본문 바로가기

전체 보기

(103)
[리버싱&C/S프로그램분석][3주차] 교육 진행 예정사항 https://cafe.naver.com/opensecurelab/672 [리버싱&C/S프로그램분석][3주차]... 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 3주차 교육 진행 예정사항... cafe.naver.com 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 3주차 교육 진행 예정사항 전달드립니다. ※ 세부내용 - 교육일시 : 05/31(금) 19:00 ~ 22:00 - 교육내용 : 1) 질문 & 답 2) 윈도우 흐름 이해 / 분석 : X플랫폼을 통한 윈도우 흐름 이해 / 분석 : 악성코드를 통한 윈도우 흐름 이해/ 분석 3) 루틴 분석 문제 풀이 (초급 1번 ~ 3번) : 어떤 방법으로 접근해야 보다 효율적인지 설명. 4) 루틴 분석 : 초급 10문제, 중급 10문제, 고..
[리버싱&C/S프로그램분석][2주차] 교육 진행 예정사항 https://cafe.naver.com/opensecurelab/665 [리버싱&C/S프로그램분석][2주차]... 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 2주차 교육 진행 예정사항... cafe.naver.com 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 2주차 교육 진행 예정사항 전달드립니다. ※ 세부내용 - 교육일시 : 05/24(금) 19:00 ~ 22:00 - 교육내용 : 1) 질문 & 답 2) 프로그램 분석간 꿀팁 3) 예제 문제 풀이 : 어떤 방법으로 접근해야 보다 효율적인지 설명. 4) 루틴 분석 : 초급 10문제, 중급 10문제, 고급 4문제 - 교육장소 : 서울산업정보교육원 (서울특별시 구로구 디지털로32길 30 코오롱디지털타워빌란트 1차 511호,512..
[리버싱&C/S프로그램분석][1주차] 교육 진행 예정사항 https://cafe.naver.com/opensecurelab/660 [리버싱&C/S프로그램분석][1주차]... 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 1주차 교육 진행 예정사항... cafe.naver.com 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 1주차 교육 진행 예정사항 전달드립니다. ※ 세부내용 - 교육일시 : 05/17(금) 19:00 ~ 22:00 - 교육내용 : 1) 리버싱에 대한 아주 간략 소개 2) Ollydbg 툴 사용법 설명 3) 프로그램을 디버거 도구로 봤을 때 무엇이 어떻게 다른지 설명 - 교육장소 : 서울산업정보교육원 (서울특별시 구로구 디지털로32길 30 코오롱디지털타워빌란트 1차 511호,512호) 감사합니다. 오늘도 의미있는 하루 보내..
[정보보안교육] 리버싱&C/S프로그램분석 교육 과정 [19/05/10~19/08/16] https://cafe.naver.com/opensecurelab/638 [모집~05/10] 리버싱&C/S프로... 오픈시큐어랩 부운영자 Winner75입니다. 리버싱&C/S프로그램분석 교육을 진... cafe.naver.com 오픈시큐어랩 부운영자 Winner75입니다. 리버싱&C/S프로그램분석 교육을 진행합니다. 1주차는 오리엔테이션 및 1주차 강의가 진행되며, 무료 참석이 가능합니다. ※ 교육 참석자는 개인용 노트북을 지참해야 수강이 가능함을 알려 드립니다. ※ 교육정보 - 교육명 : 리버스엔지니어링& C/S 프로그램 분석 기본 과정 - 교육대상 1) 비전공자, 학습부진자, 초보자 부터 실무 모의해킹 5년차 이하 컨설턴트까지 모두 가능합니다. 2) 실무 모의해킹 5년차 이상 컨설턴트 중엔 리버스엔지..
소스코드기반 웹 해킹 과정을 마무리하며.. https://cafe.naver.com/opensecurelab/646 안녕하세요. 부운영자 Winner75입니다. 16년 7월에 시작해서 벌써 3년동안 5번째 소스코드 기반 웹 해킹 과정을 진행했네요. 이번에도 참 다양한 생각을 하게 되었네요. 매번 항상 같이 공부하는 친구들과 관계가 좋다보니까 열공하지 않는다고 생각해서 조금은 거리를 두며 교육에 집중하게 한 결과, 기술력은 현재까지 했던 친구들 중에 가장 많은 발전을 했지만, 관계 측면에서는 어려워하는 관계가 되어버렸네요. 저번 교육까지만 해도 "단 한번도 교육이 재미없거나 혹은 하기 싫거나" 해 본 적이 없는데.. 보안업계를 떠나야 하나? 하는 생각이 들만큼 자괴감이 큰 교육이 아니었나 싶어요. 교육을 들으러 온 입장에서는 많은 기술을 얻고 가면..
[소스코드 기반 웹 해킹][종강][10주차] 교육 진행 예정사항 https://cafe.naver.com/opensecurelab/645 [소스코드 기반 웹 해킹][종강][1... 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 10주차 교육 진행 예정사... cafe.naver.com 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 10주차 교육 진행 예정사항 전달드립니다. ※ 세부내용 - 교육일시 : 04/26(금) 19:00 ~ 22:00 - 교육내용 : 소스코드 기반 웹 해킹 - 취약점 해답 공개 : 관리자 권한 획득 가능 취약점 가) 요청값 변조, 응답값 변조 나) 겟싱, 비밀번호 찾기. : 불충분한 인증 / 인가 취약점 가) 비밀글 열람(요청값, 응답값) : 크로스사이트스크립팅 가) 필터링 미흡, 필터링 부재 : Sql injection ..
[소스코드 기반 웹해킹] [9주차] 교육 진행 예정사항 https://cafe.naver.com/opensecurelab/644 [소스코드 기반 웹 해킹][9주차] ... 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 9주차 교육 진행 예정사항... cafe.naver.com 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 9주차 교육 진행 예정사항 전달드립니다. ※ 세부내용 - 교육일시 : 04/05(금) 19:00 ~ 22:00 - 교육내용 : 소스코드 기반 웹 해킹 - 스프링 MVC 모델 소스코드 트레이싱 - 실 사례를 통한 취약점 뷰 넓히기 - 보안장비, 시큐어코딩의 한계. 취약한 인증 / 세션관리, 매개 변조 변조, 접근통제 미흡 V S SQL Injection, 파일 업로드 / 다운로드 , 크로스사이트스크립팅 - 교육장소 : 서..
[소스코드 기반 웹 해킹][8주차] 교육 진행 예정사항 https://cafe.naver.com/opensecurelab/623 [소스코드 기반 웹 해킹][8주차] ... 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 8주차 교육 진행 예정사항... cafe.naver.com 안녕하세요. 오픈시큐어랩 부운영자 Winner75입니다. 8주차 교육 진행 예정사항 전달드립니다. ※ 세부내용 - 교육일시 : 03/15(금) 19:00 ~ 22:00 - 교육내용 : 소스코드 기반 웹 해킹 - 스프링 MVC 모델 소스코드 트레이싱 - 화이트박스, 블랙박스, 그레이박스 : SQL Injection, XSS, 검증되지 않는 리다이렉트 취약점을 30분안에 찾을 수 있다고 ? - 실 사례를 통한 취약점 뷰 넓히기 - 취약점을 찾는 뷰를 넓히려면 ? : 인증 / 결재..