모의해커를 위한 웹 해킹부터 모바일 해킹까지!

모의해킹업무의 신입사원을 어째서 많이 뽑는지 그 이유부터 시작하여 차근차근 인프라 진단을 하며 모의해킹의 업무에 대해 알아가는 시간이 준비되어 있습니다. 그 외에 버그헌팅, 침해사고 분석 연관성, 보안 솔루션 보안성 검토 등 필요한 지식과 궁금한 점을 해소할 수 있습니다.

모의해킹 업무 이해 두번째 이야기에서는 취업을 위한 방향과 실무자에게 필요한 강의들이 준비 되었습니다. 특히, 모의해킹 업무로 진로를 선택하였다면 더욱 도움이 될 겁니다. 개인적인 질문이 있다면 메시지로 주시면 관련 답글을 무료로 동영상 제작하여 답변 드리겠습니다.

웹 서비스 취약점 분석을 할 때 필수적인 웹 프록시 버프 스위트(Burpsuite)의 기본적인 기능부터 활용 기법, 유료 버전의 활용법 등을 다루고 있습니다.

비박스를 활용한 웹 모의해킹 완벽 실습 강의는 모의해킹 업무 및 웹애플리케이션 취약점에 대한 궁금증이 있는 입문자부터 실무자까지 볼 수 있습니다. 다음과 같은 내용을 다룹니다. 비박스(bee-box)는 웹 취약점을 공격할 수 있는 오픈소스 웹 애플리케이션인 bWAPP(buggy Web Application)이 설치된 가상환경으로, 최신 시스템 공격 기법을 포함하고 있고 항목별로 난이도가 조정됩니다.

공격을 진행하면서 발생한 패턴을 방어자 입장에서 확인하고 패턴 분석 및 신규 규칙을 생성하여 적용하는 과정을 진행합니다. 웹 서비스를 진행하기 위해 필요한 웹 프록시 OWASP-ZAP의 기능별 활용, 공격 패턴에 따른 침해사고대응분석 가상 환경 이미지 시큐리티오니온(Security Onion)에 대해 배울 수 있습니다.

안드로이드 모바일 가상 뱅킹 앱을 이용하여 실습 중심으로 알아보며, 기본적인 앱 분석부터, 소스코드 대응방안 적용까지 실습할 수 있는 과정입니다. 입문자부터 중급 이상까지 갈 수 있는 코스입니다. 모의해킹 진로를 선택한 분들에게는 필수 과목입니다.!!

안드로이드 애플리케이션 모의해킹을 수행할 때 프리다를 이용하면 디컴파일, 수정, 리패키징 등의 단계를 거치지 않고 애플리케이션의 기능을 우회할 수 있습니다. 또한 암호화된 실시간 트래픽을 복호화하여 눈으로 직접 확인할 수 있습니다. 

프리다를 활용한 방법은 애플리케이션 모의해킹 뿐만 아니라 동적 디버깅을 통해 다양한 관점에서 활용할 수 있습니다. 본 과정을 통해 프리다 도구의 기본을 이해하고 직접 환경 구축하여 모의해킹 관점에서 안드로이드 애플리케이션의 간단한 기능을 직접 우회하고 실시간 트래픽을 복호화해 보는 시간을 갖습니다. 프리다를 처음 사용하시는 분들에게 좋은 길잡이가 되었으면 합니다.