커리큘럼

• 1

  Day

• Module 1 : HTTP 프로토콜 원리와 해킹사례

   · HTTP 프로토콜의 원리

   · HTTP Request Method & HTTP Error Code 분석

   · 웹 해킹 사례 분석 및 공격 기법

  

  
  

  Module 2 : 웹 해킹 환경 구축

   · 실습 환경 구성 (Linux, Apache, Java, PHP, MySQL)

   · 웹 브라우저 보안 기능 이해

   · HTML5/ SOP/ CORS/ CSP

  
  

• 2

  Day

• Module 3 : OWASP TOP 10 공격 원리 및 대응 기법 이해 1

   · 인젝션

   · 취약한 인증

   · 민감한 데이터 노출

   · XML 외부 개체 (XXE)

   · 취약한 접근 통제

   · 잘못된 보안 구성

   · XSS
  

• 3

  Day

• Module 4 : OWASP TOP 10 공격 원리 및 대응 기법 이해 2

   · 안전하지 않은 역직렬화

   · 알려진 취약점이 있는 구성

   · 불충분한 로깅 및 모니터링

  ​

  ​

  Module 5 : 웹 프레임워크 해킹 대응

   · HTML5 신규기능 이용 공격/대응기법 이해

   · 주요 JavaScript Framework 소개

   · Angular, Node.js, Reast 보안 이해