAI 에서 공개한 ChatGPT의 활용법을 즐겁게 배우는 강의입니다. 즐겁게 챗봇에 궁금한 것을 질문하면서, 여러분의 분야에서는 어떻게 활용할 수 있을지 고민하는 시간을 가지면 좋을거 같습니다.
MS Azure 애저 클라우드 서비스 구축 이해와 보안
IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. MS 애저 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 서비스 운영, 모니터링 이해, 보안 영역까지 담았습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 - 개인정보보호법규(2022년)
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 다섯 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 - 개인정보보호 법규 (2022년 버전)"입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
2022 ISMS-P 인증심사원 자격검정 Add-on 인증기준 결함 문제풀이
ISMS-P 인증 심사원 자격검정의 핵심인 인증기준의 모든 결함에 대해 소개하고, 문제를 풀어볼 수 있습니다. 본 과정을 단독으로 수강하여도 좋습니다.
이더리움 디앱(dApp) 개발과 프로젝트, 블록체인 스마트 컨트랙트
블록체인에 대한 용어의 설명과 기본 구조, 새로운 디앱을 개발하기 위한 방법을 이해하고 싶은 분들 위해 제작되었습니다. 프로그래밍에 대한 아주 기초적인 지식만 있더라도 개발을 진행해보실 수 있도록 구성하였습니다.
디파이 킹덤 P2E(Play to Earn)로 투잡하기
최근 떠오르는 NFT, 블록체인, 디파이 기술과 결합된 게임 P2E에 대해 알아보고, 이해하고, 플레이 해보고 싶으신 분들을 위해 만들어진 강의입니다.
구글클라우드(GCP) 플랫폼 기초 활용법
이 강의에서는 구글 클라우드 플랫폼(GCP)를 처음 배우고자 하는 분들께 서비스의 종류를 설명해주고 실습하는 과정을 담았습니다. 클라우드 서비스를 이용한 자원 등록부터 서비스 활용까지 이 강의로 기본 지식을 배워가시기 바랍니다.
버그헌팅과 시나리오 모의해킹 전문가 되기
버그헌팅(버그바운티)와 모의해킹 업무를 준비하는 분들을 위한 기본 강의입니다. 모의해킹 업무에 필수는 웹 해킹입니다. 웹 해킹을 배우시고 난 후에는 시나리오 기반으로 공부할 수 있는 가상 웹/서버 환경을 이용하여 웹 해킹을 시작으로 시스템 해킹까지 여러 사례를 학습할 수 있도록 가이드 해줍니다.
현직 CISO가 알려주는 정보보호/정보기술 채용 합격 비법
정보보호/정보기술 분야 진로를 선택하고, 대기업/금융권 등으로 이직을 준비하는 분들을 위해 합격 전략을 공개합니다. 수많은 인원을 직접 뽑고, 추천해온 현직 CISO가 채용 합격 비법을 전수합니다. 주위 지인인 보안회사 대표나 갑 회사 임원들로부터 듣고, 방대한 채용비법 자료수집을 통해 채용 바이블을 집대성하였습니다.
보안을 위한 오픈 검색 서비스 Shodan, Censys 등 활용과 개발
OSINT(Open Source Intelligence) 검색 서비스를 활용하여 많은 보안 해킹 사고들이 발생하고 있습니다. 공격이 들어오기 전에 오펜시브(Offensive) 관점으로 잠재적인 보안 위협을 먼저 모니터링하고 제거하기 위한 활용 방법을 다룹니다.
