-------------------------------
C/C++ Laguage -54h
-------------------------------
정보보안 전문가가 되기 위한 프로그래밍 지식을 익히며 실습을 통하여
C/C++코딩, 분석 능력을 배양하는 교육과정
-------------------------------
windows NT -54h
-------------------------------
Windows System에 대한 전반적인 운영 방법과 보안설정 및 점검요령을
익히는 정보보안 전문가 기본 교육과정
-------------------------------
Linux Admin&Netwok -54h
-------------------------------
Linux System의 기본지식과 특징을 파악하고 웹 서버, FTP서버, 파일서버
등의 다양한 서버구축과 Linux 환경설정을 이해하는 교육과정
-------------------------------
Solaris(유닉스) -54h
-------------------------------
솔라리스 운영체제는 높은 신뢰성, 확장성과 가용성을 제공해 줌으로써, 기
업이나 공공기관이 선호하는 운영체제로 본과정에서는 실습을 통한 솔라리
스를 이해하고 실무기술을 습득하는 과정
-------------------------------
PHP+MySQL -54h
-------------------------------
MySQL과 PHP 프로그래밍을 학습하여 Web과 DB연동 원리를 이해하고,
추후 Web Hacking에대한 이해를 향상시키는 필수적인 과정
-------------------------------
Linux Security - 54h
-------------------------------
Linux System의 세부적이고 다양한 보안기술을 이해하고 익혀 외부위협
요소에 대한 처리 및 대응 능력을 향상 할 수 있는 과정
-------------------------------
네트워크기초(CCNA) -54h
-------------------------------
정보보안 전문가에게 필요한 Network 분야에 대한 전반적인 기본지식과
기술을 습득하는 과정으로 Cisco 네트워크 장비에 대해 학습하는 교육과정
-------------------------------
네트워크 보안 -54h
-------------------------------
유·무선 네트워크 인프라를 대상으로 하는 공격 기법들의 원리, 공격방법
등을 학습하고 효과적으로 대응하기 위한 기술을 습득하는 교육과정
-------------------------------
시스템 보안 -54h
-------------------------------
운영체제를 공격하는 해킹기법의 원리와 공격방법 등을 학습하고, 피해시
스템의 분석절차와 대응절차를 습득하는 교육과정
-------------------------------
DataBase 보안 -54h
-------------------------------
인터넷 서버에 저장된 데이터를 안전하게 관리하고 물리적, 기술적 해킹위
협에 대응 할 수 있는 실무능력을 배양하는 교육과정
-------------------------------
해커대학(SEMI) -64h
-------------------------------
실전 모의해킹 실습을 통해 해킹에 대한 전반적인 이해를 도모하며 이를
바탕으로 각종 해킹기법을 익히고 실전에 적용 할 수 있는 실전 해킹 교육과정
-------------------------------
사이버 포렌식 - 64h
-------------------------------
운영체제별 피해 분석절차에 대한 실습을 통해 신속하고 정확한 대응절차
능력을 습득하고, 피해 시스템으로부터 무결성이 확보된 디지털 증거수집
능력을 배양하는 교육과정
-------------------------------
리버싱 엔지니어링 -64h
-------------------------------
