보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
Tag
- sk 37
- security 32
- linux 20
- python 18
- 모의해킹 17
- network 16
- AWS 14
- pentesting 9
- web 8
- 보안모니터링 8
- web-security 7
- pivoting 7
- tunneling 7
- penetrate 7
- penetration 7
- post-exploit 7
- sql-injection 6
- CTF 6
- Offsec labs 6
- OSCP 6
- Writeup 6
- pg-practice 6
- port fowarding 6
- sk-rookies 6
- burpsuite 6
- shell 5
- script 5
- bash 5
- mysql 5
- docker 5
- study 5
- 정보보안 5
- attack 5
- 웹공격 5
- 웹보안 5
- 웹해킹 5
- mariadb 4
- database 4
- cve 4
- command 4
- SQL인젝션 4
- 멘토링 4
- osint 4
- redteam 4
- http 3
- windows 3
- container 3
- Linux 3
- Windows 3
- oracle 3
- firewall 3
- xss 3
- blind-sqli 3
- SIEM 3
- 취약점진단 3
- mobile 3
- android 3
- burp-suite 2
- nginx 2
- 함수 2
- dos 2
- 자동화 2
- sql 2
- image 2
- nfs 2
- nmap 2
- metasploit 2
- Msfvenom 2
- cloud 2
- ufw 2
- firewalld 2
- iptables 2
- port-scan 2
- dhcp 2
- dns 2
- switch 2
- apache 2
- cookie 2
- session 2
- directory-traversal 2
- webshell 2
- csrf 2
- file-upload 2
- error-based-sqli 2
- prepared-statement 2
- VPC 2
- VPN 2
- Suricata 2
- Splunk 2
- Wazuh 2
- HIDS 2
- sqlite 2
- 킬체인 2
- IMDS 2
- 시나리오 2
- JWT 2
- Android 2
- 모바일보안 2
- jadx 2
- 모바일해킹 2
- 보고서 2
- proxy 2
- protocol 1
- 3-tier-architecture 1
- 3-tier 1
- tomcat 1
- 변수 1
- 입출력 1
- operators 1
- 연산자 1
- if 1
- case 1
- for 1
- while 1
- until 1
- 제어문 1
- 반복문 1
- function 1
- library 1
- source 1
- array 1
- string 1
- 배열 1
- 문자열 1
- batch 1
- cmd 1
- 배치파일 1
- dbms 1
- rdbms 1
- 관계형데이터베이스 1
- key 1
- 기본키 1
- 외래키 1
- ddl 1
- dml 1
- join 1
- subquery 1
- view 1
- 정렬 1
- 그룹화 1
- stored-procedure 1
- trigger 1
- cursor 1
- index 1
- transaction 1
- 저장프로시저 1
- 트리거 1
- 커서 1
- 인덱스 1
- virtualization 1
- installation 1
- docker-hub 1
- volume 1
- bind-mount 1
- bridge 1
- dockerfile 1
- build 1
- layer 1
- commit 1
- export 1
- import 1
- save 1
- load 1
- docker-compose 1
- compose 1
- yaml 1
- multi-container 1
- orchestration 1
- services 1
- volumes 1
- networks 1
- salt 1
- salt stack 1
- Exhibitor Web UI 1
- zookeeper 1
- smartermail 1
- .NET remoting 1
- rustscan 1
- portscan 1
- oscp 1
- cheatsheet 1
- djvumake 1
- exfiltered 1
- exiftool 1
- hoaxshell 1
- chisel 1
- ligolo-ng 1
- kali 1
- vmware 1
- review 1
- AI 1
- rookies 1
- shielders 1
- 국비지원 1
- 리뷰 1
- 생성형AI 1
- 비전공자 1
- 비전공 1
- jupyter 1
- filesystem 1
- text-processing 1
- permission 1
- process 1
- system 1
- package 1
- compress 1
- archive 1
- tar 1
- gzip 1
- raid 1
- mdadm 1
- storage 1
- samba 1
- file-sharing 1
- cron 1
- lvm 1
- quota 1
- swap 1
- system-management 1
- netcat 1
- bind-shell 1
- reverse-shell 1
- penetration-testing 1
- ip-alias 1
- channel-bonding 1
- wireshark 1
- packet-analysis 1
- selinux 1
- security-policy 1
- ssh 1
- telnet 1
- scp 1
- vnc 1
- xrdp 1
- remote-access 1
- tcp-wrapper 1
- ftp 1
- vsftpd 1
- sftp 1
- ftps 1
- file-transfer 1
- bind 1
- nameserver 1
- BHPT 1
- 모의침투 1
- penetration testing 1
- osi 1
- mac-address 1
- bandwidth 1
- cable 1
- lan 1
- wan 1
- router 1
- hub 1
- arp 1
- ethernet 1
- ip 1
- ipv4 1
- routing 1
- subnetting 1
- cidr 1
- subnet-mask 1
- private-ip 1
- public-ip 1
- gateway 1
- nat 1
- pat 1
- acl 1
- vlan 1
- stp 1
- layer2 1
- mac-table 1
- broadcast-domain 1
- trunk 1
- access-port 1
- stateless 1
- connectionless 1
- cgi 1
- ssl-tls 1
- cache 1
- ssl 1
- tls 1
- virtualhost 1
- lfi 1
- rfi 1
- robots-txt 1
- htaccess 1
- command-injection 1
- directory-listing 1
- information-disclosure 1
- path-traversal 1
- malware 1
- 명령어인젝션 1
- 디렉터리인덱싱 1
- 정보노출 1
- 경로탐색 1
- cross-site-scripting 1
- stored-xss 1
- reflected-xss 1
- dom-based-xss 1
- cookie-hijacking 1
- csp 1
- httponly 1
- html-entity 1
- 크로스사이트스크립팅 1
- 쿠키탈취 1
- csrf-token 1
- samesite-cookie 1
- mime-type 1
- double-extension 1
- null-byte 1
- 사이트간요청위조 1
- 웹쉘 1
- 파일업로드취약점 1
- union-based-sqli 1