ISMS-P 인증심사원 2020년 실전 비공개 모의고사 해설 강의
ISMS-P 인증심사원 자격증을 준비하는 분들을 위해 실전 모의고사 비공개 해설 과정을 준비했습니다. ISMS-P 인증 대비 공부를 하시고 있다면 모의고사 과정을 통해 정리하고 합격을 하시기 바랍니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 07 - T5. 클라우드 및 네트워크 보안
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 일곱 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T5. 클라우드 및 네트워크 보안 " 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 06 - T4. 개인정보보호 법규 개정(2/2)
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 여섯번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T4. 개인정보보호 법규 개정(2/2)" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 05 - T3. 개인정보보호 법규(1/2)
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 다섯 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T3. 개인정보보호 법규 (1/2)"입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 04 - T3. 인증기준3
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 네 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T3. 인증기준3 " 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 02 - T2. 인증기준2 (1/2)
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 두 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T2. 인증기준2 (1/2)" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 03 - T2. 인증기준2 (2/2)
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 세 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T2. 인증기준2 (2/2)" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
ISMS-P 인증심사원 자격검정 기본/실무 과정 시리즈 01 - T1. 인증제도, 인증기준1
ISMS-P 인증 심사원 자격검정의 입문부터 실무 활용까지 모두 담아낸 통합 과정 중 첫 번째 시리즈 "ISMS-P 인증심사원 자격검정 기본/실무 과정 T1. 인증제도, 인증기준1" 입니다. 실제 정보보호 실무 사례를 바탕으로 인증제도, 정보보호관리체계의 상세 업무도 습득할 수 있습니다.
개인정보보호 교육 (사회공학에 속지 않는 법)
개인정보보호 교육을 ‘사회공학 기반’으로 흥미롭게 들을 수 있도록 구성한 강의입니다. 개인정보보호법 개정사항을 다루기보다는, 실생활에서 벌어질 수 있는 정보보호 위협 사례와 대응에 주안점을 두고 있습니다.
AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안
IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.
라즈베리파이 IoT 프로그램과 클라우드 입문 과정
IoT(Internet of Things) 하면? 제일 먼저 떠오르는 것이 라즈베리파이입니다. 라즈베리파이의 기본 설치 과정부터 센서 제어, 다양한 서버 구축 활용, 클라우드 연계까지 다룹니다.
ESXi 가상 인프라 구축과 보안 솔루션을 활용한 이상징후 탐지 모니터링
IT 인프라들이 가상화, 클라우드 환경 기반으로 서비스가 옮겨지고 있습니다. 서비스는 다양해지고, 매우 많은 애플리케이션들이 인프라 위에서 운영되고 있습니다. 점점 복잡해지는 인프라의 보안에 대응하기 위해서 여러 보안 장비들을 도입하고 있습니다. 하지만, 보안 장비를 구입하지 않으면 경험할 수 없는 것을 오픈 도구를 이용해서 충분히 실습하고 준비할 수 있는 강의가 될 것입니다.
모의해킹 취업 준비하는데 알아두면 좋은 것
이 과정은 모의해킹 업무로 진로를 선택했는데, 어떻게 준비하면 될지 궁금한 분들을 위해 "자막"과 함께 준비했습니다.
파이썬 플라스크(Flask)로 웹 서비스 만들기
이 강의에서는 플라스크 프레임워크에 대해 이야기합니다. 웹 페이지 사전 지식과 플라스크를 살핀 뒤 파일을 업로드, 다운로드, 삭제하는 파일 업로드 서버와 몽고(Mongo) 데이터베이스를 사용해 할 일을 관리하는 할 일 메모 페이지 등을 만들어봅니다.
플러터(Flutter) 앱 개발 입문부터 프로젝트 완성까지
한 개의 코드로 Android, iOS, Web을 개발해보고 싶은 유저들을 위해 만들게 된 강의입니다. 플러터(Flutter)를 활용하면 프로그래밍 초심자도 쉽고 간단하게 진행할 수 있도록 구성하여, 누구나 여러가지 기능을 가진 어플리케이션을 개발할 수 있습니다.
해커를 위한 iOS 앱 모의 해킹 전문 과정
모의해킹 실무에서 iOS 모바일 앱 모의해킹은 이제 필수입니다! iOS 앱 진단을 처음 접하는 분들을 위한 기초 강의입니다. 진단에 필요한 기초적인 선수지식부터 모의해킹 업무에서 다루는 실무 중심 실습으로 구성하였습니다.
데브옵스(DevOps)를 위한 쿠버네티스 마스터
컨테이너 기반 오픈 소스 가상화 프로젝트인 "쿠버네티스"를 이용한 컨테이너 환경의 분산 시스템을 탄력적으로 실행하기 위한 프레임 워크를 활용하는 방법을 입문부터 활용까지 다룹니다.