OS 커널과 S/W의 동작원리를 이해하고 분석 할 수 있는 기술을 습득하고,
S/W 및 악성코드의 취약점을 진단, 분석 할 수 있는 능력을 배양하는 과정
-------------------------------
해커대학 -64h
-------------------------------
세미해커와 IT고급 기술을 보유한 인원을 대상으로 최고급 해킹기법은
물론 해킹코드 제작 기술등 디테일한 부분까지 컨트롤이 가능한 수준으로
배양 시키는 최 상위 단계의 교육과정
-------------------------------
Linux -8주
-------------------------------
리눅스 설치 와 패키지관리, 패치관리, 리눅스의 부팅과정
파일 & 디렉토리 조작, 사용자 및 그룹관리, Shell
네트워크 관련 설정, 패키지 관리, 네트워크 파일 시스템(NFS)
동적 호스트 설정 프로토콜(DHCP), 시스템관리 및 정보 모의기
시스템 성능측정, 장치 사용하기, 리눅스 보안 개요
시스템 로그 및 모니터링, Red Hat Enterprise Linux 보안 설정
보안 업데이트, 워크스테이션 보안 , 서버보안, 방화벽
스너트를 이용한 보안 시스템 구축 실습
-------------------------------
MCP/MCSE -8주
-------------------------------
Exam 70-290 : windows Server 2003 Enviroment
Exam 70-291 : windows Server 2003 Network infrastructure
Exam 70-293 : Windows Server 2003 Network infrastructure
Exam 70-294 : Windows Server 2003 Active Directory infrastructure
Exam 70-297 : Windows Server 2003 Active Directory and Network Infrastructure
-------------------------------
CCNA -4주
-------------------------------
기초 네트워크 과정, IP주소, 구조 및 서브넷팅방법
TCP와 UDP 프로토콜에 대한 이해 및 패킷 분석
OSI 7 Layer와 TCP/IP DoD Model 비교 및 기능 설명
VLSM 환경 및 CIDR IP 활당 정책
패킷 분석기 사용방법 및 활용방안
-------------------------------
CCNP -8주
-------------------------------
[642-901] BSCI
[642-812] BCMSN
[642-825] ISCW
[642-845]
-------------------------------
솔라리스 - 8주
-------------------------------
파일과 디렉토리 조작 및 네트워크 명령어 사용
프로세스 관리, 디렉토리 구조
유닉스 설치, 소프트웨어 패키지 설치 및 제거
시스템 보안관리, 프로세서 제어
네트워크 인터페이스 구성 및 개요
네임서비스 개념 및 클라이언트구성
네트워크 구성과 원격프로시져 호출서비스 추가방법
네트워크 관리를 위한 트러블 슈팅 툴 사용
-------------------------------
시스템보안 - 4주
-------------------------------
운영체제의 이해/윈도우의 이해 / 파일해더 구조
리눅스와 유닉스의 이해
패스워드 크래킹 /Setuid
Backdoor, 레이스 컨디션
버퍼오버풀로우/포멧스트링/윈도우 보안설정
침입추적 / 시스템 로그분석
-------------------------------
네트워크 보안 -4주
-------------------------------
해킹이란 /윤리와 법적문제
네트워크기본이론/ 풋프린팅/ whois ,DNS, SNMP
IP주소 추적 목록화
DOS와 DDoS공격,PDOS, 스푸핑, 새션하이재킹/스니핑
NetBios/무선네트워크/방화벽, 침입방지시스템/허니팟