- time-based-sqli 1
- mass-sqli 1
- xp_cmdshell 1
- 데이터베이스공격 1
- slow-http 1
- slowloris 1
- rudy 1
- slow-read 1
- ddos 1
- tcp-window 1
- content-length 1
- connection-timeout 1
- rate-limiting 1
- 서비스거부공격 1
- 슬로우HTTP 1
- aws 1
- IAM 1
- Security 1
- Network 1
- AssumeRole 1
- STS 1
- Subnet 1
- IGW 1
- NAT 1
- Strix 1
- AI Agent 1
- Penetration Testing 1
- Security Testing 1
- Automation 1
- DevSecOps 1
- CI/CD 1
- VPC-Peering 1
- Transit-Gateway 1
- DirectConnect 1
- VPC-Endpoint 1
- PrivateLink 1
- 하이브리드클라우드 1
- 네트워크보안 1
- EC2 1
- 가상화 1
- Session-Manager 1
- SSH 1
- AMI 1
- 인스턴스 1
- 서버 1
- ELB 1
- ALB 1
- NLB 1
- Auto-Scaling 1
- 고가용성 1
- 웹서버 1
- Target-Group 1
- Health-Check 1
- Lambda 1
- Serverless 1
- Container 1
- Docker 1
- ECS 1
- Fargate 1
- EventBridge 1
- ECR 1
- 서버리스 1
- 컨테이너 1
- S3 1
- EBS 1
- EFS 1
- Storage 1
- 객체스토리지 1
- 블록스토리지 1
- 파일스토리지 1
- 버킷 1
- 암호화 1
- 버전관리 1
- Route53 1
- CloudFront 1
- CDN 1
- API Gateway 1
- Global Accelerator 1
- DNS 1
- 라우팅 1
- 엣지로케이션 1
- Anycast 1
- RDS 1
- Aurora 1
- DynamoDB 1
- Redshift 1
- NoSQL 1
- 데이터베이스 1
- SQL 1
- Multi-AZ 1
- Read Replica 1
- DMS 1
- 보안 1
- CloudTrail 1
- WAF 1
- Shield 1
- GuardDuty 1
- Config 1
- Inspector 1
- SecurityHub 1
- Athena 1
- Glue 1
- EMR 1
- 로그 1
- 모니터링 1
- injection 1
- webgoat 1
- KISA 1
- OWASP 1
- BurpSuite 1
- Python 1
- Spring Boot 1
- VMware 1
- Ubuntu 1
- 환경구축 1
- SecurityOnion 1
- OSINT 1
- Shodan 1
- Wireshark 1
- 패킷분석 1
- 필터 1
- IDS 1
- IPS 1
- Snort 1
- 규칙 1
- ZAP 1
- SQLMap 1
- NetworkMiner 1
- VirusTotal 1
- SPL 1
- 로그분석 1
- Forwarder 1
- Sysmon 1
- union-sqli 1
- error-based 1
- automation 1
- binary-search 1
- requests 1
- ssrf 1
- 면접대비 1
- parameter-tampering 1
- javascript-analysis 1
- strcmp 1
- e2e-encryption 1
- 아키텍처 1
- 랜섬웨어 1
- 모바일 1
- OpenVPN 1
- SSLH 1
- Bastion 1
- Terraform 1
- 방화벽우회 1
- 주통기 1
- XSS 1
- CSRF 1
- SSRF 1
- 레이스컨디션 1
- 코드리뷰 1
- TLS 1
- 인증서핀닝 1
- SharedPreferences 1
- 메모리덤프 1
- network_security_config 1
- Frida 1
- AVD 1
- Burp Suite 1
- 루팅 1
- Magisk 1
- apktool 1
- 수행계획서 1
- PPT 1
- 시연 1
- IAMSimulator 1
- SSTI 1
- 프롬프트인젝션 1
- SK쉴더스 루키즈 1
- 루키즈 최종 프로젝트 1
- 모의해킹 프로젝트 1
- 루키즈 프로젝트 1
- 이력서 1
- 자기소개서 1
- 포트폴리오 1
- 취업 1
- SK쉴더스 1
- 루키즈 1
- autorize 1
- idor 1
- logger++ 1
- json web tokens 1
- jwt 1
- 인증우회 1
- settings 1
- project 1
- target 1
- scope 1
- sitemap 1
- tools 1
- korea 1
- amass 1
- shodan 1
- theharvester 1
- censys 1
- maltego 1
- google 1
- dorking 1
- certificate 1
- openssl 1
- avd 1
- emulator 1
- root 1
- adb 1
- owasp 1
- uncrackable 1
- frida 1
- static-analysis 1
- dynamic-analysis 1
- reverse-engineering 1
- fzf 1
- fd 1
- bat 1
- PowerShell 1
- WSL 1
- Kali Linux 1
sk
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
클라우드 컴퓨팅과 AWS 핵심 개념
클라우드의 정의부터 AWS 인프라, 네트워크(VPC), 보안(IAM)까지 핵심 원리 학습
[미니 프로젝트 1] AI 활용 및 데이터 분석 프로젝트
예술의전당 데이터 분석 프로젝트: RAG 기반 의사결정 지원 시스템
Rookies 16~17일차: 실시간 보안 로그 모니터링과 LLM 기반 RAG 챗봇 구축
보안 로그 데이터 분석부터 LLM·LangChain을 활용한 챗봇 구현까지, 실무 중심의 통합 시스템 구축 방법을 배워보자.
Rookies 15일차: Python - LLM, Langchain, RAG 3
LLM과 파이썬 생태계를 활용해 보안 로그를 자동 분석하고 시각화하는 실무 기술을 익혀보자.
Rookies 14일차: Python - LLM, Langchain, RAG 2
인공지능 서비스 구현을 위한 LLM, RAG, LangChain의 원리 및 실습
Rookies 8일차: Python 데이터(numpy, pandas etc) 1
데이터 분석의 기초 Numpy에 대해 자세히 알아보자.
Rookies 7일차: Python 개념 학습 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 6일차: Python 개념 학습 4
파이썬의 함수 기본 개념과 심화&응용에 대해 자세히 알아보자.
Rookies 5일차: Python 개념 학습 3
파이썬의 분기&반복문, 함수, 연산자에 대해 자세히 알아보자.
Rookies 4일차: Python 개념 학습 2
파이썬의 변수 타입 응용, 열거형, 반복&분기문에 자세히 알아보자.
Rookies 3일차: Python 개념 학습 1
파이썬의 기본 문법과 자료형에 대해 자세히 알아보자.
Rookies 2일차: Python 실습 환경 구축
Python 실습 환경 구축에 대해 알아보자.
Rookies 2일차: Cloud 특강
Cloud Services 트렌드 특강
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
security
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
OSINT(공개 출처 정보)의 개념과 레드팀 관점에서의 정보 수집
OSINT의 정의와 레드팀(모의해킹) 작전 시 수집해야 할 핵심 정보들을 알아본다.
