비박스를 활용한 웹 모의해킹 완벽 실습
입문자부터 실무자까지 모두 실습할 수 있는 비박스 환경에서 실행할 수 있는 최신 시스템 공격 기법
클래스 소개
난이도
보통
카테고리
프로그래밍 - 보안
태그
해킹, 보안
추천 학습대상
- 모의해킹 업무 진로를 선택했거나 관심이 있는 모든 분
- 웹 해킹 입문을 배우고 싶은 모든 분
- 웹 모의해킹 공부를 하고 싶은데 환경 구축 및 활용 방법이 궁금한 분
- 웹 해킹 입문을 배우고 싶은 모든 분
- 웹 모의해킹 공부를 하고 싶은데 환경 구축 및 활용 방법이 궁금한 분
🌠오픈소스 가상환경에서 진행하는 웹 모의해킹 실습🌠
- 비박스(bee-box)로 만나는 실전 웹 모의해킹 -
📝강좌 소개
🍯비박스를 활용한 웹 모의해킹 완벽 실습 강좌는 모의해킹 업무 및 웹 애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 수강하실 수 있습니다.
🐝비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 본 강좌는 비박스 환경에서 실행할 수 있는 최신 시스템 공격 기법을 포함하고 있으며 항목 별로 난이도가 조정됩니다.
- 웹 애플리케이션 취약점을 포함한 최신 공격 기법 실습
- 실습 환경에 맞춰 다양한 공격 기법 사례 및 대응방안 제시
- 공격을 진행하기 위한 도구(버프스위트)의 활용 방법 제시
🎯학습 목표
- 웹 애플리케이션 취약점을 포함한 최신 공격 기법을 실습합니다.
- 실습 환경에 맞춰 다양한 공격 기법 사례 및 대응 방안을 제시할 수 있습니다.
- 공격을 진행하기 위한 도구(버프스위트)의 활용 방법을 알 수 있습니다.
📣참고 사항
- 버추얼 박스(VirtualBox) 설치를 필요로 합니다. 강의 내 실습 이미지로 설치 방법이 소개됩니다.
✍강의자 소개
보안프로젝트 최일선
- 보안프로젝트 역곡센터 강사 (저자 특강)
- "윈도우즈 애플리케이션 취약점 분석" 온라인 강의자
- "악성코드 분석을 위한 메모리 분석기법" 온라인 강의자
교육 과정
모두 펼치기
- 01시작하기에 앞서
- 02Part1: 인젝션
- 03Part 2: 인증 결함과 세션 관리
- 04Part 3: 크로스 사이트 스크립팅
- 05Part 4: 취약한 직접 객체 참조
- 06Part 5: 보안 설정 오류
- 07Part 6: 민감 데이터 노출
- 08Part 7: 기능 수준의 접근 통제 누락
- 09Part 8: 크로스 사이트 요청 변조
- 10Part 9: 알려진 취약점이 있는 컴포넌트 사용
- 11Part 10: 검증되지 않은 리다이렉트와 포워드
강의자료
왜 비박스인가
환경구성
vmware player 환경 설치 과정
HTML 인젝션
기타 인젝션 (iframe, OS, PHP, SSi)
SQL 기초
SQL 인젝션 기초
SQL 인젝션 (SQLMAP & Metasploit 활용)
SQL 인젝션 (AJAX, Login, Blog)
Blind SQL 인젝션
XML: Xpath 인젝션
인증 결함
세션 관리
XSS (Stored)
XSS (Reflected)
취약한 직접 객체 참조 (중요 정보 변경 및 초기화, 상품 주문 가격 조작)
보안 설정 오류 (구글 해킹, Robots.txt, WebDav)
Base64 인코딩 복호화/HTML5 웹 저장소/중요 정보 텍스트 파일 저장
HTTP 페이지내 평문데이터(ARP Spooling)/하트블리드 취약점
디렉터리 리스팅/파일 삽입
디바이스 접근 제한/서버 측 요청변조
XML 외부 엔티티 공격
비밀번호 변경/비밀번호 힌트 변경/계좌 이체
PHP CGI RemoteExectuiotn (CVE-2012-1823)
셀쇼크 취약점 (CVE-2014-6271)
Buffer Overflow (Local)
검증되지 않은 리다이렉트와 포워드
마지막 업데이트|2019년 07월 02일
강좌 후기
￦
132,000
평균평점
0.0
난이도
보통
수강기간
평생 무제한