포트폴리오

시나리오 기반 침투 테스트

 

웹 서버 구성

- 네트워크 토폴로지

- 서버 구성도

- 타겟 정보

- 보안 정책

 

웹해킹 / 리버싱

 

SQL Injection

- SQL Injection 공격 정의

- SQL Injection 공격 목적

- SQL Injection 발생 원인

---------------------------------------△ 3~4페이지

- SQL Injection 공격 과정 및 종류

<< 잘 만들어야 하는 부분 >>

- 타겟으로 한 페이지 공격

content blind , response blind

- 대응 방안 ( 잘못된 대응 방안 - 면접 볼 때 따로 이야기해도 됨 )

 

XSS

- XSS 공격 정의

- XSS 공격 목적

- XSS 발생 원인

- XSS 공격 과정 및 종류

<< 잘 만들어야 하는 부분 >>

- 타겟으로 한 페이지 공격

- 대응 방안 ( 잘못된 대응 방안 - 면접 볼 때 따로 이야기해도 됨 )

 

File Upload /Download Vuln

 

---

 

Window PE 분석

DLL Injection

Code Injection

 

MSDN을 참고 

protostar

nebula

 

 

----------------------

 

최종 index 구성

1. 시나리오 기반 모의 침투 보고서 **

2. 부록

침투 기반 환경

3. 기술 보고서