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
클라우드 컴퓨팅과 AWS 핵심 개념
클라우드의 정의부터 AWS 인프라, 네트워크(VPC), 보안(IAM)까지 핵심 원리 학습
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
[미니 프로젝트 1] AI 활용 및 데이터 분석 프로젝트
예술의전당 데이터 분석 프로젝트: RAG 기반 의사결정 지원 시스템
Rookies 16~17일차: 실시간 보안 로그 모니터링과 LLM 기반 RAG 챗봇 구축
보안 로그 데이터 분석부터 LLM·LangChain을 활용한 챗봇 구현까지, 실무 중심의 통합 시스템 구축 방법을 배워보자.
Rookies 15일차: Python - LLM, Langchain, RAG 3
LLM과 파이썬 생태계를 활용해 보안 로그를 자동 분석하고 시각화하는 실무 기술을 익혀보자.
Rookies 14일차: Python - LLM, Langchain, RAG 2
인공지능 서비스 구현을 위한 LLM, RAG, LangChain의 원리 및 실습
Rookies 13일차: Python - LLM, Langchain, RAG 1
생성형 AI의 핵심 개념, RAG 구조, 임베딩에 대해 자세히 알아보자.
Rookies 12일차: Python 데이터(numpy, pandas etc) 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 11일차: Python 데이터(numpy, pandas etc) 4
Matplotlib, Pandas를 활용한 보안 로그 시각화 및 이상 탐지에 대해 자세히 알아보자.
Rookies 10일차: Python 데이터(numpy, pandas etc) 3
파이썬 데이터 분석 심화: Pandas/NumPy 기반 데이터 조작 및 GroupBy
Rookies 9일차: Python 데이터(numpy, pandas etc) 2
Numpy와 Pandas 개념과 활용법에 대해 자세히 알아보자.
linux
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
python
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
클라우드 컴퓨팅과 AWS 핵심 개념
클라우드의 정의부터 AWS 인프라, 네트워크(VPC), 보안(IAM)까지 핵심 원리 학습
[미니 프로젝트 1] AI 활용 및 데이터 분석 프로젝트
예술의전당 데이터 분석 프로젝트: RAG 기반 의사결정 지원 시스템
Rookies 16~17일차: 실시간 보안 로그 모니터링과 LLM 기반 RAG 챗봇 구축
보안 로그 데이터 분석부터 LLM·LangChain을 활용한 챗봇 구현까지, 실무 중심의 통합 시스템 구축 방법을 배워보자.
Rookies 15일차: Python - LLM, Langchain, RAG 3
LLM과 파이썬 생태계를 활용해 보안 로그를 자동 분석하고 시각화하는 실무 기술을 익혀보자.
Rookies 14일차: Python - LLM, Langchain, RAG 2
인공지능 서비스 구현을 위한 LLM, RAG, LangChain의 원리 및 실습
Rookies 13일차: Python - LLM, Langchain, RAG 1
생성형 AI의 핵심 개념, RAG 구조, 임베딩에 대해 자세히 알아보자.
Rookies 12일차: Python 데이터(numpy, pandas etc) 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 11일차: Python 데이터(numpy, pandas etc) 4
Matplotlib, Pandas를 활용한 보안 로그 시각화 및 이상 탐지에 대해 자세히 알아보자.
Rookies 10일차: Python 데이터(numpy, pandas etc) 3
파이썬 데이터 분석 심화: Pandas/NumPy 기반 데이터 조작 및 GroupBy
Rookies 9일차: Python 데이터(numpy, pandas etc) 2
Numpy와 Pandas 개념과 활용법에 대해 자세히 알아보자.
Rookies 8일차: Python 데이터(numpy, pandas etc) 1
데이터 분석의 기초 Numpy에 대해 자세히 알아보자.
Rookies 7일차: Python 개념 학습 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 6일차: Python 개념 학습 4
파이썬의 함수 기본 개념과 심화&응용에 대해 자세히 알아보자.
Rookies 5일차: Python 개념 학습 3
파이썬의 분기&반복문, 함수, 연산자에 대해 자세히 알아보자.
Rookies 4일차: Python 개념 학습 2
파이썬의 변수 타입 응용, 열거형, 반복&분기문에 자세히 알아보자.
Rookies 3일차: Python 개념 학습 1
파이썬의 기본 문법과 자료형에 대해 자세히 알아보자.
Rookies 2일차: Python 실습 환경 구축
Python 실습 환경 구축에 대해 알아보자.
모의해킹
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
Burp Suite: Logger++ 플러그인
수만 개의 트래픽 중 내가 원하는 정보만 쏙쏙 뽑아내는 Logger++의 정규표현식 필터링
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
BHPT 강의 소개 및 자격증 취득 후기
호스트 기반 모의 침투 테스트 자격층 취득 후기
network
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처
AWS
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
pentesting
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
web
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
보안모니터링
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
web-security
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
WebGoat - SQL Injection(intro) 문제풀이
String, Numeric, 기밀성, 무결성, 가용성 침해 SQL Injection에 대해 배워보자.
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처
pivoting
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Pivoting & Tunneling 이란?
Pivoting & Tunneling 개념과 배워야하는 이유를 알아보자
tunneling
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Pivoting & Tunneling 이란?
Pivoting & Tunneling 개념과 배워야하는 이유를 알아보자
penetrate
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Pivoting & Tunneling 이란?
Pivoting & Tunneling 개념과 배워야하는 이유를 알아보자
penetration
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Pivoting & Tunneling 이란?
Pivoting & Tunneling 개념과 배워야하는 이유를 알아보자
post-exploit
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
Pivoting & Tunneling 이란?
Pivoting & Tunneling 개념과 배워야하는 이유를 알아보자
sql-injection
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
CTF
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
Offsec labs
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
OSCP
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
Writeup
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
pg-practice
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
port fowarding
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
Reverse Dynamic Port Forwarding
Reverse Dynamic Port Forwarding에 대해 알아보자.
Dynamic Port Forwarding
Dynamic Port Forwarding에 대해 알아보자.
Remote Port Forwarding
Remote Port Forwarding에 대해 알아보자.
Local Port Forwarding
Local Port Forwarding에 대해 알아보자.
