[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
예술의전당 데이터 분석 프로젝트: RAG 기반 의사결정 지원 시스템