온라인 강의를 위한 캠타시아 활용법, MS 팀즈 활용법 등
캠타시아(Camtasia) 스튜디오를 이용하여 화면 녹화/녹음한 파일을 쉽게 편집하는 것을 실습 중심으로 설명합니다. 캠타시아를 활용하면 1인 강사로, IT 강사로 쉽게 활동할 수 있습니다.
IT인을 위한 ELK 통합로그시스템 구축과 활용
ELK를 활용하여 통합로그 분석 구축을 실습을 통해 한단계씩 이해할 수 있으며, 각 시스템의 로그를 통합하여 시각화할 수 있는 방법을 제시합니다. 일반 데이터 분석의 활용, 침해사고 분석 대응 등 여러 분야에서 활용할 수 있습니다.
입문자를 위한 파이썬 기초 따라잡기
파이썬 프로그램으로 데이터분석도 하고 싶고, 머신러닝도 하고 싶은데? 어렵죠? 우선 파이썬 프로그램의 기본 문법과 기초 학습이 필요합니다. 이 강의는 여러분을 입문에서 벗어날 수 있게 도와줄겁니다.
노션(notion) 완벽 활용법
에버노트 다음으로 핫한 노션(Notion)을 활용법을 처음부터 실습 중심으로 단계별 학습합니다.
프리다(Frida)를 이용한 안드로이드 앱 모의해킹
모의해킹 실무에서 활용되고 있는 프리다 (Frida)의 완벽 활용법을 배울 수 있습니다.
IT보안을 위한 와이어샤크 네트워크 패킷 분석 실전
침해사고 분석과 취약점 분석을 할 때 네트워크 패킷 분석은 필수다. 그 중에서 와이어샤크를 제일 많이 활용하고 있으며, 이 강의에서는 와이어샤크 완벽한 활용법과 침해사고 분석 사례를 다루며 이해하는 시간을 가진다.
웹 서비스 해킹을 위한 버프스위트 완벽 활용 가이드
웹 취약점 분석 (해킹) 을 할 때 제일 많이 사용하는 도구는 웹 프록시(Web Proxy) 서버이다. 그 중에서 버프스위트(BurpSuite)를 많이 활용하게 된다. 버프스위트를 활용법을 정기적으로 업데이트 하여 웹 모의해킹에 도움이 될 수 있도록 기획하였다.
챌린지로 알아보는 디지털포렌식 해킹 대회 준비(심화)
'디지털포렌식 기술을 가장 빠르게 습득 할 수 있는 방법은 무엇일까?'라는 질문을 항상 마음속으로 품고있다. 많은 사람들이 "어떻게 하면 빠르게 포렌식 기술을 배우나요?"라는 질문을 자주 물어보곤한다. 본 강사의 경험에 의하면 독학으로 공부하여 지금의 이 자리까지 오르기까지의 방법 중 가장 빠른 방법은 문제풀이로 기술을 습득하는 방법인듯 하다. 본 과정에서는 디지털포렌식 챌린지에서 필요한 기술들과 국내에서 열린 주요 챌린지 문제 풀이를 통해 다양한 포렌식 기술을 습득하고 이해할 것이다.
챌린지로 알아보는 디지털포렌식 해킹 대회 준비 (기초)
'디지털포렌식 기술을 가장 빠르게 습득 할 수 있는 방법은 무엇일까?'라는 질문을 항상 마음속으로 품고있다. 많은 사람들이 "어떻게 하면 빠르게 포렌식 기술을 배우나요?"라는 질문을 자주 물어보곤한다. 본 과정에서는 디지털포렌식 챌린지에서 필요한 기술들과 국내에서 열린 주요 챌린지 문제 풀이를 통해 다양한 포렌식 기술을 습득하고 이해할 것이다.