-------------------------------
포렌식(침해대응) -4주
-------------------------------
Forensics/Live Data collection /휘발성 데이터 수집
윈도우 시스템의 침해조사 /IIS로그 분석
윈도우 데이터 파일삭제 & 복원, 복구실습/유닉스 시스템의 분석
리눅스, 솔라리스 FreeBSD로그/EnCase툴 실습, 국내 포렌식동향
F.I.R.E , Autopsy설명 /FTK 설명 및 실습/ 웹포렌식
DB포렌식, Helix를 이용하 live 포렌식
모바일 포렌식 기술 소개, 안티 포렌식 기법 소개 및 실습
완적삭제 기법, 포렌식 분석 보고서 작성법
-------------------------------
해커대학(SEMI) -8주
-------------------------------
세미해커 SH1 과정 - 윈도/리눅스 시스템, 네트워크 해킹
준비운동 - 초보들의 윈도 해킹을 위한 기초지식 - 디버거 사용법 등
준비운동 - 초보들의 윈도 해킹을 위한 준비물 - 툴 + 언어 속성 과정
준비운동 - 초보들의 리눅스 해킹을 위한 기초지식 - 기초명령 + 디버거 사용법 등
준비운동 - 초보들의 리눅스 해킹을 위한 준비물 -어셈블리 + 디스어셈블러 + 언어 속성 과정
왕초보용 따라하기 - 버퍼오버플로우/포맷스트링/XSS 공격법과 방어법 - 윈도/리눅스용
왕초보용 따라하기 - 스푸핑/스니핑/하이재킹 공격법과 방어법 - 윈도/리눅스용
왕초보용 따라하기 - 스텔싱과 크로킹을 이용하여 나 자신을 숨겨보자 - 윈도/리눅스용
왕초보용 따라하기 - 채팅을 이용하여 공격코드를 얻은 후 상대방을 공격한다 - 윈도
왕초보용 따라하기 - 검색엔진으로도 불과 1분만에 해킹이 가능하다니 ! - 윈도
왕초보용 따라하기 - 쿠키를 이용한 공격법과 방어법 - 윈도
왕초보용 따라하기 - 자동실행형 웜스크립팅 공격법과 방어법 - 윈도
왕초보용 따라하기 - 바인더를 이용하여 트로이를 일반 파일안에 숨겨보자 - 윈도
왕초보용 따라하기 - 누킹/바 밍/창폭/자바 폭탄 공격법과 방어법 - 윈도
왕초보용 따라하기 - 블루투스 공격법과 방어법 - 윈도
왕초보용 따라하기 - 공유폴더 해킹기법과 방어법 - 윈도
초보탈출 - DNS 포이즈닝 공격법과 방어법 - 윈도/리눅스용
초보탈출 - 바인딩/프록싱 공격법과 방어법 - 윈도
초보탈출 - 리버스쉘 실습과 응용 - 윈도/리눅스용
초보탈출 - 0-데이 익스플로이트 구하기와 이를 이용하여 루트 따내기 - 리눅스용
초보탈출 - 쉘바인딩을 이용한 원격 공격의 원리와 방어법 - 윈도/리눅스용
초보탈출 - '프린팅'이라는 것이 무엇인지를 확실히 터득하고 초보티를 벗어내자 ! - 윈도
실전 해킹속으로 - 각종 국내 게시판의 해킹원리와 방어법 - 윈도/리눅스용
실전 해킹속으로 - 구글을 이용한 해킹의 원리와 방어법 - 윈도/리눅스용
실전 해킹속으로 - 웹페이지 변조하는 다양한 기법과 방어법 - 윈도/리눅스용
실전 해킹속으로 - 프로세스를 이용한 해킹법과 방어법 - 윈도/리눅스용
실전 해킹속으로 - 최신기법을 이용한 이메일 해킹법과 방어법 - 윈도/리눅스용
실전 해킹속으로 - 키로거, 트로이, 악성코드가 백신에 걸리지 않게하는 원리 이해와 방어법 - 윈도/리눅스용
실전 해킹속으로 - 패스워드 크래킹법과 방어법 - 윈도/리눅스용
실전 해킹속으로 - 크래숴(Crasher) 는 하나정도 준비하고 있다가 어느 한순간 윈도를 날려버린다 - 윈도
발전된 기법 - 방화벽 무력화 시키기 원리 이해와 방어법 - 윈도/리눅스용
발전된 기법 - 스캐너의 종류와 원리 - 윈도/리눅스용
최강의 스캐너 사용법과 구하는 법 - 윈도/리눅스용
종합스캐너를 이용한 해킹법과 방어법 - 윈도/리눅스용
발전된 기법 - 가공할 P.T(모의침투) 툴을 이용한 모의침투법, 해킹법과 방어법 - 윈도/리눅스용
발전된 기법 - 피싱(phishing) 과 파밍(pharming) 공격을 이용한 개인정보 빼내기와 방어법 - 윈도/리눅스용
발전된 기법 - 게임 머니와 아이템의 구현원리와 해킹법, 방어법 - 윈도용
