AWS 클라우드 서비스 인프라 구축 이해와 해킹, 보안
보안프로젝트
IT 서비스가 클라우드 환경으로 빠르게 전환되고 있습니다. 아마존 AWS 클라우드 환경 보안을 위해 알아야 할 기본적인 가상 인프라 구축부터, 각 영역별 보안 위협 모니터링, 취약점 진단 관점을 통해 보안 실무를 배우게 됩니다.
초급
AWS, 모의해킹
Sử dụng dịch vụ tìm kiếm đại diện của OSINT, IP hình sự
Trong số các nhiệm vụ kiểm soát bảo mật và ứng phó vi phạm, điều quan trọng nhất là giám sát và loại bỏ trước các mối đe dọa bảo mật tiềm ẩn đối với dịch vụ khách hàng/công ty của chúng tôi. Chúng tôi sẽ thiết lập và sử dụng kế hoạch giám sát mối đe dọa bảo mật bằng cách sử dụng dịch vụ tìm kiếm OSINT IP hình sự.
Đánh giá từ những học viên đầu tiên
Bạn sẽ nhận được điều này sau khi học.
Tận dụng tính năng Tìm kiếm OSINT Bảo mật CNTT
Sử dụng IP hình sự
Giám sát mối đe dọa an ninh
Phản ứng bảo mật mạnh mẽ hơn với dịch vụ tìm kiếm mở!
Bài giảng này thế nào?
Bài giảng này đề cập đến việc giám sát an ninh bằng cách sử dụng IP hình sự đại diện của Open Intelligence Service (OSINT) và các trường hợp đe dọa an ninh bên ngoài.
Nhiều vụ tấn công bảo mật đang xảy ra thông qua các dịch vụ tìm kiếm của Open Source Intelligence (OSINT) . Việc sử dụng các dịch vụ tìm kiếm mở đang ngày càng tăng trong các cuộc tấn công giả định, ứng phó vi phạm và các hoạt động bảo mật thường xuyên. Việc giám sát thường xuyên là rất cần thiết để phát hiện truy cập cổng không cần thiết. Nếu các dịch vụ được kết nối với cổng mở không có quyền kiểm soát truy cập, thiết lập tài khoản mặc định hoặc quản lý trang quản trị viên không đầy đủ, tội phạm có thể gây ra mối đe dọa bảo mật nghiêm trọng cho các hệ thống nội bộ.
Bài giảng này trình bày cách chủ động giám sát và loại bỏ các mối đe dọa bảo mật tiềm ẩn từ góc độ tấn công trước khi cuộc tấn công xảy ra. Hãy cùng tìm hiểu cách ứng phó nhanh chóng với các mối đe dọa bảo mật bằng dịch vụ tìm kiếm IP tội phạm, một dịch vụ OSINT hàng đầu.
📣 OSINT là gì?
Tình báo nguồn mở (OSINT) là thông tin thu được từ các nguồn công khai . Nó còn được gọi là tình báo nguồn mở, thông tin công khai, thông tin công cộng, thông tin nguồn mở hoặc tình báo nguồn mở.
Các loại hình tình báo được thu thập bởi các cơ quan tình báo quốc gia như CIA và các công ty tình báo tư nhân bao gồm tình báo con người (HUMINT), tình báo tín hiệu (SIGINT), tình báo hình ảnh (IMINT), tình báo đo lường (MASINT), tình báo nguồn mở (OSINT) và tình báo kỹ thuật (TECHINT). Mặc dù ban đầu CIA tập trung vào HUMINT, tầm quan trọng của TECHINT đã tăng lên đáng kể cùng với sự tiến bộ của máy tính. (Wikipedia)
- Các cuộc tấn công DDoS mới đang gia tăng… Biện pháp đối phó hiệu quả là gì? Quét định kỳ là điều cần thiết để xác định xem IP và dịch vụ máy chủ nội bộ có bị lộ ra ngoài hay không (Daily Security, ngày 19 tháng 8 năm 2021)
- Cảnh báo lỗ hổng bảo mật của VMware: Tin tặc sử dụng Shodan để tìm máy chủ dễ bị tấn công (Daily Security, ngày 28 tháng 2 năm 2021)
- Lỗ hổng bảo mật trên thiết bị IoT của Hàn Quốc được tiết lộ trên Shodan (Tin tức bảo mật, ngày 10 tháng 10 năm 2018)
- Quyền riêng tư của tôi có bị rò rỉ thông qua công cụ tìm kiếm IoT Shodan không? (iNews, ngày 16 tháng 11 năm 2018)
Nội dung học tập
Bài giảng này sẽ đề cập đến dịch vụ tìm kiếm IP hình sự, một dịch vụ OSINT hàng đầu. Không giống như các dịch vụ tìm kiếm OSINT khác, dịch vụ này được phát triển tại Hàn Quốc và cung cấp các tính năng giám sát chi tiết, bao gồm tìm kiếm bằng tiếng Hàn, tìm kiếm các trang web bị nhiễm phần mềm độc hại và tìm kiếm các trang web lừa đảo. Chúng tôi cũng sẽ đề cập đến nhiều mối đe dọa bảo mật gần đây phát sinh từ việc sử dụng dịch vụ tìm kiếm này.
- Sử dụng các phương pháp và tính năng tìm kiếm cơ bản của dịch vụ tìm kiếm OSINT IP tội phạm.
