White Hacker Academy 커리큘럼

이 지식베이스는 인가된 환경에서만 수행하는 합법적·윤리적 공격 기술을 체계적으로 학습하기 위한 자료다. 모든 실습은 본인이 소유하거나 명시적 서면 허가를 받은 시스템, 또는 목적에 맞게 구축된 실습 랩에서만 진행한다.

⚠️ 전제: 허가 없는 시스템에 대한 스캔·침투·데이터 접근은 대부분의 국가에서 형사처벌 대상이다. 기술을 배우기 전에 윤리와 법률을 먼저 읽는다.

학습 경로

  1. 시작하기 — 윤리·법률, 실습 랩 구축, 학습 로드맵
  2. 정찰 — OSINT, 스캐닝과 열거
  3. 웹 애플리케이션 해킹 — OWASP Top 10, 인젝션, XSS, 인증
  4. 네트워크 & 인프라 — 네트워크 공격, 무선·스니핑
  5. 시스템 & 포스트 익스플로잇 — 권한상승, 지속성·측면이동
  6. 레드팀 작전 — MITRE ATT&CK, C2, 소셜 엔지니어링, 보고서
  7. 도구 & 커리어 — 핵심 도구, 자격증·진로
  8. 실습 예제 문제 — 단계별 도전 과제와 자가 점검 문제