웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
Web
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.