iOS 모바일 앱 모의해킹을 처음 접하는 분들을 위한 기초 강의입니다. 진단에 필요한 기초적인 선수지식부터 모의해킹 업무에서 다루는 실무 중심 실습으로 구성하였습니다.
강의를 천천히 따라오신다면 iOS 모바일 앱 모의해킹 기초는 충분히 다질 수 있다고 생각합니다. 참고로, 기초 강의로 제작되었기 때문에 실무에서 모의해킹 업무를 하고 계신 분들에게는 적합하지 않을 수 있습니다.
[학습 목표]
iOS 모바일 앱 모의해킹에 대한 두려움을 없애는 것이 이 강의의 목표입니다. 강의를 듣는다고 iOS 모바일 앱 진단에 대한 모든 것을 완벽하게 소화할 수는 없습니다. 지속해서 기술이 발전하고 그에 따른 진단 기법과 우회 기법도 나날이 발전하기 때문입니다. 여러분들이 이 강의를 통해 기술이 발전하더라도 필요할 때마다 찾아 공부할 수 있는 기초 기반을 다질 수 있게 하는 것이 제 목표입니다.
[도움 되는 분들]
• 모의해킹 모의해킹 컨설팅/실무자로 진로를 선택한 분들 • iOS 모바일 앱 모의해킹에 입문하고 싶으신 분들 • 실무에서 iOS 모바일 진단이 당장 필요한 분
[준비물]
• 실습은 윈도우 환경과 Jailbreak(탈옥)가능한 아이폰에서 진행됩니다. • 강의에서 진행하는 아이폰은 iPhone 6 (iOS 12.4.X) 입니다. • 준비물에 대한 자세한 내용은 오리엔테이션 강의 참고 부탁드립니다.
[강사 소개]
보안프로젝트(www.boanproject.com) 김태영 팀장 다년간 모의해킹, 콘텐츠 개발, 저술 프로젝트 참여
[강의 이력]
• 한세 사이버 보안 고등학교 사이버가디언스 (오프라인) • 프리다(Frida)를 이용한 안드로이드 앱 모의해킹 심화 과정 (온라인, 오프라인) • 안드로이드 앱 취약점 진단 (오프라인) • 웹 애플리케이션 버그 바운티 특강 (오프라인) • 장애 청년 대상 IT보안 강의 • 버그헌팅 스터디/프로젝트 운영
[저술 경력]
• 프리다(Frida)를 이용한 안드로이드 앱 모의해킹 • Metasploitable3 환경을 이용한 모의해킹 분석 이해[1부, 2부] • Nmap NSE 스크립트를 이용한 모의해킹 활용편 - 모의해킹 시리즈 12
[버그 바운티 포상 경력]
• Naver Bug Bounty Program 2020 제보(심사 중) • Naver Bug Bounty Program 2019 포상 • 리디 버그 바운티 2020 제보(심사 중) • 리디 버그 바운티 2019 포상 • KISA&NAVER S/W 신규 취약점 제보 2019 1분기 포상 • KISA&NAVER S/W 신규 취약점 제보 2018 4분기 포상 • KISA&NAVER S/W 신규 취약점 제보 2018 3분기 포상 • Hack the KISA 대회 2018 포상
Tôi nghĩ đây là khóa học tốt nhất cho đến nay về hack mô phỏng iOS. Phương pháp so sánh hàm băm ứng dụng trên máy chủ với phản hồi trong phần xác minh tính toàn vẹn của ứng dụng hiện không thể thực hiện được do chính sách của Apple. Tôi nghĩ phần này cần cải thiện theo những cách khác.