Network & Port Fowading 개념
네트워크 기초 지식과 포트포워딩에 대해 배워보자.
sk-rookies
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
burpsuite
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
Burp Suite: Logger++ 플러그인
수만 개의 트래픽 중 내가 원하는 정보만 쏙쏙 뽑아내는 Logger++의 정규표현식 필터링
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
shell
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
쉘 스크립트 Part 2: - 쉘 연산자
쉘 스크립트의 비교 연산자, 산술 연산자, 논리 연산자 사용법을 학습합니다
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
script
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
bash
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
쉘 스크립트 Part 2: - 쉘 연산자
쉘 스크립트의 비교 연산자, 산술 연산자, 논리 연산자 사용법을 학습합니다
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
mysql
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
docker
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
Docker Part 2 - Docker 이미지와 컨테이너
Docker 이미지와 컨테이너의 개념, 차이점, 그리고 기본 명령어를 학습하고 nginx 웹 서버 컨테이너를 실습합니다.
Docker Part 1 - Docker 개념과 설치
Virtual Machine과 Container의 차이점, Docker의 기본 개념 및 설치 방법을 학습합니다.
study
Rookies 13일차: Python - LLM, Langchain, RAG 1
생성형 AI의 핵심 개념, RAG 구조, 임베딩에 대해 자세히 알아보자.
Rookies 12일차: Python 데이터(numpy, pandas etc) 5
파이썬의 예외 처리와 로깅, 파일 입출력에 대해 자세히 알아보자.
Rookies 11일차: Python 데이터(numpy, pandas etc) 4
Matplotlib, Pandas를 활용한 보안 로그 시각화 및 이상 탐지에 대해 자세히 알아보자.
Rookies 10일차: Python 데이터(numpy, pandas etc) 3
파이썬 데이터 분석 심화: Pandas/NumPy 기반 데이터 조작 및 GroupBy
Rookies 9일차: Python 데이터(numpy, pandas etc) 2
Numpy와 Pandas 개념과 활용법에 대해 자세히 알아보자.
정보보안
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
attack
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹공격
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹보안
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
웹해킹
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
Burp Suite: Logger++ 플러그인
수만 개의 트래픽 중 내가 원하는 정보만 쏙쏙 뽑아내는 Logger++의 정규표현식 필터링
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
mariadb
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
database
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
cve
2025-08-26 롯데카드 온라인 결제 시스템 해킹 사건 분석
오라클 웹로직 CVE-2017-10271 취약점에 대해 알아보자.
CVE-2019-7214 Analysis
CVE-2019-7214 분석과 활용법
CVE-2019-5029 Analysis
CVE-2019-5029 분석과 활용법
CVE-2020-11651, CVE-2020-11652 Analysis
CVE-2020-11651, CVE-2020-11652 분석과 활용법
command
SQL인젝션
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
멘토링
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
osint
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
OSINT(공개 출처 정보)의 개념과 레드팀 관점에서의 정보 수집
OSINT의 정의와 레드팀(모의해킹) 작전 시 수집해야 할 핵심 정보들을 알아본다.
redteam
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
OSINT(공개 출처 정보)의 개념과 레드팀 관점에서의 정보 수집
OSINT의 정의와 레드팀(모의해킹) 작전 시 수집해야 할 핵심 정보들을 알아본다.
http
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처
windows
Proving grounds Practice: Kevin 문제풀이
Offsec proving grounds practice windows machine writeup
CVE-2019-7214 Analysis
CVE-2019-7214 분석과 활용법
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
container
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
Docker Part 2 - Docker 이미지와 컨테이너
Docker 이미지와 컨테이너의 개념, 차이점, 그리고 기본 명령어를 학습하고 nginx 웹 서버 컨테이너를 실습합니다.
Docker Part 1 - Docker 개념과 설치
Virtual Machine과 Container의 차이점, Docker의 기본 개념 및 설치 방법을 학습합니다.
Linux
Proving grounds Practice: Pelican 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Exfilterated 문제풀이
Offsec proving grounds practice linux machine writeup
Proving grounds Practice: Twiggy 문제풀이
Offsec proving grounds practice linux machine writeup
Windows
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
Proving grounds Practice: Compromised 문제풀이
Offsec proving grounds practice windows machine writeup
Proving grounds Practice: Algernon 문제풀이
Offsec proving grounds practice windows machine writeup
oracle
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
2025-08-26 롯데카드 온라인 결제 시스템 해킹 사건 분석
오라클 웹로직 CVE-2017-10271 취약점에 대해 알아보자.
firewall
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
xss
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
blind-sqli
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
SIEM
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
취약점진단
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
mobile
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
android
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
burp-suite
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처
nginx
Docker Part 2 - Docker 이미지와 컨테이너
Docker 이미지와 컨테이너의 개념, 차이점, 그리고 기본 명령어를 학습하고 nginx 웹 서버 컨테이너를 실습합니다.
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
함수
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
dos
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
자동화
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
sql
WebGoat - SQL Injection(intro) 문제풀이
String, Numeric, 기밀성, 무결성, 가용성 침해 SQL Injection에 대해 배워보자.
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
image
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
Docker Part 2 - Docker 이미지와 컨테이너
Docker 이미지와 컨테이너의 개념, 차이점, 그리고 기본 명령어를 학습하고 nginx 웹 서버 컨테이너를 실습합니다.
nfs
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
nmap
RustScan 소개: 전체 포트를 빠르게 찾고 Nmap으로 확인하기
RustScan의 역할, Nmap과의 차이, 바로 쓸 수 있는 명령과 권장 설정을 정리한다.
metasploit
Enumeration Tool: SMBMap, enum4linux
SMBMap와 enum4linux 에 대해 자세히 공부해보자.
Metasploit, Msfvenom
Metasploit, Msfvenom에 대해 자세히 공부해보자.
Msfvenom
Enumeration Tool: SMBMap, enum4linux
SMBMap와 enum4linux 에 대해 자세히 공부해보자.
Metasploit, Msfvenom
Metasploit, Msfvenom에 대해 자세히 공부해보자.