발전된 기법 - 아이피 숨기고 해킹 하는법과 방어법 - 윈도/리눅스용
발전된 기법 - 메신저 해킹의 원리와 툴 사용법, 방어법 - 윈도용
발전된 기법 - M.I.T.M 이라는 '맨인더미들 어택' 직접 해보기와 방어법- 윈도용/리눅스용
발전된 기법 - 칩입탐지와 패턴분석 하기 - 윈도/리눅스용
발전된 기법 - 침투후 로그변조 기법과 이에 대한 대응책 - 윈도/리눅스용
발전된 기법 - 루트킷 심기와 찾아내기로 철통보안 유지하기 - 리눅스용
발전된 기법 - 공격용 쉘코드 제작하기 - 윈도/리눅스용
발전된 기법 - DoS/DDoS/DRDoS - 윈도/리눅스용
발전된 기법 - 소셜 엔지니어링(Social Engineering) - 윈도/리눅스용
발전된 기법 - 허니팟을 이용하여 해커를 유인해보자 - 윈도/리눅스용
발전된 기법 - 나를 해킹한 해커를 내가 직접 추적하여 잡아낸다 - 윈도
실제 사건 사례별로 해보는 해킹 - 홈뱅킹 해킹법과 방어법(5천만원 인출사건) - 윈도
SQL 삽입공격법과 방어법(모 최대 커뮤니티 DB 파일 유출사건) - 윈도
각종 시스템 해킹법과 방어법(언론에 보도되었던 각종 해킹사건들) - 윈도/리눅스
세미해커 SH2 과정 - 웹해킹의 모든 것
● 웹해킹개론
▶ 웹해킹 기초 - 시스템 공격기법 분류
웹해킹 기초 - 해커의 분류
웹해킹 기초 - 해킹의 분류와 위험성
웹해킹 기초 - 공격기법별 분류
웹해킹 기초 - 해킹의 기본 개념
● 웹해킹 공격과 방어법
▶ 매크로 공격 - 매크로 공격의 위력
매크로 공격 - MS 워드의 매크로 만들기
매크로 공격백도어 만들고 compile 하는 법을 포함한 11가지 공격기법과 이론
▶ 웹서버 공격 원리 - 작동원리
웹서버 공격 원리 - url mapping
웹서버 공격 원리 - 구조도 1, 2
▶ 웹서버 일반 공격 - scanning directory listing + 1가지 공격기법
웹서버 일반 공격 - web application analysis + 1가지 공격기법
▶ 웹서버 구글 공격 - google dork advanced search
웹서버 구글 공격 - google dork(방어법) + 3가지 공격기법과 이론
▶ 웹서버 업로드 공격 - method
웹서버 업로드 공격 - cmd
웹서버 업로드 공격 - cmd.asp 를 이용하여 웹상에서 쉘얻기 + 20가지 공격기법과 이론
▶ 웹서버 IIS 공격 - privilege escalation + 4가지 공격기법과 이론
▶ 웹서버 리눅스/아파치 공격 - privilege escalation + 3가지 공격기법과 이론
▶ 웹응용프로그램 속이기(Pilfering)
▶ 웹 공격코드 자동으로 입수하기(exploits)
▶ sqlquery.asp 를 이용하여 SQL 쿼리문 실행하기 + 18가지 공격기법과 이론
▶ stored procedures 이론과 공격하기 + 2가지 공격기법과 이론
▶ sql 삽입 공격 - 개요
sql 삽입 공격 - 공격취약점 여부 찾기.
sql 삽입 공격 - GUI 를 통한 입력방식 + 12가지 공격기법과 이론
▶ 함수 취약성 공격 - include() display - test.php browsing
함수 취약성 공격 - include() display - test.php source
함수 취약성 공격 - include() defense + 7가지 공격기법과 이론
▶ 웹해킹에 대한 정밀 분석하기 이론과 실습 + 11가지 공격기법과 이론
▶ 실제여행사 공격사레를 통한 웹해킹 분석과 실습 + 26 가지 공격기법과 이론
▶ 레퍼럴 환경 변수란 무엇이고 이것을 이용한 웹해킹 이론과 실습
▶ GET/POST 메쏘드 란 무엇이고 이것을 이용한 웹해킹 이론과 실습
▶ 우회공격이란 무엇이며 이것을 이용한 웹해킹 이론과 실습
▶ URLs 공격법 - URL 유추법
▶ IDS attack - 종류와 개념
IDS attack - Network IDSs
IDS attack - Host-Based IDSs + 공격법 25가지
▶ 쉘바인딩 - 쉘바인딩이란 무엇이며 실제로 따라 해보기 + 2가지 공격기법과 이론
