오픈 소스 도구를 활용한 웹 해킹 및 스노트 분석 - 침해대응

방어자 입장에서 해킹 공격 패턴을 확인 및 분석하여 신규 규칙 설계하고 적용해봅시다

강좌 소개
난이도
보통
카테고리
프로그래밍 - 보안
태그
해킹
수료증
발급 가능
추천 수강대상
- 웹 서비스 취약점 분석 도구 OWASP-ZAP에 관심 있는 분
- 다양한 공격에 대한 스노트 패턴 분석 및 패턴 적용에 관심 있는 분
- 공격과 대응법을 동시에 공부하고 싶은 분
- 침해사고대응분석 분야로 진로를 결정하신 분

✨오픈소스 도구로 만나는 공격 패턴 분석 및 침해대응✨

- 공격과 방어를 동시에 학습하는 꿀 같은 강좌 -


📝강좌 소개


🕵‍♀공격을 진행하면서 발생한 패턴을 방어자 입장에서 확인하고, 패턴 분석 및 신규 규칙을 생성하여 적용하는 과정을 진행합니다.

📨웹 서비스를 진행하기 위해 필요한 웹 프록시 OWASP-ZAP의 기능별 활용, 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지 시큐리티오니온(Security Onion)에 대해 배울 수 있습니다.



🎯학습 목표


  • 공격을 시도하며 공격 발생 패턴을 분석하고 신규 규칙을 생성 및 적용할 수 있습니다.
  • 웹 프록시 OWASP-ZAP의 기능별 활용에 대해 학습합니다.
  • 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지에 대해 학습합니다.



📣참고 사항


  • VMWARE Player 혹은 Workstation 설치 필요(실습 가상 이미지는 제공) 가상이미지를 동작하기 위해서 4G 메모리 용량이 필요합니다.
  • 강의에 필요한 실습파일, 실습 정답은 별도 제공됩니다.



✍강의자 소개


보안프로젝트 석동현

  • 보안프로젝트 웹해킹/침해사고대응 강사

  • 교육 관련 서적 집필

  • 보안프로젝트 니키 강의 감수
교육 과정
모두 펼치기
  • 01
    오리엔테이션
  • 오리엔테이션 - 프롤로그 및 강의 소개
    25분
    강의자료
  • 02
    실습 환경 소개 및 구축
    5개 (1시간 38분)
  • 실습 환경 소개 1
    31분
    실습 환경 소개 2
    8분
    실습 환경 구축 1 : OWASP-ZAP, Metasploitable V2
    17분
    실습 환경 구축 2 : SecurityOnion
    25분
    실습 환경 구축 3 : VMtool 설치
    16분
  • 03
    OWASP-ZAP 기능
    4개 (1시간 57분)
  • 웹 스캐너 주요 기능 실습 1 : Update, Proxy Setting, Port Scan
    23분
    웹 스캐너 주요 기능 실습 2 : Break, Spider, Forced Browsing
    30분
    웹 스캐너 주요 기능 실습 3 : Active Scan, Scan Policy Manager, Encode/Decode/Hash, Report
    29분
    취약점 진단 및 패턴 분석 실습
    34분
  • 04
    시큐리티오니언(SecurityOnion) 분석 도구
    2개 (1시간 10분)
  • 분석 도구 1 : Sguil
    40분
    분석 도구 2 : Snorby, Squert, ELSA
    30분
  • 05
    스노트 규칙 이해
    4개 (2시간 23분)
  • 스노트 소개와 규칙 구조 이해 1 : 규칙 헤더 (Rule Header)
    32분
    스노트 규칙 구조 이해 2 : 규칙 옵션 (Rule Option)
    41분
    정규표현식(PCRE) 이해 : 메타문자, 수량자, 클래스, 추가 옵션
    33분
    PCRE 정규표현식
    35분
  • 06
    취약점 진단 및 침해탐지
    16개 (5시간 16분)
  • DVWA 취약점 진단 및 실습 문제 소개
    20분
    Path Traversal 1 : 패턴 및 스노트 분석
    34분
    Path Traversal 2 : 규칙 추가 적용
    12분
    SQL Injection : 패턴 및 스노트 분석
    35분
    Directory Browsing : 규칙 추가 적용
    13분
    Remote OS Command Injection : 패턴 확인 및 규칙 추가 적용
    20분
    RCRE 실습문제 : Remote OS Command Injection
    31분
    Cross Site Scripting 1 : 패턴 및 스노트 분석
    18분
    Cross Site Scripting 2 : 규칙 추가 적용
    22분
    Remote Code Execution - Shellshock 1 : 개념 및 패턴 확인
    15분
    Remote Code Execution - Shellshock 2 : 스노트 분석
    18분
    Remote Code Execution - Shellshock 3 : 스노트 분석
    25분
    CVE-2012-1823 1 : 개념 및 패턴 확인
    15분
    CVE-2012-1823 2 : 스노트 분석
    16분
    CVE-2012-1823 3 : 스노트 분석
    11분
    추천도서 및 마지막 인사
    3분
  • 07
    2020년 최신 업데이트
    2개 (17분)
  • ELK의 웹 로그 샘플 데이터 활용법
    13분
    Sguil에 포함된 협업도구 이해
    3분
마지막 업데이트|2020년 08월 07일
강의자 소개
안녕하세요. 구름에듀 캡틴 보안프로젝트입니다. 함께 학습을 시작해봐요!

강좌 후기
₩
99,000

평균평점
0.0
난이도
보통
수강기간
평생 무제한