CompTIA 튜토리얼

CompTIA 는 IT 기초와 사이버보안 관행을 배우기 위한 체계적인 접근 방식을 제공합니다. 초보자든 경험 많은 전문가든, CompTIA 튜토리얼은 핵심 개념과 기술에 대한 체계적인 탐구를 제공합니다. 무료 랩과 실용적인 연습을 통해 네트워크 보안, 시스템 관리 및 IT 문제 해결 기술을 개발할 수 있습니다.

백업 유출 추적 및 해결

백업 유출 추적 및 해결

의심스러운 웹사이트 다운로드를 추적하고 공개 디렉터리를 이해하며 지원 사이트를 중단하지 않고 백업 유출을 해결합니다.
LinuxCybersecurity
코드 인젝션 취약점 살펴보기

코드 인젝션 취약점 살펴보기

이 랩에서는 웹 애플리케이션의 코드 주입 취약점을 탐구합니다. 취약한 애플리케이션을 설정하고, 취약점을 이해하며, 파일 포함을 위해 악용하고, 서버에 파일까지 쓰는 방법을 배우게 됩니다. 이 실습 경험은 웹 애플리케이션 보안에 대한 이해를 높여줄 것입니다.
CybersecurityLinux
명령어 인젝션 살펴보고 악용하기

명령어 인젝션 살펴보고 악용하기

이 랩에서는 Nmap 내의 명령 주입 취약점을 이해하고 악용하는 방법을 배우게 됩니다. 명령 주입 성공 후 권한 상승 및 추가 악용을 위한 기술을 탐구합니다. 이러한 중요한 보안 결함을 식별하고 완화하는 실질적인 경험을 얻으세요.
Cybersecurity
HackBar로 XSS 취약점 살펴보기

HackBar로 XSS 취약점 살펴보기

이 랩에서는 Hackbar 를 사용하여 XSS (Cross-Site Scripting) 취약점 실험을 수행합니다. Hackbar 를 설치하고 사용하는 방법을 배우고, 세 가지 XSS 취약점 실험을 수행하여 이러한 공격이 어떻게 작동하고 이를 방지하는 방법을 이해합니다.
CybersecurityNmap
파일 업로드 취약점 악용하기

파일 업로드 취약점 악용하기

이 랩에서는 Nmap 을 사용하여 파일 업로드 취약점을 공격하는 방법을 배웁니다. 서버 측 언어를 식별하고, 웹 쉘을 업로드하며, 서버 제한을 우회합니다. 이 실습 경험은 웹 애플리케이션 보안에 대한 이해를 높여줍니다.
Cybersecurity
로컬 및 원격 파일 인클루전 악용하기

로컬 및 원격 파일 인클루전 악용하기

이 랩에서는 Nmap 을 사용하여 파일 포함 취약점을 악용하는 방법을 배우게 됩니다. 환경을 설정하고, 취약점을 식별하고, 존재 여부를 확인한 다음, 원격 파일 포함 (Remote File Inclusion, RFI) 취약점을 악용합니다. 이 실습 경험은 웹 애플리케이션 보안에 대한 이해를 높여줄 것입니다.
Cybersecurity
/etc/passwd를 통한 권한 상승하기

/etc/passwd를 통한 권한 상승하기

이 랩에서는 Nmap 을 사용하여 /etc/passwd 파일을 통한 권한 상승 기법을 탐구합니다. 쓰기 권한 및 비밀번호 해시를 악용하여 권한을 획득하는 방법을 배우십시오. /etc/passwd 파일의 구조와 보안적 의미를 이해하십시오.
LinuxCybersecurity
Linux 권한 상승 도구 살펴보기

Linux 권한 상승 도구 살펴보기

이 랩에서는 Nmap 을 사용하여 Linux 권한 상승 기술을 탐구합니다. Linux 시스템에서 권한을 획득하기 위해 악용될 수 있는 취약점 및 잘못된 구성을 식별하는 방법을 배우게 됩니다. LinEnum 과 같은 도구를 사용하여 시스템 열거를 자동화합니다.
CybersecurityLinux
Cron 작업을 통한 권한 상승하기

Cron 작업을 통한 권한 상승하기

이 랩에서는 Cron Job 에 대해 배우고 이를 권한 상승에 어떻게 활용할 수 있는지 배웁니다. Cron 구문을 이해하고, crontab 스크립트를 덮어써서 리버스 쉘을 실행하고, Bash SUID 를 부여합니다. 이 실습 랩은 Nmap 보안에 대한 실질적인 경험을 제공합니다.
LinuxCybersecurityShell
SQL 인젝션으로 인증 우회하기

