Abstract

강사: silverbug(조주봉)
제목: Practical Web Hacking

오늘날 일어나고 있는 대부분의 공격방식이 웹해킹을 통한 공격이다.
웹(HTTP) 서비스는 많은 발전과 새로운 기술로 진화되고 있으며, 그만큼 보안 위협 또한 크다.
현재 보안 회사의 사업 모델중 하나인 모의해킹의 80%이상이 웹을 통한 모의해킹이다.

[목표]

웹해킹의 기초와 기본 개념을 설명하고, 실습을 통해 쉽게 웹해킹을 익힐 수 있도록 한다.
따라하는 웹해킹이 아닌 기본 원리를 알고 해킹해보자.
해킹 뿐 아니라, 왜 문제점이 일어나는지 알고, 손쉽게 보안할 수 있는 방법에 대해 설명한다.
아래와 같은 수많은 왜???? 라는 의문을 통해 공격과 방어에 대해 알아보도록한다.
...
왜? 회원정보에 접근하기 전에 패스워드를 다시 묻지?
왜? IExplorer은 새창 형식이 바뀌었지?
왜? 다운로드 받을때, 파일명에 특수문자가 임의로 바뀌지?
왜? ActiveX를 사람들이 싫어할까?
브라우저는 보안을 위해 무엇을 해주고 있지?
나는 웹서핑만 했는데? 설마 바이러스에 감염되겠어?
인터넷에 있는 강좌보고 설정했는데... 왜 공격당했지?
...

[목차]

HTTP Protocol

Server/Client Side Script

XSS/CSRF

SQL Injection

File Upload / File Download

LFI/RFI

HTTP Authentication

Command Injection

JavaScript KeyLogger / JavaScript Command Execute

Phishing

A Simpler Way of Finding 0day