cloud
클라우드 컴퓨팅과 AWS 핵심 개념
클라우드의 정의부터 AWS 인프라, 네트워크(VPC), 보안(IAM)까지 핵심 원리 학습
Rookies 2일차: Cloud 특강
Cloud Services 트렌드 특강
ufw
맨 위로 이동 ↑firewalld
맨 위로 이동 ↑iptables
맨 위로 이동 ↑port-scan
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
dhcp
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
dns
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
switch
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
apache
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
session
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
directory-traversal
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
webshell
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
csrf
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
file-upload
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
error-based-sqli
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
prepared-statement
SQL Injection 대응, 세션, XSS 학습 노트
Prepared Statement 취약 케이스, 세션 관련 취약점, XSS 공격 기법 정리
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
VPC
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
VPN
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
Suricata
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
Splunk
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
Wazuh
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
HIDS
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
sqlite
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
킬체인
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
IMDS
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
시나리오
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
JWT
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
Android
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
모바일보안
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
jadx
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
모바일해킹
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
보고서
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
proxy
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
protocol
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처
3-tier-architecture
인터넷과 웹의 이해 - HTTP 프로토콜과 웹 보안 기초
HTTP 프로토콜 구조, Burp Suite, 3-Tier 웹 애플리케이션 아키텍처
3-tier
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
tomcat
3-Tier 웹 아키텍처 실습 - Nginx, Tomcat, MariaDB 연동
실습 환경 구축: Nginx 웹 서버, Tomcat WAS, MariaDB 연동하여 3-Tier 아키텍처 구현, SQL Injection 맛보기
변수
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
입출력
쉘 스크립트 Part 1: 기초 - 변수, 입출력, 특수문자
쉘 스크립트의 기본 개념, 변수 사용법, 입출력, 특수문자 사용법을 학습합니다
operators
쉘 스크립트 Part 2: - 쉘 연산자
쉘 스크립트의 비교 연산자, 산술 연산자, 논리 연산자 사용법을 학습합니다
연산자
쉘 스크립트 Part 2: - 쉘 연산자
쉘 스크립트의 비교 연산자, 산술 연산자, 논리 연산자 사용법을 학습합니다
if
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
case
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
for
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
while
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
until
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
제어문
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
반복문
쉘 스크립트 Part 3: 제어문 - if, case, for, while, until
쉘 스크립트의 조건문과 반복문, 흐름 제어를 학습합니다
function
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
library
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
source
쉘 스크립트 Part 4: 함수 - 사용자 정의 함수와 라이브러리
사용자 정의 함수 작성법, 매개변수 전달, 함수 라이브러리를 학습합니다
array
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
string
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
배열
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
문자열
쉘 스크립트 Part 5: 배열과 문자열 연산
배열 선언, 요소 추가/삭제/검색, 문자열 연산을 학습합니다
batch
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
cmd
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
배치파일
배치 스크립트 Part 6: Windows Batch Script - DOS 명령어와 자동화
Windows 배치 스크립트 작성법, DOS 명령어, 제어문과 자동화를 학습합니다
dbms
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
rdbms
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
관계형데이터베이스
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
key
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
기본키
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
외래키
데이터베이스 이론 및 기본 개념
데이터베이스의 기본 개념, DBMS와 RDBMS의 특징, 관계형 데이터베이스의 키(Key) 개념을 학습합니다
ddl
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
dml
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
join
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
subquery
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
view
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
정렬
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
그룹화
SQL 기본 문법 및 실습
SQL의 기본 개념부터 데이터 타입, DDL/DML 명령어, 연산자, 함수, 정렬, 그룹화, 조인, 서브쿼리, 뷰까지 실습 중심으로 학습합니다
stored-procedure
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
trigger
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
cursor
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
index
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
transaction
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
저장프로시저
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
트리거
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
커서
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
인덱스
고급 데이터베이스 기능
저장 프로시저, 트리거, 커서, 인덱스 등 고급 데이터베이스 기능을 학습하고 실무에 활용하는 방법을 익힙니다
virtualization
Docker Part 1 - Docker 개념과 설치
Virtual Machine과 Container의 차이점, Docker의 기본 개념 및 설치 방법을 학습합니다.
installation
Docker Part 1 - Docker 개념과 설치
Virtual Machine과 Container의 차이점, Docker의 기본 개념 및 설치 방법을 학습합니다.
docker-hub
Docker Part 2 - Docker 이미지와 컨테이너
Docker 이미지와 컨테이너의 개념, 차이점, 그리고 기본 명령어를 학습하고 nginx 웹 서버 컨테이너를 실습합니다.
volume
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
bind-mount
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
bridge
Docker Part 3 - Docker 볼륨과 네트워크
Docker 컨테이너의 데이터 영속성을 위한 볼륨 관리와 컨테이너 간 통신을 위한 네트워크 설정 방법을 학습합니다.
dockerfile
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
build
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
layer
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
commit
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
export
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
import
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
save
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
load
Docker Part 4 - Dockerfile과 이미지 빌드
Dockerfile을 이용한 사용자 정의 이미지 생성 방법과 이미지 관리 기법을 학습합니다.
docker-compose
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
compose
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
yaml
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
multi-container
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
orchestration
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
services
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
volumes
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
networks
Docker Part 5 - Docker Compose
여러 컨테이너를 조합하여 멀티 컨테이너 애플리케이션을 선언적으로 정의하고 관리하는 Docker Compose를 학습합니다.
salt
CVE-2020-11651, CVE-2020-11652 Analysis
CVE-2020-11651, CVE-2020-11652 분석과 활용법
salt stack
CVE-2020-11651, CVE-2020-11652 Analysis
CVE-2020-11651, CVE-2020-11652 분석과 활용법
Exhibitor Web UI
CVE-2019-5029 Analysis
CVE-2019-5029 분석과 활용법
zookeeper
CVE-2019-5029 Analysis
CVE-2019-5029 분석과 활용법
smartermail
CVE-2019-7214 Analysis
CVE-2019-7214 분석과 활용법
.NET remoting
CVE-2019-7214 Analysis
CVE-2019-7214 분석과 활용법
rustscan
RustScan 소개: 전체 포트를 빠르게 찾고 Nmap으로 확인하기
RustScan의 역할, Nmap과의 차이, 바로 쓸 수 있는 명령과 권장 설정을 정리한다.
portscan
RustScan 소개: 전체 포트를 빠르게 찾고 Nmap으로 확인하기
RustScan의 역할, Nmap과의 차이, 바로 쓸 수 있는 명령과 권장 설정을 정리한다.
oscp
OSCP cheat sheet
cheat sheet
cheatsheet
OSCP cheat sheet
cheat sheet
djvumake
Exploit Tool: Djvumake
Djvumake에 대해 자세히 공부해보자.
exfiltered
Exploit Tool: Djvumake
Djvumake에 대해 자세히 공부해보자.
exiftool
Exploit Tool: Djvumake
Djvumake에 대해 자세히 공부해보자.
hoaxshell
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
chisel
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
ligolo-ng
Tunneling Tools
Chisel, hoaxshell, ligolo-ng 도구들에 대해 알아보자.
