화이트해커가 되기 위한 8가지 웹 해킹 기술

정보 보안을 위해 학습해야할 필수 분야인 웹 보안에 대해 다루는 강의입니다.

클래스 소개
난이도
보통
카테고리
프로그래밍 - 보안
태그
해킹, 보안
추천 학습대상
- 웹 해킹과 보안 분야에 조금이라도 관심있는 모든 분 (입문 ~ 중급 레벨)
- 해킹 사건 뉴스 등을 접하시고, 웹사이트가 어떻게 해킹되는지 궁금하신 분
- 화이트해커를 진로로 삼고자 하는 분
- 시큐어코딩과 웹 애플리케이션 보안 강화에 관심있는 웹 개발자 분


웹 해킹 이대로 당할 순 없죠!
해킹 기법을 알아야 막을 수 있습니다





정보보안 전문가를 꿈꾼다면
필수로 알아야 할 웹 해킹
🔑

웹 해킹의 핵심을 완전 정복!





웹 해킹의 입문부터 고급까지

웹 보안 교육을 위한 애플리케이션 DVWA로
웹 해킹의 기본 기술부터 소스코드 레벨의
대응 방법과 우회 공격 고급 기술까지
학습하세요



보안 분야는 무조건 어렵다?

초보자도 재밌게 공부할 수 있습니다
초급부터 고급까지 섬세하게 단계를 나누어
다양한 분들에게 도움을 드리고자 구성했습니다



언제든 물어보세요

수강 중 궁금한 내용은 네이버 카페
화이트해커가 되기 위한 카페를 통해
질문해주시면 답변뿐만 아니라
스터디 또한 가능합니다








'구만사'가 직접 들어봤다!👌

나한테 맞는 강좌일지 고민하는 분들을 위해 
구름을 만드는 사람들이 먼저 들어봤습니다:)



나한테 맞는 강좌일지 고민하는 분들을 위해
구름을 만드는 사람들이 먼저 들어봤어요!



이런 분에게 꼭 필요해요

👉 짧은 단위의 동영상 강의를 선호한다면 Pick! 
👉 
재치와 편안함을 겸한 강의자를 선호한다 Pick!
👉 웹 해킹의 전반적인 개념을 꽉 잡고 싶다 Pick!



한 번 더 고민해주세요

🤔 입문 수준만 집중적으로 공부하고 싶다면 Hmm...
🤔 다양한 응용법까지 모두 알고 싶다면 Hmm...








실력과 경험 만렙 전문가와 함께

독보적인 경력을 가진 강의자를 소개합니다


최봉환

정보보안/리눅스 전문가
(CISSP, OSCP, RHSCA, RHCE)


국내외 다양한 업무경험을 바탕으로
실제 실무에서 사용되는 모의해킹 기술과 버그헌팅 기술을
정보보안에 관심있는 학생 분들과 시스템 운영자,
개발자분들에게 전달드리는 보안분야 전문 강의자입니다


前 정보보안 소프트웨어/펌웨어 개발자
現 글로벌 오픈소스 기업 정보보안전문가
모의해킹, 버그헌팅, 보안취약점 분석 시스템 개발
20년 경력의 정보보안전문가(화이트해커)



<주요 경력>

화이트해커를 위한 웹 해킹의 기술 도서 저자
소프트웨어보안 국제공동연구센터(고려대, 옥스포드대) 강연
국내 최초 OSCP(모의해킹전문가) 자격증 획득
CISSP 국제 공인 정보시스템 보안전문가
CVSS 10/10 최상위 위험도 CVE 보안취약점 등 다수 발굴
국내 SW 보안취약점 신고를 통한 KISA 명예의 전당 등재
IDS/IPS(침입탐지시스템), 웹방화벽 개발리드
KAIST 졸업