윈도우 리버싱 (window reversing) 완벽 이해 - 레나 챌린지 풀이
이 강의는 윈도우 애플리케이션 리버싱 분석을 통한 크랙 방법과 솔루션 진단 방법을 이해할 수 있도록 도움 드립니다. 올리디버거(OllyDBG)을 단계적으로 적용할 수 있는 방법 및 윈도우즈 애플리케이션에서 적용되는 다양한 기법을 원리부터 하나씩 알려드립니다.
디지털포렌식 분석 자격증 2급 필기 대비
디지털 포렌식 전문가 2급 필기를 합격하기 위하여 시험에 나오는 내용들을 학습합니다.
윈도우 악성코드(malware) 분석 입문 과정
입문자를 위한 악성코드 분석 과정의 단기 온라인 과정입니다.
해킹 대회를 위한 시스템 해킹 프로토스타 완벽 풀이집
강의를 통해 프로토스타 튜토리얼은 여러 예제 프로그램을 통해 그 시스템 공격기법들의 원리를 이해할 수 있습니다.
대회 문제 풀이로 이해하는 디스크 포렌식 분석
디스크포렌식 CTF에서는 디스크상에서 일어나는 다양한 형태의 문제 분석 방법에 대해서 알아보자. 디스크 구조부터 디스크에 설치된 운영체제에 대한 아티팩트를 분석하여 문제에서 원하는 숨겨진 메시지나 답을 찾는 과정을 살펴보자.
파이썬을 활용한 데이터분석과 IT보안
이번 강의는 파이썬을 활용한 데이터 분석과 IT보안 영역 적용 방법을 가이드 해주는 강의입니다.
악성코드 분석 중급과정 (유형별분석)
악성코드 분석 입문과 리버싱을 공부한 뒤 악성코드의 다양한 샘플 분석 방법을 알고 싶다면 이 강의를 꼭 들으시기 바랍니다.
디지털 포렌식 전문가 2급 실기 과정
최근 어려워진 실기를 대비하여 A~Z까지 분석을 통해 시험 합격에 대비합니다.
디지털 포렌식 (Digital Forensic) 전문가 과정
디지털 포렌식 분석 기술이 여러 분야에서 활용되고 있지만, 항상 공부하는데 어려움이 있습니다. 이 강의는 디지털 포렌식 분석의 많은 분야 활용법을 쉽게 따라갈 수 있도록 이론과 실습으로 구성되어 있습니다.
모의해킹 업무 이해, 두번째 이야기
이 강의는 보안프로젝트 (www.boanproject.com)에서 IT 보안 쪽으로 진로를 선택한 분들을 위한 무료 특강입니다. 특히, 모의해킹 업무로 진로를 선택하였다면 더욱 도움이 될 겁니다.
게임 보안 입문을 위한 치트엔진 튜토리얼
치트엔진 튜토리얼을 통해 프로세스를 열어 원하는 값을 조작할 수 있게 됩니다. 튜토리얼 설치부터 자동으로 깨주는 봇까지 실습하면서 재미있게 즐겨보세요!
파이썬스쿨 - 파이썬 프로그래밍을 이용한 업무 자동화
파이썬 스쿨의 두번째 강의로 업무 자동화를 IT보안, IT개발 업무 등 다양한 곳에 적용해 보세요.
파이썬을 이용한 IT 해킹과 보안
파이썬 프로그래밍의 입문부터 IT보안의 다양한 분야에서 적용할 수 있는 기술을 배우게 됩니다.
'해킹대회 문제'로 배우는 파일시스템 이해/실습
"해킹대회 문제로 배우는 파일시스템 이해/실습" 주제로 온라인 강의를 진행합니다.
네트워크 패킷 분석 입문 및 악성코드 샘플 분석
악성코드가 배포되는 시점에 제일 어려운것은 스크립트 난독화입니다. 난독화 기법에 대해 이해를 하고, 이를 복호화 한 후에 배포되는 악성코드 실행파일을 분석해보세요
마인크래프트 게임을 활용한 파이썬 프로그래밍 완벽 이해
파이썬 프로그래밍을 게임과 함께 쉽고, 재미있게 이해할 수 있습니다. 초등학생, 중학생 등 자녀분들도 충분히 따라할 수 있는 강의이기 때문에 부모님들, 선생님들도 배워두시면 쓸 곳이 많습니다. :)
모의해킹 업무의 이해
IT보안으로 진로를 선택한 분들 또는 선택하고 싶은 분들에게 길잡이가 되는 강좌 입니다.