- Sử dụng dịch vụ tìm kiếm tên miền và phát hiện trang web lừa đảo
- Các mối đe dọa bảo mật do các dịch vụ tìm kiếm mở gây ra
- Cách sử dụng API Python cho các tác vụ tự động (Sẽ được cập nhật vào tháng 3 năm 2023)
📢 Vui lòng kiểm tra trước khi học!
- Bài giảng này được thực hiện trong giai đoạn thử nghiệm beta cho Sở hữu Trí tuệ Hình sự. Sau khi giai đoạn thử nghiệm beta kết thúc, một số dịch vụ có thể trở thành dịch vụ trả phí.
- Việc truy cập các hệ thống trái phép bằng thông tin đã học trong khóa học này là bất hợp pháp. Vui lòng chỉ sử dụng thông tin này cho mục đích nghiên cứu và giám sát bảo mật dịch vụ của bạn.
Các tính năng của khóa học này
Cách sử dụng Dịch vụ Tìm kiếm IP Tội phạm
Hướng dẫn thực tế này giải thích các chức năng khác nhau của dịch vụ tìm kiếm OSINT, một hoạt động chính trong giám sát mối đe dọa bảo mật.
Lên đến Criminal IP ASM, một dịch vụ giám sát an ninh cho doanh nghiệp
Bạn cũng có thể gián tiếp khám phá khả năng giám sát tích hợp bảo mật bằng cách đưa dịch vụ ASM doanh nghiệp có sẵn để sử dụng trong doanh nghiệp của bạn.
Tầm quan trọng của dịch vụ tìm kiếm OSINT được nhìn nhận thông qua rò rỉ thông tin
Bạn có thể sử dụng nhiều dịch vụ khác nhau do Criminal IP cung cấp để xác định các mối đe dọa bảo mật do các cổng không cần thiết và kiểm soát truy cập không đầy đủ gây ra.
Đã tạo khóa học này
Giới thiệu người chia sẻ kiến thức.
Jo Jeong-won (Đại diện Dự án An ninh)
Lịch sử
- Trưởng phòng và Đại diện Dự án An ninh
- Huấn luyện viên toàn thời gian cho Khóa học tân binh SK Shields
- Cựu Tổng giám đốc điều hành của Oneforall Co., Ltd.
- Cựu Phòng Bảo vệ Thông tin Kế hoạch CNTT của KB Securities
- Cựu đội hack giả lập A3 Security
- Tư vấn và đào tạo an ninh cho hơn 200 doanh nghiệp lớn và nhỏ
- Giảng viên chuyên gia bên ngoài về an ninh CNTT đa cơ sở
- Cựu giáo sư thỉnh giảng tại Khoa An ninh Công nghiệp, Đại học Chung-Ang
- Giáo sư thỉnh giảng, Đại học Kỹ thuật số Seoul
sách đã xuất bản
- Ứng dụng di động Android mô phỏng hack (Acorn Publishing, 2017)
- Trình mô phỏng tấn công web hoàn chỉnh sử dụng Vibox (Hanbit Media, 2016)
- Công việc thứ hai của kỹ sư CNTT, Đánh giá sách (Bifan Books, 2015)
- Sử dụng BuffSuite và Web Simulated Hacking (Hanbit Media, 2015)
- Phân tích lỗ hổng plugin WordPress và mô phỏng tấn công (Hanbit Media, 2015)
- Sống như một kỹ sư CNTT 1 (Bifan Books, 2015)
- Phần mềm độc hại trên thiết bị di động Android và chẩn đoán tấn công mô phỏng (Acorn Publishing, 2014)
- Hacking mô phỏng là gì? (Wikibooks, 2014)
- Mô phỏng tấn công bằng Kali Linux (Acorn Publishing, 2014)
- Thế giới pháp y kỹ thuật số (Info the Books, 2014)
- Hacker, thám tử Cracker (Seongandang, 2010)
- Đã xuất bản hơn 30 cuốn sách
Khuyến nghị cho
những người này
Khóa học này dành cho ai?
Những người quan tâm đến việc giám sát bảo mật bằng cách sử dụng tìm kiếm OSINT trong thực tế
Những người muốn sử dụng IP hình sự đại diện của OSINT
Bất cứ ai muốn giám sát các cổng không cần thiết và các mối đe dọa bảo mật dễ bị tổn thương
Cần biết trước khi bắt đầu?
Kiến thức cơ bản về bảo mật CNTT
101,746
Học viên
3,150
Đánh giá
445
Trả lời
4.7
Xếp hạng
67
Các khóa học
보안프로젝트 ( www.boanproject.com )는 IT보안, 빅데이터, 머신러닝, IoT 등 다양한 분야의 온라인 강의, 그룹 강의를 진행하고 있습니다.
Chương trình giảng dạy
Tất cả
22 bài giảng ∙ (3giờ 30phút)
Ngày đăng:
Cập nhật lần cuối:
Đánh giá
Tất cả
17 đánh giá
4.9
17 đánh giá
박기동Đánh giá 1
∙
Đánh giá trung bình 5.0
- 문준호
Đánh giá 8
∙
Đánh giá trung bình 5.0
- boeun0v0
Đánh giá 2
∙
Đánh giá trung bình 5.0
- Jang Jaehoon
Đánh giá 609
∙
Đánh giá trung bình 4.9
- 황호선
Đánh giá 11
∙
Đánh giá trung bình 5.0
Miễn phí
Khóa học khác của boanproject
Hãy khám phá các khóa học khác của giảng viên!