kali
Macbook Silicon 에서 가상화 환경 설치하는 방법
vmware를 이용하여 kail 설치를 해보자
vmware
Macbook Silicon 에서 가상화 환경 설치하는 방법
vmware를 이용하여 kail 설치를 해보자
review
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
AI
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
rookies
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
shielders
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
국비지원
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
리뷰
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
생성형AI
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
비전공자
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
비전공
SK 쉴더스 루키즈 28기 합격 후기
SK 쉴더스 Rookies 28기, 생성형AI 활용 사이버보안 전문인력 양성과정 설명 및 리뷰
jupyter
Rookies 2일차: Python 실습 환경 구축
Python 실습 환경 구축에 대해 알아보자.
filesystem
맨 위로 이동 ↑text-processing
맨 위로 이동 ↑permission
맨 위로 이동 ↑process
맨 위로 이동 ↑system
맨 위로 이동 ↑package
맨 위로 이동 ↑compress
맨 위로 이동 ↑archive
맨 위로 이동 ↑tar
맨 위로 이동 ↑gzip
맨 위로 이동 ↑raid
맨 위로 이동 ↑mdadm
맨 위로 이동 ↑storage
맨 위로 이동 ↑samba
맨 위로 이동 ↑file-sharing
맨 위로 이동 ↑cron
맨 위로 이동 ↑lvm
맨 위로 이동 ↑quota
맨 위로 이동 ↑swap
맨 위로 이동 ↑system-management
맨 위로 이동 ↑netcat
맨 위로 이동 ↑bind-shell
맨 위로 이동 ↑reverse-shell
맨 위로 이동 ↑penetration-testing
맨 위로 이동 ↑ip-alias
맨 위로 이동 ↑channel-bonding
맨 위로 이동 ↑wireshark
맨 위로 이동 ↑packet-analysis
맨 위로 이동 ↑selinux
맨 위로 이동 ↑security-policy
맨 위로 이동 ↑ssh
맨 위로 이동 ↑telnet
맨 위로 이동 ↑scp
맨 위로 이동 ↑vnc
맨 위로 이동 ↑xrdp
맨 위로 이동 ↑remote-access
맨 위로 이동 ↑tcp-wrapper
맨 위로 이동 ↑ftp
맨 위로 이동 ↑vsftpd
맨 위로 이동 ↑sftp
맨 위로 이동 ↑ftps
맨 위로 이동 ↑file-transfer
맨 위로 이동 ↑bind
맨 위로 이동 ↑nameserver
맨 위로 이동 ↑BHPT
BHPT 강의 소개 및 자격증 취득 후기
호스트 기반 모의 침투 테스트 자격층 취득 후기
모의침투
BHPT 강의 소개 및 자격증 취득 후기
호스트 기반 모의 침투 테스트 자격층 취득 후기
penetration testing
BHPT 강의 소개 및 자격증 취득 후기
호스트 기반 모의 침투 테스트 자격층 취득 후기
osi
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
mac-address
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
bandwidth
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
cable
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
lan
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
wan
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
router
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
hub
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
arp
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
ethernet
네트워크 기초 Part 1 - 네트워크 개념
네트워크의 기본 개념, 범위(PAN/LAN/MAN/WAN), 데이터 단위, OSI 계층별 장비, MAC 주소, 케이블 타입 등
ip
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
ipv4
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
routing
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
subnetting
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
cidr
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
subnet-mask
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
private-ip
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
public-ip
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
gateway
네트워크 기초 Part 2 - IP 주소 체계와 라우팅
IPv4 주소 체계, 클래스 구조, 서브넷 마스크, 서브넷팅/수퍼넷팅, CIDR 표기법, 사설/공인 IP 구분 등
nat
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
pat
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
acl
네트워크 기초 Part 3 - 네트워크 서비스와 보안
DHCP를 통한 자동 IP 할당, NAT를 이용한 주소 변환, ACL 기반 접근 제어, 방화벽 설정 등
vlan
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
stp
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
layer2
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
mac-table
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
broadcast-domain
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
trunk
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
access-port
네트워크 기초 Part 4 - 스위칭과 VLAN
스위치의 5가지 동작 원리, MAC 주소 학습, VLAN을 통한 브로드캐스트 도메인 분리, Inter-VLAN 라우팅 등
stateless
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
connectionless
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
cgi
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
ssl-tls
웹 보안 Part 1 - HTTP 프로토콜과 Apache 서버
HTTP의 Stateless/Connectionless 특성, 쿠키와 세션을 통한 상태 관리, GET/POST 메소드 차이, HTTP 응답 코드, Apache 웹 서버 동작 원리를 학습합니다.
cache
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
ssl
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
tls
웹 보안 Part 2 - HTTP 헤더, 쿠키, 캐시, SSL/TLS
HTTP 헤더의 구조와 종류, 쿠키 보안 설정, 캐시 제어 메커니즘, 그리고 SSL/TLS를 통한 암호화 통신에 대해 알아보자.
virtualhost
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
lfi
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
rfi
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
robots-txt
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
htaccess
웹 보안 Part 3 - Apache 설정과 웹 취약점 (LFI/RFI)
Apache Virtual Host 설정, Directory 접근 제어, robots.txt 크롤링 제어, LFI과 Remote File Inclusion(RFI) 취약점 원리와 방어 기법
command-injection
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
directory-listing
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
information-disclosure
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
path-traversal
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
malware
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
명령어인젝션
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
디렉터리인덱싱
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
정보노출
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
경로탐색
웹 공격 Part 1 - OS Command Injection, 디렉터리 인덱싱, 정보 노출
OS Command Injection, 디렉터리 인덱싱과 정보 노출, Directory Traversal 공격 기법과 대응 방안을 학습
cross-site-scripting
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
stored-xss
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
reflected-xss
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
dom-based-xss
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
csp
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
httponly
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
html-entity
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
크로스사이트스크립팅
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
쿠키탈취
웹 공격 Part 2 - XSS (Cross-Site Scripting) 공격
XSS(Stored XSS, Reflected XSS, DOM-based XSS)의 차이점과 쿠키 탈취, 키로거 공격 시나리오, HTML 엔티티 인코딩과 CSP 기반 방어 기법을 학습
csrf-token
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
mime-type
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
double-extension
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
null-byte
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
사이트간요청위조
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
웹쉘
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
파일업로드취약점
웹 공격 Part 3 - CSRF, 웹쉘, 파일 업로드 취약점
CSRF, 웹쉘 업로드를 통한 서버 제어권 탈취 위협과 CSRF 토큰, SameSite 쿠키, 파일 확장자·MIME 타입 검증, 업로드 디렉터리 실행 권한 제거 등 종합 방어 전략을 학습
union-based-sqli
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
time-based-sqli
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
mass-sqli
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
xp_cmdshell
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
데이터베이스공격
웹 공격 Part 4 - SQL Injection 공격
SQL Injection(Error-based, Union-based, Boolean/Time-based Blind SQLi, Mass SQL Injection, xp_cmdshell 등) 공격 기법과 Prepared Statement, 입력 검증, 최소 권한 원칙 기반 방어 전략...