SQL 인젝션으로 인증 우회하기

이 랩에서는 Nmap 을 사용하여 SQL 인젝션 실험을 수행하는 방법을 배우게 됩니다. 인젝션 지점을 식별하고, SQL 인젝션 유형을 결정하며, 인증을 우회하기 위해 SQL 인젝션 취약점을 악용하는 방법을 배우게 됩니다. 이 실습 경험은 웹 애플리케이션 보안에 대한 이해를 높여줄 것입니다.
Cybersecurity
/etc/shadow를 통한 권한 상승하기

/etc/shadow를 통한 권한 상승하기

이 Lab 에서는 Linux 에서 /etc/shadow 파일을 사용하여 권한을 상승시키는 방법을 배우게 됩니다. 이 중요한 시스템 파일에 대한 쓰기 및 읽기 권한을 모두 사용하여 권한을 얻는 방법을 탐구합니다. 취약점과 보안적 의미를 이해하세요.
LinuxCybersecurity
대화형 셸로 업그레이드하기

대화형 셸로 업그레이드하기

이 랩에서는 Nmap 내에서 단순 셸을 인터랙티브 셸로 업그레이드하는 방법을 배웁니다. Python 과 Socat 을 사용하여 완전한 인터랙티브 셸을 구현하는 기술을 탐구하여 침투 테스트 및 네트워크 분석 기술을 향상시키세요.
LinuxCybersecurityPython
SUID 바이너리 악용하기

SUID 바이너리 악용하기

이 랩에서는 Linux 에서 SUID 바이너리를 악용하여 권한을 상승시키는 방법을 배웁니다. bash, find, cp, mv 를 사용하여 무단 액세스를 얻는 다양한 기술을 탐구합니다. 이 실습 경험을 통해 SUID 오설정을 식별하고 악용하는 방법을 배우게 됩니다.
LinuxCybersecurityNmap
파일 인클루전 기초 살펴보기

파일 인클루전 기초 살펴보기

이 랩에서는 웹 애플리케이션의 파일 포함 취약점에 대해 배우게 됩니다. 파일 포함이 무엇인지, 어떻게 악용될 수 있는지, 그리고 존재하는 다양한 유형의 파일 포함 취약점에 대해 이해하게 됩니다.
Cybersecurity
중간 사용자를 통한 권한 상승하기

중간 사용자를 통한 권한 상승하기

이 랩에서는 Nmap 을 사용하여 중간 사용자를 통해 root 권한을 상승시키는 방법을 배우게 됩니다. 랩 환경을 초기화하고, SUID 권한 상승을 시도하며, 홈 디렉토리를 조사하고, 디렉토리 권한의 차이점을 이해합니다. 이 실습 경험은 Wireshark 기술을 향상시킬 것입니다.
CybersecurityLinuxNmap
와일드카드 인젝션으로 권한 상승하기

와일드카드 인젝션으로 권한 상승하기

이 랩에서는 Nmap 에서 와일드카드 인젝션을 수행하여 권한을 상승시키는 방법을 배웁니다. 와일드카드 개념을 이해하고, Crontab Tar 와일드카드 인젝션 기술을 실습하여 권한을 획득합니다.
ShellCybersecurityLinux
Sucrack과 Hydra로 Root 암호 무차별 대입하기

Sucrack과 Hydra로 Root 암호 무차별 대입하기

이 랩에서는 Sucrack 및 Hydra 를 사용하여 Linux 에서 root 비밀번호를 무차별 대입 공격하는 방법을 배웁니다. Sucrack 를 사용하여 su 명령을 통해 root 비밀번호를 무차별 대입 공격하는 방법과 Hydra 를 사용하여 SSH 를 통해 root 비밀번호를 무차별 대입 공격하는 두 가지 방법을 탐구합니다.
CybersecurityLinux
SQL 인젝션 기초 살펴보기

SQL 인젝션 기초 살펴보기

이 랩에서는 Nmap 을 사용하여 SQL 인젝션 취약점을 악용하는 방법을 배웁니다. 랩 환경을 설정하고, 인젝션 지점을 식별하고, SQL 인젝션 및 데이터베이스 유형을 결정한 다음, 데이터베이스 이름, 테이블 이름, 열 이름 및 데이터를 검색합니다.
Cybersecurity
  • 이전
  • 1
  • 2
  • 3
  • 4
  • 5
  • 6
  • ...
  • 257
  • 다음