all Icon made by Freepik from www.flaticon.com

체험하기
모두 펼치기
교육 과정
모두 펼치기
  • 01
    시작하기
  • 01. 시작하기
  • 02
    실습 환경 구성하기
  • 02. 실습 환경 구성하기
    03. VirtualBox 설치
    04. 칼리리눅스 설치
    05. XAMPP 설치
    06. DVWA 설치 및 설정
  • 03
    화이트 해커와 웹 보안에 대해 알아보자
  • 07. 화이트 해커란?
    08. 보안 취약점과 해킹
    09. 웹 보안의 중요성
    10. 웹 아키텍쳐
    11. HTTP 프록시와 버프스위트 1
    12. HTTP 프록시와 버프스위트 2
    13. HTTP 프록시와 버프스위트 3
  • 04
    본격! 웹 해킹 기술에 대해 알아보자
  • 14. DVWA 살펴보기
    15. 브루트 포스 공격이란?
    16. 브루트 포스 공격 실습
    17. 브루트 포스 공격 실습 - 자동 브루트 포스 공격
    18. 브루트 포스 공격 실습 - 딕셔너리 공격
    19. 브루트 포스 공격 대응
    20. 커맨드 인젝션 공격이란?
    21. 커맨드 인젝션 공격 실습
    22. 커맨드 인젝션 공격 실습 - 미디엄 단계
    23. 커맨드 인젝션 공격 실습 - 하이 단계
    24. 커맨드 인젝션 공격 대응
    25. CSRF 공격이란?
    26. CSRF 공격 실습
    27. CSRF 공격 실습 - 미디엄 단계
    28. CSRF 공격 실습 - 하이 단계
    29. CSRF 공격 대응
    30. 파일 인클루젼 공격이란?
    31. 파일 인클루젼 공격 실습
    32. 파일 인클루젼 공격 실습 - 미디엄 단계
    33. 파일 인클루젼 공격 실습 - 하이 단계
    34. 파일 인클루젼 공격 대응
    35. 파일 업로드 공격이란?
    36. 파일 업로드 공격 실습
    37. 파일 업로드 공격 실습 - 미디엄 단계
    38. 파일 업로드 공격 실습 - 하이 단계
    39. 파일 업로드 공격 실습 - 파일 인클루젼 조합
    40. 파일 업로드 공격 대응
    41. CAPTCHA 공격 개요
    42. CAPTCHA 공격 실습
    43. CAPTCHA 공격 실습 - 미디엄 단계
    44. CAPTCHA 공격 실습 - 하이 단계
    45. CAPTCHA 공격 대응
    46. SQL 인젝션 공격이란?
    47. SQL 인젝션 공격 - WHERE 구문 우회
    48. SQL 인젝션 공격 실습 - 칼럼 갯수 알아내기
    49. SQL 인젝션 공격 실습 - UNION 공격
    50. SQL 인젝션 공격 실습 - 블라인드 SQL 인젝션
    51. SQL 인젝션 공격 실습 - SQLMAP
    52. SQL 인젝션 공격 실습 - 미디엄 단계
    53. SQL 인젝션 공격 실습 - 하이 단계
    54. SQL 인젝션 공격 대응
    55. XSS 공격이란?
    56. XSS 공격 실습 - 리플렉티드 XSS
    57. XSS 공격 실습 - 스토어드 XSS
    58. XSS 공격 실습 - BeEF 프레임워크
    59. XSS 공격 실습 - 미디엄 단계
    60. XSS 공격 실습 - 하이 단계
    61. XSS 공격 대응
  • 05
    실전 웹 모의 해킹
  • 62. 실전 웹 모의해킹 - 환경구성
    63. 실전 웹 모의해킹 - 최종실습
마지막 업데이트|2020년 03월 27일
강의자 소개
안녕하세요. 구름에듀 캡틴 secuacademy입니다. 함께 학습을 시작해봐요!

강좌 후기
무료

평균평점
5.0
난이도
보통
수강기간
평생 무제한