slow-http
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
slowloris
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
rudy
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
slow-read
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
ddos
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
tcp-window
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
content-length
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
connection-timeout
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
rate-limiting
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
서비스거부공격
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
슬로우HTTP
웹 공격 Part 5 - Slow HTTP 공격 (Slowloris, RUDY, Slow Read DoS)
Slowloris(헤더 지연), RUDY(POST 데이터 지연), Slow Read(응답 수신 지연)의 공격 원리와 Connection Timeout, Rate Limiting, WAF 기반 종합 방어 전략을 학습.
aws
클라우드 컴퓨팅과 AWS 핵심 개념
클라우드의 정의부터 AWS 인프라, 네트워크(VPC), 보안(IAM)까지 핵심 원리 학습
IAM
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
Security
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
Network
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
AssumeRole
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
STS
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
Subnet
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
IGW
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
NAT
AWS IAM과 VPC - 보안 권한 관리 + 네트워크 구축
IAM의 핵심 개념(사용자·그룹·역할·정책)과 보안 모범사례를 학습하고, VPC 기반 멀티 AZ 네트워크를 처음부터 끝까지 직접 구축하는 실습 가이드입니다.
Strix
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
AI Agent
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
Penetration Testing
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
Security Testing
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
Automation
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
DevSecOps
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
CI/CD
Strix: AI 에이전트 기반 자동화 보안 테스팅 도구 소개 및 테스트
실제 해커처럼 동작하는 AI - Strix (아.. 이제 모의해킹도 대신해주나..?)”
VPC-Peering
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
Transit-Gateway
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
DirectConnect
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
VPC-Endpoint
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
PrivateLink
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
하이브리드클라우드
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
네트워크보안
AWS VPC 고급: 네트워크 연결 및 하이브리드 아키텍처 구축
VPC 피어링, Transit Gateway, VPN/Direct Connect를 활용한 하이브리드 클라우드 구성과 VPC 엔드포인트를 통한 안전한 AWS 서비스 접근 방법을 학습합니다.
EC2
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
가상화
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
Session-Manager
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
SSH
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
AMI
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
인스턴스
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
서버
AWS EC2 기초: 서버 개념부터 인스턴스 생성 및 접속까지
웹 서버와 가상화의 기초 개념을 이해하고, AWS 콘솔을 통해 EC2 인스턴스를 생성하여 Session Manager와 SSH로 접속하는 전체 과정을 실습합니다.
ELB
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
ALB
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
NLB
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
Auto-Scaling
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
고가용성
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
웹서버
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
Target-Group
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
Health-Check
AWS ELB와 Auto Scaling: 고가용성 웹 서비스 구축 실습
Application Load Balancer를 활용한 트래픽 분산, Auto Scaling, 멀티 AZ 웹 서비스
Lambda
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
Serverless
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
Container
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
Docker
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
ECS
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
Fargate
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
EventBridge
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
ECR
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
서버리스
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
컨테이너
AWS Lambda와 Container: 서버리스 컴퓨팅과 컨테이너 오케스트레이션
AWS Lambda를 활용한 서버리스 아키텍처, Amazon ECS/Fargate를 통한 컨테이너 기반 애플리케이션 배포, EventBridge를 통한 이벤트 기반 통합
S3
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
EBS
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
EFS
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
Storage
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
객체스토리지
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
블록스토리지
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
파일스토리지
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
버킷
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
암호화
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
버전관리
AWS 스토리지 서비스: S3, EBS, EFS 완벽 가이드
Amazon S3의 객체 스토리지, EBS의 블록 스토리지, EFS의 파일 스토리지, 각 스토리지 타입의 특징과 사용 사례 비교
Route53
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
CloudFront
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
CDN
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
API Gateway
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
Global Accelerator
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
DNS
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
라우팅
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
엣지로케이션
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
Anycast
AWS 네트워크 & CDN: Route 53, CloudFront, API Gateway, Global Accelerator
Amazon Route 53의 DNS 라우팅 정책, CloudFront CDN을 통한 콘텐츠 전송 최적화, API Gateway의 API 관리 기능, Global Accelerator
RDS
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
Aurora
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
DynamoDB
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
Redshift
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
NoSQL
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
데이터베이스
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
SQL
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
Multi-AZ
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
Read Replica
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
DMS
AWS 데이터베이스 서비스: RDS, Aurora, DynamoDB, Redshift
Amazon RDS, Aurora의 고성능 클라우드 네이티브 DB, DynamoDB NoSQL, Redshift 데이터 웨어하우스, 데이터베이스 마이그레이션 서비스
보안
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
CloudTrail
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
WAF
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
Shield
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
GuardDuty
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
Config
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
Inspector
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
SecurityHub
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
Athena
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
Glue
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
EMR
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
로그
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
모니터링
AWS 보안 & 모니터링: CloudTrail, WAF, GuardDuty, Config, 데이터 분석 서비스
AWS 로그 수집(CloudTrail, VPC Flow Logs), 보안 서비스(Shield, WAF, GuardDuty, Inspector), 규정 준수(Config), 데이터 분석(Athena, Glue, EMR), 기계학습 및 시스템 관리
injection
WebGoat - SQL Injection(intro) 문제풀이
String, Numeric, 기밀성, 무결성, 가용성 침해 SQL Injection에 대해 배워보자.
webgoat
WebGoat - SQL Injection(intro) 문제풀이
String, Numeric, 기밀성, 무결성, 가용성 침해 SQL Injection에 대해 배워보자.
