네트워크 & 웹 취약점 분석

Module 1 – 네트워크 구조

• 네트워크 구조 이해

• 내/외부망 트래픽 흐름 과정

Module 2– 프로토콜 분석

• 패킷 분석기(wireshark) 기능

• 주요 프로토콜 분석

• TCP/UDP/IP/ICMP/HTTP

Module 3– 네트워크 취약점을 이용한 공격

• 네트워크 취약점 진단 도구들

• 네트워크 공격 실습 네트워크 스캐닝, Pharming, MITM 공격, DDoS 공격

Module 4 – 웹 취약점을 이용한 공격

• We와 HTTP Message 구조

• Web 취약점 진단 도구들

• Web 공격 실습

• OWASP top 10 주요 공격 실습 (SQL Injection, XSS, 인증 우회 및 세션 탈취, File Upload , Directory Traversal 및 File Inclusion 관리자 페이지 탐색 및 접근, 웹쉘 업로드 등)

Module 5 –취약점 분석 평가 항목별 대응 방안

• 네트워크 취약점 분석 항목별 대응방안

• 웹 취약점 분석 항목별 대응방안