시스템 보안 & 해킹과정, 해커대학 11월04일 (평일반)개강
시스템 보안 & 해킹과정, 해커대학 11월04일 (평일반)개강
중앙정보보안 아카데미
세부 사이트 http://cafe.naver.com/iso365/4183
(해커즈뉴스)
※ 교육과정 : 시스템 해킹 & 보안
※ 교육장소 : 이대역 6번출구 전방 10m 중앙빌딩
※ 개강일정 : 2010년 11월 04일(월)
※ 교육시간 : (월~금) 19:15 ~ 22:15
※ 교육비용 : 500,000
※ 혜택 : 단과 학생할인 10% 적용,온라인수강권증정
※ 관련자격증 : LPIC, RHCA, MCSE, MCP, CEH, CISA, CISSP, Security +, A+
※ 진로 및 취업분야 : 정보보안전문가, 시스템보안관리자, 전산담당자, 보안정책담당자
☆★☆★☆★시스템 해킹 & 보안☆★☆★☆★
■ 시스템 해킹 및 보안 과정 소개
- 본 과정은 시스템 전반에대한 이해하고, 시스템 단에서 이루어질수있는 해킹
기술들을 배울수 있는 과정입니다.
- 학습된 기술을 바탕으로 pc와 서버 시스템에대한 보안 점검 과 보안세팅,
그리고 안전 진단을 수행할수있는 인력을 양성하는 과정입니다.
■ 교재
1. 리눅스 서버보안 실무관리 2nd (홍석범)
■ 커리큐럼
★ 시스템 해킹 기술의 소개
ㅁ OS의 이해
- 윈도우의 발전과정 이해
- 윈도우의 구조 이해
- 윈도우의 부팅 순서 이해
- 윈도우의 주요 서비스 이해와 관리
ㅁ 리눅스/유닉스 이해
- 리눅스/유닉스 발전 과정 이해
- 리눅스 유닉스의 구조와 부팅순서 이해
- 리눅스/유닉스의 기본 명령 이해와 사용
★ 패스워드 크래킹
- 패스워드의 중요성 이해
- 윈도우와 리눅스 인증 구조 이해
- 패스워드 크래킹 실습
- 적절한 패스워드 생성과 분실 시 복구방법
- 패스워드 보안, 접근 권한 등 사용자 관리
★ setuid를 이용한 공격 및 탐지
★ backdoor를 이용한 공격 및 탐지
- 백도어의 종류 이해
- 운영체제별 백도어의 종류 이해 및 이용
- 백도어 탐지와 제거
- 보안대책 수립과 수행
★ 레이스 컨디션
- 레이스 컨디션의 기본 개념 이해
- 하드 링크와 심볼릭 링크 이해 및 이용
- 임시 파일에 대한 레이스 컨디션 이해
- Ptrace의 동작과 취약점 이해
- Ptrace 공격 수행
★ overflow
- 스택의 동작 원리 이해
- GDB 사용법
- 어셈블리어와 기계어의 기본 이해
- 버퍼 오버플로우 공격의 취약점과 공격 수행
- 버퍼 오버플로우 공격용 셀 코드작성
- 버퍼 오버플로우 공격에 대한 대응책 이해
- 힙의 동작 원리 이해 및 힙 버퍼 오버 플로우 공격 수행
★ format string
- 포맷 스트링의 취약점 이해
- 포맷 스트링 문자 이해
- 포맷 스트링 공격 수행
- 포맷 스트링 공격 방어
★ 윈도우 보안 설정
- 윈도우의 개별 서비스에 따른 취약점 이해
- 취약점에 대한 적절한 보안 설정
- 보안 설정 적용 시 대안 설정
★ 리눅스 보안 설정
- 계정에 대한 정책 수행 및 적용
- 유닉스의 개별 서비스에 따른 취약점 이해
- 취약점에 대한 적절한 보안 설정
- 시스템/파일 및 디렉토리에 대한 접근 제어 설정
★ 방화벽 설치 및 운영
- 리눅스 방화벽 사용법 및 운영방법
- 윈도우 방화벽 사용법 및 운영방법
- 웹서버 방화벽 설치 및 사용하기
★ 시스템 로그 분석
- 로그의 중요성과 역할 이해
- 운영체제별 로그의 종류와 용도 이해
- 적절한 로그 정책 수립과 적용
- 로그 분석과 이해
- 로그 서버 설정
- 특정 로그 삭제하는 툴 사용
★ 시스템 점검 실습
- 시스템 점검 도구를 사용하여 시스템의 취약점 찾아내기
찾아낸 취약점을 보수하는 방법
★ 시스템 보안해킹기술
시스템 로그 및 분석 기법 학습 -------------- 1주
? 로그 분석의 필요성
? 침입자 탐지 체크 리스트 10
? 로그 분석의 자세
? 로그 관리 방법과 로그 파일 관리 지침
? 시스템 관리자를 위한 기초 명령어 활용법 학습
? 유닉스 계열 / 윈도우 계열 로그 분석 방법
★ 시스템 고급 로그 설정 기법 학습 -------------- 2주
? 사용자 / 시스템 로그
? 시스템 별 로그 현황
- 보안을 위한 고급 로그 설정 기법 학습
? 해킹 피해 시스템 로그 분석 절차 학습
? Windows 시스템 침해사고 로그 분석 절차 학습
? Windows IIS 웹 로그를 DB에 넣기
? 로그분석을 위해 리눅스에서 명령어 재설치 하기
★ 시스템 위험 진단 및 안전도 평가 방법론 학습 ----------------------- 3주
? 시스템 위험도를 점검하는 도구 소개 및 해당 도구 사용법 익히기
? 아파치를 기반으로 한 웹로그, 접속, 에러분석을 통한 위험진단 및 안전도 평가 방법 학습
★ 시스템 보안 점검 리스트 작성 ---------------------------- 4주
? 시스템에 대한 보안위협 요소에 대한 평가 방법 학습
? 개인 PC점검을 위한 평가 리스트 작성방법 학습
? Unix 서버 점검을 위한 평가 리스트 작성방법 학습
? Windows 서버 점검을 위한 평가 리스트 작성방법 학습
★★★★★★★★★★★★★★★★★★★★★★★★★★
====================================================
☞ 중앙정보보안아카데미 [정보보안전문가,시스템보안 전문교육센터]
☞ 전화예약(직통) : 02-701-6061
☞ 메신져문의 : soungsu1225@nate.com (네이트온친구추가)
☞ 홈페이지 : http://www.schoongang.co.kr/
☞ 공식카페 : http://cafe.naver.com/iso365/2696
☞ 네이트친추 : soungsu1225@nate.com
====================================================
REAL TIME 상담 클릭
====================================================
★★★★★★★★★★★★★★★★★★★★★★★★★★
- 리눅스/유닉스에서의 접근제어 이해
- 리눅스/유닉스에서의 접근제어 설정
- SetUID의 필요성과 기능 이해
- SetUID를 이용한 관리자 권한 획득의 원리
