[정보보안교육] 웹 해킹 기초(취약점 분석(동적/소스)) 과정(17.02.02 ~ 17.03.31)

[교육 대상]

 - 비 전공자, 컴공이나 보안에 관심은 있으나 접할 용기가 없으신 분 

 - 정보보안전문가에 관심은 있으나 기회가 되지 않아 공부해보지 못한 분

 - 정보보안쪽으로 취업을 희망하나 “과연할 수 있을까” 생각이 드는 분

 - 졸업 이후 정보보호학원(kitri, 아이티뱅크, kisec 등)을 다녀 취업을 희망하시는 분

 - 기업의 실무 보안이 어떤 일을 하는 지 궁금하신 분

 - 보안업체 인턴으로 취업을 해도 『동적, 정적 취약점 진단(AND, iOS, WEB), 모의해킹,

   악성코드 분석, 리버스엔지니어링』 등 심화된 분야를 경험해 보고 싶었으나 생각했던 부분과

   많이 달라 진로를 고민하고 계신 분

 - 위 내용들과 같이 다양한 분야를 두루 알고 싶은데 접할 기회가 없는 분

 

​

[강사 소개]

 - 총 실무경력 : 9년
 - 육군 00 CERT 침해대응 / 분석 담당
 - 신한 00 취약점 진단 / 모의해킹 담당
 - SK 00 취약점 진단 / 모의해킹 담당
 - 현) KT 00 침해사고분석/대응 PL
 - 입상경력 : 해킹방어대회 3회 입상 

[교육 내용]

주요정보통신기반시설 기술적 취약점 분석 평가 방법 상세 가이드 기준으로 

모든 취약점이 존재하는 가상 홈페이지를 대상 취약점 진단 수행, 포토폴리오 작성

주제	챕터
웹 기초	클라이언트 & 서버
	HTTP & HTTPS
	요청 & 응답(취약점 실습)
	쿠키 & 세션(취약점 실습)
	블랙박스 & 화이트 박스
웹 기본	가이드라인 기준 취약점 설명
	모든 취약점이 존재하는 가상 홈페이지 대상 취약점 분석 수행 1) 블랙 박스 테스팅 취약점 분석 수행 2) 화이트 박스 테스팅 취약점 분석 수행
	블랙 박스 진단과 화이트 박스 진단과의 명확한 차이 이해
기타 취약점	Injection 등
보고서	포토폴리오 작성

[주차별 진행 내용]

- 1주차 : 취업 관련 / 웹 기초 설명 / 취약점 분석 수행

- 2주차 : 취업 관련 / 취약점 항목 별 이해 

- 3주차 : 취업 관련 / 포토폴리오 검토

- 4주차 : 홈페이지(MVC 패턴) 시나리오 기반 연계 취약점 문제 풀이(1) / 포토폴리오 검토

- 5주차 : 홈페이지(MVC 패턴) 시나리오 기반 연계 취약점 문제 풀이(2) / 포토폴리오 검토

- 6주차 : 심화(Injection 등) & 포토폴리오 마무리

[교육 문의]

 - 카카오톡 id : yyt3000

 - 전화번호 : 010-구구05-오사11

[교육 후기]

- http://blog.naver.com/yyt3000/memo/220898143207​

[필수 역량]

 - 열정이 넘치는 자(비전공자 일반인도 가능)

 - 절실한 자(언어를 몰라도 충분히 할 수 있음)

 

[교육 일정]

 - 교육 시작일 : 17.02.02(목)

 - 종강일 : 17.03.30(목)

 - 장소 및 시간 : 사당역 스터디룸 / 매주 월 or 수(19시 ~ 22시)

현 1기 학생 중 4명의 교육생이 정보보호 전문 업체(안랩(모의해킹팀), A3(모의해킹팀, 컨설팅 사업본부 취약점 진단), SK 인포섹)에 입사하였으며, 2기 학생 중 2명의 교육생이 정보보호 전문 업체(SK인포섹), 한국고용정보원에 합격하였습니다.

(1기, 2기 교육생 중 C언어도 재대로 모르던 학생도 존재합니다.)

[교육 방식 및 마음가짐]

 - http://winner75.tistory.com/14

[교육 비용]

- 카톡 및 전화 문의

[특별 혜택]

 - 이미 알고 있어 혹은 열정적으로 진행해서 진도가 빨리 나간 친구들에 한해서

    "안드로이드(APP) 취약점 진단 / 분석 교육" 추가 진행

실무 컨설턴트에 의해 실무적인 노하우를 통해 95% 실습 위주로 교육을 진행하며

​

어디서도 찾아 볼 수 없는 깨어있는 교육 방식을 보게 될 것을 약속드립니다. 

※ 지방에 계신 분들을 위해 대학교 방학 시즌에 맞춰 주말을 활용하여 직접 출장 교육도 실시하고 기초, 기본, 심화, 특급 과정으로 4단계로 나눠 진행하니 입문자 ~ 고급자분들까지 언제든 문의하여주시기 바랍니다.

​