정보보안 전문가란? 무엇을 하고 어떻게 준비해야 할까.
정보 보안 전문가에 대해서 알아봅니다. 어떤일을 하며, 전망, 되기위한 준비사항 등을 알아봅니다. 진로에 관한 고민이 있는 분께 많은 도움이 됩니다.
오픈 소스 도구를 활용한 웹 해킹 및 스노트 분석(침해대응)
웹 서비스를 진행하기 위해 필요한 웹 프록시 OWASP-ZAP의 기능별 활용, 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지 시큐리티오니온(Security Onion)에 대해 배울 수 있습니다.
비박스를 활용한 웹 모의해킹 완벽 실습
모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.
안드로이드 모바일 앱 모의해킹과 시큐어코딩
안드로이드 모바일 가상 뱅킹 앱을 이용하여 실습 중심으로 알아보며, 기본적인 앱 분석부터, 소스코드 대응방안 적용까지 실습할 수 있는 과정입니다. 입문자부터 중급 이상까지 갈 수 있는 코스입니다. 모의해킹 진로를 선택한 분들에게는 필수 과목입니다.!!
보안 전문가를 위한 파워쉘
파워쉘을 자신의 분야에 활용해 업무 능력을 향상 시킬 수 있도록 도와주는 강좌입니다.
메타스플로잇(Metasploit) 활용한 취약점 분석(중고급과정)
취약점 분석 프레임워크 메타스플로잇(Metasploit)을 활용한 모듈 분석 및 개발 단계가 포함되어 있습니다. 메타스플로잇 초중급 과정을 들으시고 자신이 만든 모듈을 자유롭게 이용하고 활용할수 있는 단계입니다. 국내외 어디에서도 들을 수 없는 수준 높은 강의입니다.
악성코드 분석을 위한 메모리 포렌식 (memory forensic)
윈도우 운영체제 구조, 메모리 구조를 이해할 수 있으며, 메모리에 저장된 정보를 이용하여 어떻게 악성코드를 분석할 수 있는지 상세하게 다루고 있습니다. 또한, 메모리 분석 도구로 활용하고 있는 볼라틸리티 플러그인 제작을 직접 하여 중요정보 획득을 달성하는 것까지 다루었습니다. 악성코드 분석가, 침해사고 대응 분석 등으로 진로를 선택한 분들에게 강력하게 추천합니다.
윈도우즈 애플리케이션 취약점 분석 입문부터 활용까지
윈도우 애플리케이션 방어기법 및 우회 공격에 대해 기본 학습부터 활용 방법, 최신 공격 사례 분석까지 다루고 있다. 모의해킹 업무로 진로를 선택했거나, 악성코드 분석으로 진로를 선택한 분들에게 강력하게 추천한다.
메타스플로잇(Metasploit) 활용한 취약점 분석(초중급과정)
모의해킹 업무 및 취약점 분석 업무에 활용하는 취약점 분석 프레임워크 메타스플로잇(Metasploit)의 모든 것을 다루었습니다.
모의해킹이란 무엇인가 - 진로편
모의해킹 컨설턴트 진로를 선택한 분들에게 취업을 준비하는데 필요한 프로젝트 방향 및 모의해킹 업무를 이해할 수 있게 구성하였습니다. 다년간 진행한 모의해킹 취업 대상자 스터디 모임의 노하우와 질문 사례를 통해 학습 방향을 제시하여 최고의 답변이 될 것입니다.
IT 직장인들을 위한 책쓰기 강의
IT 보안 컨설턴트와 실무자로 직장을 다니면서 1년에 4권~5권을 집필할 수 있었던 시간관리와 저자/강사 양성 방법, 교육 시스템 운영 등의 모든 노하우가 담아 있습니다. 삶을 획기적으로 변화할 수 있는 기회인 '책쓰기'에 도전을 하시기 바랍니다.