사이버 보안

대화형 초보자 친화적인 랩을 통해 사이버 보안의 기본을 탐구하세요. Hydra, Nmap, OpenSSL, Wireshark 와 같은 업계 도구를 사용하여 윤리적 해킹, 네트워크 분석, 암호화 및 웹 보안 기본 사항에 대한 실습 경험을 얻으세요. 핵심 사이버 보안 개념을 이해하려는 완전 초보자에게 적합합니다.

이 과정에서는 흥미진진한 CTF(Capture The Flag) 챌린지의 세계를 탐구합니다. 숨겨진 파일, 취약한 비밀번호, 열린 포트, 잘못된 구성, 로그 분석, 디렉터리 탐색, 환경 변수 누출, 스크립트 분석, 네트워크 익스플로잇 및 웹 취약점을 다루는 실습을 통해 기본적인 사이버 보안 개념과 실용적인 기술을 배우게 됩니다.

터미널 기초, 로컬 서비스 탐색, HTTP 및 패킷 검사, 비밀번호 도구, Metasploit, 방화벽 접근 제어를 다루는 가이드 실습 14개와 짝을 이루는 챌린지 14개로 Kali Linux를 배웁니다.

이 과정에서는 컴퓨터 네트워크에서 호스트와 서비스를 검색하는 데 사용되는 강력한 네트워크 스캐닝 도구인 Nmap 에 대해 배우게 됩니다.

이 과정에서는 Wireshark 를 사용하여 네트워크 트래픽을 캡처하고 분석하는 방법을 배우게 됩니다. Wireshark 설치, 패킷 캡처 및 분석 방법을 익히고, 네트워크 문제 해결, 네트워크 트래픽 분석, 네트워크 보안 강화를 위한 Wireshark 활용법도 배우게 됩니다.

본 과정에서는 강력한 비밀번호 크래킹 도구인 Hydra 사용의 기본 사항을 배웁니다. 설치, 기본 명령어, SSH, HTTP, FTP, Telnet 과 같은 다양한 서비스 공격 방법을 살펴봅니다.

본 과정에서는 강력한 비밀번호 크래킹 도구인 Hashcat 사용의 기본 사항을 배웁니다. 설치, 해시 유형, 사전 공격, 무차별 대입 공격 및 세션 관리를 탐구합니다.

본 과정에서는 강력한 침투 테스트 프레임워크인 Metasploit 사용의 기본 사항을 배웁니다. 설치, 콘솔 탐색, 모듈 사용, 스캐닝 기술, 익스플로잇 실행 및 익스플로잇 후 (post-exploitation) 활동을 탐구합니다.

본 과정에서는 대칭 및 비대칭 암호화, 해싱, 디지털 서명, 키 교환 프로토콜을 포함한 암호학의 기본 원리를 학습합니다. 실습을 통해 필수적인 암호학 개념과 도구를 숙달하십시오.

Nmap, FTP, SMB, Telnet, Rsync, RDP, HTTP, SSH 와 같은 업계 표준 도구를 사용하여 취약점을 독립적으로 발견하고 악용하는 필수 침투 테스트 기법을 다루는 챌린지 기반 코스로 실력을 테스트하세요. 안전하고 통제된 환경에서 자체 가이드 탐색을 통해 정찰 및 열거 기술을 완벽하게 익히세요.

지원 웹사이트의 백업 유출을 조사하고 내부 파일의 공개 노출 문제를 해결합니다. 이어서 허용된 다운로드를 유지하면서 두 번째 포털을 스스로 보호합니다.

고객 세션으로 정상 공유와 비공개 청구서 노출을 구분하고 결함이 있는 API에서 지정된 합성 청구서를 가져옵니다.

노출된 키를 추적하고 폐기한 뒤 최소 권한으로 지원 요약 작업을 복구하고 배송 연동을 독립적으로 보호합니다.

익명 문서 노출을 수정하고 포털 ID의 읽기 범위를 제한합니다. 공개 도움말과 문서를 유지하면서 파트너 영역을 보호합니다.

안전하지 않은 상품 쿼리를 수정하고 올바른 문장 부호를 유지하며 준비된 주문 조회를 독립적으로 보호합니다.

재설정 함수를 고쳐 토큰 재사용과 다른 계정 변경을 막고 정상 복구를 유지하며 직원 포털을 독립적으로 보호합니다.

기여자 메타데이터를 그대로 유지하고 미리보기 빌드가 정상 작동하도록 로컬 CI 작업을 수정합니다.

서버 측 이미지 요청을 추적하고, 허용 대상을 제한하며, 리디렉션을 차단하고 정상 가져오기를 유지합니다.

실제 Redis 명령과 키 권한을 제한하고 대시보드를 전용 계정으로 전환한 뒤 모니터를 유지하며 주문 작업자를 보호합니다.

컨테이너 입력을 보호하고 비 root 애플리케이션 사용자를 선택하면서 실제 보고서와 청구서 생성을 유지합니다.

실제 Nginx 사이트의 이름과 체인 오류를 진단하고 정상 서비스를 유지하면서 파트너 포털을 독립적으로 복구합니다.

게이트웨이에서 불필요한 PostgreSQL 연결을 차단하면서 주문과 공개 상태 서비스를 유지합니다.

반복 실행되는 프로세스를 실제 cron 일정까지 추적하고 정상 상태 갱신을 유지하면서 실행 원인을 제거합니다.

독립적으로 검증한 백업을 선택하고 SQLite 복구 데이터를 준비한 뒤 공개 업로드를 유지하면서 주문과 발송 기록을 복원합니다.

Suricata HTTP 규칙을 작성하고 조정·테스트하여 정상 트래픽에는 경고하지 않으면서 합성된 무단 문서 업로드를 탐지합니다.

인증된 주체, 실제 서버 판단, 명시된 제안 재생을 통해 읽기 전용 도구와 문서별 접근을 적용합니다.