본문 바로가기

정보보안교육/교육 과정

[정보보안교육]Python 라이브러리를 이용한 SQL Injection 데이터 유출 기법(17.11.25~18.2.26)

http://cafe.naver.com/opensecurelab/118



안녕하세요.


오픈시큐어랩 운영자 네오이즘입니다.

"웹 모의해킹 시나리오의 완성 WEB HACKING 서버 침투 기법"에 이어서 SQL Injection 과정을
아래와 같이 진행하여 학습 참여자를 모집합니다.

[강사 소개]


 - 총 실무경력 : 14년


 - 시큐00 모의침투테스트 컨설팅


 - 삼성 00 동남아 총괄, 모의해킹 담당


 - 신한 00 취약점 진단 / 모의해킹 담당


 - 현) SK 00 취약점 진단 PM


 - 참여 프로젝트 : 약 100여건


 * 저서 : 웹 모의해킹 시나리오의 완성, WEBHACKING 서버 침투기법


※ 세부내용

- 과정명 : Python 라이브러리를 이용한 SQL Injection 데이터 유출 기법

- 학습기간 : 약 2~4개월(월 3회 4시간씩 총 12시간)
                  첫 학습은 11/26(일)일 을지로입구역 스터디룸IN에서 진행 시간은 16:00~20:00

- 학습내용 : Error-Based SQL Injection, Blind SQL Injection
                 에 대해서 MySQL, MSSQL, ORACLE 데이터베이스별 수작업 공격 기법과
                 Python을 이용한 인젝터 개발. 강의는 일부 필터링 우회기법이 포함되어 있습니다.

- 학습대상 : 웹 해킹 초/중급자(통합과정)
                강의는 초급자 중심으로 진행되며 중/고급자가 참여할 경우 초급자 진도에 맞춰서
                진행됩니다. Python 코드와 SQL 쿼리를 몰라도 상관은 없지만, 비전산학과 졸업 또는 전공자는
                학습에 어려움이 있을 수 있습니다.

- 문의사항 : 네오이즘(n3oism@gmail.com), 010-34일일-7공사3

- 학습장소 : 을지로입구역(스터디룸IN) 또는 구로디지털단지역의 서울산업교육원

- 신청방법 : 신청링크<http://naver.me/FdB5Oc7k>
                네이버 폼의 안내에 맞춰서 신청

자세한 학습 내용은 주중에 업데이트 하도록 하겠습니다.
감사합니다.