침투테스트 전문가 - 시스템 편 (모의해킹, 모의침투)

국내는 아직 오펜시브(offensive)에 대해 생소합니다.
사전에 취약점을 식별하여 보완하는 것이 최선의 방어이기에, 우리가 사용하고 있는 시스템의 취약점을 보완하는데 도움이 되고자 이번 과정을 개설하게 되었습니다.

저 또한 처음 침투테스트를 공부하던 시절이 있습니다. 국내에는 침투테스트라는 직업이 없으며 "모의해킹 전문가"로 자리 매김 되었습니다. 하지만 모의해킹 전문가가 아닌 "침투테스트 전문가" 가 되기 위한 여정을 시작하려면 어디서부터 손을 대야할지 고민이 많이 들 것입니다.

이제 더 이상 혼자 고민하지 마세요. 이 과정을 듣는 여러분에게 혼자가 아닌 커뮤니티를 통해 함께 공부할 수 있는 환경을 제공해드리겠습니다.

• 정보수집 & 취약점 식별이 가능해집니다.
• 권한상승을 위한 시스템에서 수집한 정보 열거가 가능해집니다.
• 전문 자격증에 도전 가능합니다. 

Q. 보안에 대해 아무것도 몰라도 수강해도 될까요?

A. 침투테스트 전문가-기본과정은 어느정도의 IT지식/기술(ex. 리눅스 기본 명령어 등)을 요구합니다. 그렇기 때문에 IT에 처음 입문하셨다면 수강하기에 다소 어려울 수 있습니다.

Q. 침투테스트 전문가-기본과정을 통해 자격증 준비에 도움이 되나요?

A. 저 또한 침투테스트 자격증 취득준비를 하면서 배운 내용들과 여러 소통 채널을 통해 알게된 지식을 정리하여 제공해드리기 때문에 자격증을 준비하는데 무리가 없다고 생각합니다.(개인마다 차이가 있을 수는 있습니다.)

Q. 강의에서 다루는 내용을 통해 실무에 적용이 가능한가요?

A. 침투테스트의 환경 구성에 어려움이 있기 때문에 참고영상으로 제공해드리는 (AD, AWS)를 제외한 일반적인 환경에서는 충분히 활용이 가능합니다.

Q. 강의를 수강 하기전에 환경은 어떻게 되나요?

A. 일반적으로 가상머신이 2대 이상 실행될 사양과, 약 100GB의 넉넉한 저장공간을 요구합니다. 배포되는 압축된 실습데이터 기준으로 50GB입니다. 

Q. 리버싱을 할 줄 알아야 하나요?

A. 아니요. 기본적인 리버싱과 관련된 지식(레지스터, 메모리 구조, 도구사용법 정도)정도만 알고 계시면 됩니다. 이와 관련된 자세한 내용은 후속 과정에서 다룰 예정입니다.

• 해당 강의는 잡음이 약간 있을 수 있습니다. 이 점 양해 부탁 드립니다.