학습 로드맵

화이트해커 역량은 한 번에 완성되지 않는다. 기반기술 → 공격기술 → 실전운영 순으로 쌓는다. 각 단계는 앞 단계를 전제로 한다.

성장 단계 link

flowchart TD
    F[0. 기반<br/>리눅스·네트워크·프로그래밍] --> R[1. 정찰<br/>OSINT·스캐닝]
    R --> W[2. 취약점 공격<br/>웹·네트워크·시스템]
    W --> P[3. 포스트 익스플로잇<br/>권한상승·측면이동]
    P --> O[4. 레드팀 운영<br/>ATT&CK·C2·보고]
    O --> S[5. 전문화<br/>클라우드·모바일·OT/ICS]

단계별 체크리스트 link

조언 link

• 손으로 먼저, 자동화는 나중에. Metasploit 원클릭보다 수동 익스플로잇을 먼저 이해한다.
• 막히면 write-up을 읽되, 답을 베끼지 말고 원리를 이해한 뒤 다시 스스로 푼다.
• 문서화 습관. 처음부터 발견 사항을 기록하면 4단계 보고서 작성이 쉬워진다.
• 자격증·진로는 도구 & 커리어 참고.

🧪 실습해 보기: 실습 예제 문제 — 각 단계를 마칠 때마다 대응하는 실습으로 손에 익힌다.