|
===PT(Penetration Tester)===
안녕하세요? ITBANK 입니다. PT 과정은 기본적인 운영체제 및 언어등의 지식을 바탕으로 컴퓨터 보안과 관련된 다양한 해킹 기법과 더불어 리버싱을 통한 악성코드 분석 및 운영체제의 취약점 분석기술을 습득할 수 있는 과정 입니다. 본 과정을 통해 단순한 툴 위주의 주입식 교육이 아닌, 개념의 이해를 바탕으로 실습 환경을 통해실제 해킹 기술을 실습 하게되며, 이에대한 해결방안을 고민해 볼 수 있는 유익한 시간이 될 것입니다.
===세부 과정에 대한 요약===
과정은 총 12주(3개월)로 구성되며, 각 과정을 통한 프로젝트를 진행하게 됩니다. 프로젝트 과정은 소수로 편성된조를 통해 진행되며 이 기간을 통해 문제에 대한 해결능력을 스스로 함양할 수 있게 됩니다.
결과물은 차후 과정 정리 및 취업에 유용하게 사용할 수 있습니다. 각 과정에 대한 요약은 다음과 같습니다.
모의해킹 기초
본 교육 과정은 해킹 전반에 사용되는 기본 이론 네트워크 및 웹해킹의 기초가되는 기술들을 습득 하게 됩니다.
네트워크 해킹
본 교육 과정에서는 TCP/IP 주요 프로토콜의 취약점과 공격 기법, 라우터 및 라우팅 프로토콜 해킹 기법, 무선랜 해킹 기법, VoIP 해킹기법 등을 숙지하게 됩니다
웹 해킹
본 교육 과정은 OWASP TOP 10 List 에 근거한 주요 웹 해킹 기법과 WEB 2.0 관련 해킹 기술을 습득하게 함을 목표로 하고 있습니다. 또한 기본적인 웹 언어의 이해를 바탕으로 실제 사이트에 대한 취약점 분석 및 해킹과정을 이해하고 관련 기술을 함양하게 됩니다. 과정의 끝 부분에서는 소수 인원의 조편성을 통한 실습용 웹모의 해킹 프로잭트를 진행하게 됩니다.
리버스 엔지니어링
악성코드, 익스플로잇, 보안패치 등을 분석하는데 있어 리버싱은 필수적인 기술입니다. 본 과정은 리버싱에 필요한 기초 이론과 기술들을 짧은 기간 안에 효과적으로 습득할 수 있도록 구성되어 있습니다.
악성코드 분석
악성코드를 분석하기 위한 실습 환경을 구성하며, 해당 악성코드의 실행 패턴 및 동작 을 분석하여 악성코드의 근본적인 원리를 이해 하도록 하는데 목표를 두고 있습니다. 또한 이러한 악성코드 분석을 위한 기반 지식 습득 및 최근 동향에 대한 이해를 할 수 있습니다.
익스플로잇 개발 및 분석
본 과정은 공개된 익스플로잇과 보안 패치 등을 분석하여 취약점에 대한 상세 정보를 획득하고 나아가서는 익스플로잇을 원하는 형태로 수정할 수 있는 능력을 배양하는데 주안을 두고 있습니다. 교육은 실제 MS 취약점을 이용하여 이루어 집니다.
침해 대응과 컴퓨터 포렌직
포렌직은 보안의 핵심영역이라고 할 만큼 보안에 대한 전반적인 깊은 지식의 이해가 필요 합니다.
본 과정에서는 침해 대응 및 컴퓨터 포렌직에 필요한 기본 이론을 학습하고 실제 해킹에 사용된 이미지를 어떤 과정을 통해 분석하는지에 대한 실습을 하게 될 것입니다.
프로젝트
악성코드분석, 모의해킹, 보안패치 분석, 컴퓨터 포렌직 등의 주제를 선정하여 프로젝트를 진행 합니다
| 
