CHO NAM GI

개인 공부 블로그입니다.

visitor

2 분 소요

☀️공지 사항☀️ 해당 페이지는 Red Raccoon - BHPT 과정을 소개하고 자격증 후기를 다루는 글입니다. 자세한 내용은 인프런 - BHPT 강의소개를 참고해주세요.

BHPT - 호스트 기반 모의해킹 기초 수료 및 자격증 취득 후기

안녕하세요! 이번에 인프런의 ‘BHPT - 호스트 기반 모의해킹 기초’ 과정을 성공적으로 수료하고, 관련 자격증까지 취득한 후기를 공유합니다. 모의해킹 분야에 관심이 있으신 분들께 이 글이 도움이 되기를 바랍니다!

사실 자격증은 8월에 따고 미루고 미루다 이제와서 후기를 작성합니다..ㅎㅎ

1. 선택한 이유

저는 평소 사이버 보안 분야, 특히 공격자의 시각으로 시스템의 취약점을 분석하고 방어하는 모의해킹(Penetration Testing)에 흥미를 가지고 있었고, 약 6개월간 정보보안 IT 학원에서 강의를 들으며 실력을 쌓고 있었습니다. 하지만 오펜시브 시큐리티의 특성상 실제 환경과 유사하게 실습을 하기 힘들었고, 무엇보다 학원에서 배운 기초 지식만으로는 모의해킹을 시도하기가 어려웠습니다,,

그러던 중 레드라쿤의 BHPT라는 과정을 알게되어 실력을 키울 수 있을 것 같아 강의를 수강하게 되었습니다!

  • [강의의 특징]: 이 강의는 단순 이론 학습이 아닌, 온-디맨드 랩(On-demand Lab)을 통해 공격부터 보고서 작성까지 모의해킹 전 과정을 실습할 수 있다는 점이 가장 매력적이었습니다.

2. 주요 내용 및 장점

이 강의는 모의해킹의 기초부터 실무적인 내용까지 매우 체계적으로 구성되어 있었습니다.

🌟 가장 만족스러웠던 점 (BEST 3)

  1. 압도적인 실습 환경:
    • Discord 기반의 랩 환경: 복잡한 실습 환경 구축에 시간을 낭비할 필요 없이, 바로 실습에 집중할 수 있었습니다. 특히, 자체 제작된 10가지 이상의 타겟 머신은 실전 감각을 익히기에 완벽했습니다.
  2. 이론과 실무의 균형:
    • 초반에는 리눅스 기초 명령어나 네트워킹 같은 선수 지식을 빠르게 다루어 주었고, 이후에는 취약점 발견, 공격, 그리고 중요한 모의해킹 보고서 작성 방법까지 실무적인 프로세스를 알려주어 좋았습니다. 이 과정에서 자신만의 노션 또는 노트에 공부한 내용을 정리하고 자신의 것으로 만드는 것을 강력 추천합니다.. 나중에 명령어 까먹어요!
  3. 빠르고 상세한 피드백:
    • 디스코드 채널을 통해 질문하면 강사님(레드라쿤)의 피드백이 매우 빨랐습니다. 강의 내용 외적인 질문에도 친절하게 답변해 주셔서 학습 동기를 유지할 수 있었습니다.

개인적으로 도움받은 커리큘럼

  • 윈도우 기반 호스트 공격 및 권한 상승 테크닉: 리눅스에 대한 모의해킹은 여러번 해봐서 그런지 익숙했는데, 윈도우는 명령어 체계도 달라서 어려웠습니다. 강의에서도 윈도우 모의해킹을 고급과정으로 다루진 않았지만(애초에 기초 과정임) 저는 이 기초 테크닉도 아주 소중했던 사람이라서 도움이 많이 되었습니다.
  • 보고서 작성: 사실상 제일 도움되었던 커리큘럼입니다. 실습 랩 머신을 해킹하고 권한 상승까지 성공하더라도, 이러한 과정을 보고서로 작성하지 않는다면 혼자만의 만족이지 아무런 도움도 되지 않는다고 생각합니다ㅠ. 저도 보고서를 어떻게 써야될지 막막했었는데 강의 막바지쯤에 보고서를 작성하는 방법에 대해서 알려주시고, 실제 해킹 시연 -> 보고서 작성 까지 알려주셔서 도움이 정말 많이되었습니다.

3. 자격증 취득 과정 및 팁

강의 수료 후 바로 BHPT 자격증까지 도전하고 1트만에 합격했습니다ㅎㅎ.

  • 준비 기간: 수강 완료 후 5일
  • 준비 방법:
    1. 강의 내용 복습: 특히 모의해킹 방법론과 보고서 작성 템플릿을 완벽히 숙지했습니다.
    2. 랩 머신 반복 연습: 강의에서 제공된 실습 머신 위주로 복습하며 명령어 정리, 과정 학습을 2번 정도 반복했습니다.

image-20251123210550891

63453

4. 이런 분들에게 추천

  • 모의해킹 입문자이지만, 단순 이론이 아닌 실습 위주로 제대로 시작하고 싶은 분. (기본 지식이 있으면 더 수월하게 수강 가능합니다. 예를 들어 리눅스, 네트워크 기초 같은 거..)
  • 웹 해킹 외에 호스트(시스템) 기반의 취약점 분석 및 공격 기술을 익히고 싶은 분.
  • 실무적인 모의해킹 보고서 작성법까지 배우고 싶은 분.

댓글 남기기