▶ Backdoor attack - 트로이 공격과 방어 + 4가지 공격기법과 이론
▶ Backdoor attack - par 을 이용하여 백신의 감지를 피해서 공격하는법 5가지 실습
세미해커 SH3 과정 - 실전해킹 실습을 통한 심화과정
리눅스 해킹과 방어기법
윈도 해킹과 방어기법
기타 OS 해킹과 방어기법
검색엔진을 이용한 해킹과 방어기법
검색엔진을 이용한 해킹의 키워드 구사법
검색엔진을 이용한 후방위 해킹과 방어기법
국내외 유명 게시판 해킹기법의 원리와 방어기법
신개념의 DDoS 공격 DRDoS 기법과 방어기법
세미해커 SH4 과정 - 실제 서버를 이용한 모의침투 과정
모의침투 문제 01
모의침투 문제 02
모의침투 문제 03
모의침투 문제 04
모의침투 문제 05
모의침투 문제 06
모의침투 문제 07
모의침투 문제 08
모의침투 문제 09
모의침투 문제 10
모의침투 문제 11
모의침투 문제 12
모의침투 문제 13
해커대학 만의 고급 웹해킹 이론과 실습 수업
- AB
- DD
- DT
- RFI
- LFI
- RFD
- RCE
- RFU
- BSQL
- CM
- ICH
- SU
- SKIMMER
- XSRF 등 고급해킹기술 이론과 실습
해커대학 만의 특화 SQL 인젝션 기법 수업
1. SQL 인젝션 찾아내기
2. SQL 인젝션 확인하기
3. 인라인 SQL 인젝션
4. 템퍼링 SQL 인젝션
5. SQL 인젝션 자동화
- HP WebInspect
- AppScan
- HP Scrawlr
- SQLiX
- Paros Proxy
6.SQL 운용법
- Joins, Unions, Views
- 텍스트 핸들링
- 데이터 핸들링
- 넘버 크런칭
- 오르가나이징 데이터
입문자와 초보보안전문가를위한 모의침투훈련
1. 수동모의침투 이론과 기법
- white p.t, black p.t 결정하기
- attack point 잡아내기
- attack palyload 결정하기
- attack process 결정하기
- attack 기법 이론과 실습
2. 자동모의침투 이론과 기법
- 프록시 도구를 이용한 침투
- auto hacking tools 을 이용한 침투
- 쿠키 분석기를 이용한 침투
- 아쿠네틱스 스캐너의 숨겨진 기능
- 백트랙 분석과 응용
- 메타스플로이트 분석과 응용
- 메타스플로이트용 익스플로이트 제작하기(builder 사용)
- cenzic 분석과 응용
- ManageEngine Security Manager Plus 분석과 응용
- core-impact 분석과 응용
- appscan 분석과 응용
- 각종 유명 injector 분석과 응용(5가지)
- Web Application Attack and Audit Framwork
Hot 이슈 해커들의 DDoS 대응은 어떻게?
1. DDoS 공격도구 사용법과 실습
- 해커들이 애용하는 상용도구 10개 사용
- 홍커들이 국내 사이트 공격시 사용하는 도구 3개
- 사이트를 100% 다운시키는 특화 도구 2개
2. 좀비PC 패턴 채취와 분석
- KISA 에서 채취한 실제 패턴을 분석
- 실제 좀비 PC 를 이용한 패턴 채취
3. 봇넷
- 봇넷의 생성원리와 이론
- 구성과 원리를 실습
- 상용봇넷 분석과 구현
공격기술의 경계는 없다.악성코드 분석과 대응
- 악성코드란 ?
- 악성코드의 종류
- 바이러스 감염 매카니즘
- 바이러스 전파 매카니즘
- 악성코드 자가보존의 원리
- 웜의 구조
- 웜의 전파 원리
- 수퍼웜의 도래
해커들의 실용주의 실용해킹 분석과 실습을 통해배우자
- 애인 이메일 해킹사건 분석과 시연
- 학교 전산망 해킹사건 분석과 시연
- 네이버 서비스 마비사건 분석과 시연
- 3군 사령부 해킹사건 분석과 시연
- 국제 신용카드 위조단 사건 분석과 시연
- 홍대 루저 해킹 사건 분석과 시연
● 정보보안전문학원 중앙정보보안아카데미
● 교육담당 : 김성수 과장
● 교육문의 : 02-701-6061
● 메신져문의 : soungsu1225@nate.com (네이트온친구추가)
● 홈페이지 : http://www.schoongang.co.kr