KISA
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
OWASP
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
BurpSuite
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
Python
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
Spring Boot
[미니 프로젝트 2] 웹 애플리케이션 구축 및 보안 진단
취약 웹 애플리케이션 구축 및 KISA 가이드 기반 자동/수동 보안 진단
VMware
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
Ubuntu
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
환경구축
보안 모니터링 1편: 실습 환경 구축 (VMware/Windows/Ubuntu)
보안 모니터링 실습을 위한 VMware 환경 구축 및 Windows 10, Ubuntu 최적화 설정
SecurityOnion
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
OSINT
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
Shodan
보안 모니터링 2편: Security Onion 설치 및 OSINT 기초
Security Onion 설치와 Sguil 설정, OSINT 도구 및 Shodan 검색 문법
Wireshark
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
패킷분석
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
필터
보안 모니터링 3편: Wireshark 패킷 분석
Wireshark 필터 문법, Display Filter, 패킷 분석 실습 및 보고서 작성
IDS
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
IPS
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
Snort
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
규칙
보안 모니터링 4편: Snort/Suricata IDS 규칙 작성
IDS/IPS 개념, Snort/Suricata 규칙 구조, PCRE 정규표현식 및 커스텀 규칙 작성
ZAP
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
SQLMap
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
NetworkMiner
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
VirusTotal
보안 모니터링 5편: ZAP 웹 취약점 진단 & Network Miner
ZAP 스캔 정책, Path Traversal, SQLMap 연동, Network Miner를 이용한 악성코드 분석
SPL
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
로그분석
보안 모니터링 6편: Splunk 설치 및 SPL 기초
Splunk 서버 설치, SPL 검색 문법, Lookup 설정, 보고서 및 대시보드 생성
Forwarder
보안 모니터링 7편: Splunk Forwarder & Wazuh 소개
Linux/Windows Forwarder 설정, 공격 로그 분석, Wazuh HIDS 개념 및 환경 구축
Sysmon
보안 모니터링 8편: Wazuh 설치 및 Agent 연동
Wazuh 서버 설치, Agent/Agentless 등록, Windows Sysmon 연동
union-sqli
SQL Injection 개념 및 원리
SQL Injection의 핵심 원리와 논리적 접근 방법을 정리한 학습자료
error-based
SQL Injection - Error-based & Blind 공격 정리
Error-based와 Blind SQL Injection의 원리와 공격 기법 정리
automation
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
binary-search
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
requests
SQL Injection 심화 & Python 자동화 스크립트
SQL Injection 공격 자동화와 이진 탐색 알고리즘을 활용한 효율적인 Blind SQLi 구현 방법
ssrf
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
면접대비
웹 보안 통합 학습 노트: XSS, CSRF, SSRF
XSS, CSRF, SSRF 공격 기법과 방어 방안을 체계적으로 정리한 학습자료
parameter-tampering
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
javascript-analysis
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
strcmp
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
e2e-encryption
파일 업로드 심화, 파라미터 변조, JavaScript 분석 학습 노트
파일 업로드 취약점 심화, 정보 노출과 파라미터 변조, JavaScript 분석 기법, Burp Suite 인터셉트 설정, strcmp 취약점, E2E 암호화 우회 정리
아키텍처
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
랜섬웨어
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
모바일
[최종 프로젝트]1차 멘토링 아키텍처 확정 및 공격 시나리오 방향성
프로젝트 킥오프, 3-Tier 클라우드 아키텍처 설계, 킬체인 시나리오 고도화 방향, 그리고 이전 기수 벤치마킹까지 정리
OpenVPN
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
SSLH
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
Bastion
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
Terraform
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
방화벽우회
[최종 프로젝트]OpenVPN + SSLH로 방화벽 우회 VPN 구성하기
학교 네트워크 환경에서 UDP가 전면 차단된 상황에서 TCP 22 포트 하나로 SSH와 OpenVPN을 동시에 운영하는 방법 정리
주통기
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
XSS
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
CSRF
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
SSRF
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
레이스컨디션
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
코드리뷰
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리
TLS
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
인증서핀닝
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
메모리덤프
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
network_security_config
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
Frida
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
AVD
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
Burp Suite
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
루팅
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
Magisk
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
apktool
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
수행계획서
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
PPT
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
시연
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
IAMSimulator
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
SSTI
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
프롬프트인젝션
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
SK쉴더스 루키즈
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
루키즈 최종 프로젝트
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
모의해킹 프로젝트
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
루키즈 프로젝트
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
이력서
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
자기소개서
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
포트폴리오
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
취업
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
SK쉴더스
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
루키즈
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
autorize
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
idor
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
logger++
Burp Suite: Logger++ 플러그인
수만 개의 트래픽 중 내가 원하는 정보만 쏙쏙 뽑아내는 Logger++의 정규표현식 필터링
json web tokens
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
jwt
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
인증우회
Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
settings
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
project
Burp Suite: 설정창(Settings) 총정리
Proxy, Intruder 등 Tools부터 Project, Sessions, Network까지 모의해킹에 필요한 모든 설정 완벽 가이드
target
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
scope
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
sitemap
Burp Suite: 타겟 스코프 설정과 사이트맵 (Target 탭)
Burp Suite Target 탭의 실전 활용법 가이드
tools
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
korea
OSINT 자산 정보 수집 (Asset Enumeration) 및 자동화 툴 활용
타겟의 노출된 자산을 식별하는 과정과 핵심 OSINT 도구들의 활용법, 그리고 한국 환경에 특화된 수집 기법을 알아본다.
amass
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
shodan
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
theharvester
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
censys
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
maltego
OSINT 심화: 핵심 수집 도구 완벽 가이드 (Amass, Shodan, theHarvester, Censys, Maltego)
레드팀과 모의해킹 실무에서 반드시 알아야 할 5대 OSINT 도구들의 원리와 실전 활용법을 총정리한다.
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
dorking
OSINT 심화: 구글 도킹(Google Dorking)과 검색엔진 해킹 완벽 가이드
구글, 빙(Bing), 트위터 등 검색엔진의 고급 연산자를 활용하여 숨겨진 소스코드, 인증키, 사내 협업툴의 유출 정보를 찾아내는 방법을 실습한다.
certificate
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
openssl
2) 안드로이드 프록시 및 시스템 인증서 세팅
Android 7.0 이상 통신 캡처를 위한 Burp Suite 시스템(System) 인증서 등록 가이드
avd
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
emulator
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
root
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
adb
1) 안드로이드 AVD 분석 환경 구축
안드로이드 공식 에뮬레이터(AVD) 설치 및 루팅, ADB 세팅 정리
owasp
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
uncrackable
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
frida
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
static-analysis
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
dynamic-analysis
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
reverse-engineering
OWASP UnCrackable L1: JADX와 Frida로 정적·동적 분석
Android UnCrackable L1을 대상으로 Manifest, 실행 흐름, 루팅 탐지, AES 기반 입력 검증을 JADX와 Frida로 확인한다
fzf
fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
fd
fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
bat
fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
PowerShell
fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
WSL
fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.
Kali Linux
fzf·fd·bat로 파일과 명령어 기록 검색하기
명령어 기록 검색과 파일 미리보기를 스크린샷으로 확인하고, 설치 파일로 PowerShell·Kali WSL에 적용한다.