http://www.sol-desk.co.kr

교육문의 김 재 홍 02-6901-7056

http://www.sol-desk.co.kr

★[솔데스크] <모의해킹 침해대응 전문가 과정>

[실직자국비지원] 내일배움카드 / 취업연계 / 교육비할인

[ 국비지원 ]정보보안 컨설턴트 - 모의해킹 침해대응 과정안내

---------------------------------------------------------------
[교육지원] : 대학생 및 실직자 교육비용 및 취업지원 (30~60%지원)

[단체교육] : 군, 경찰, 기업체, 대학교등 단체IT교육 진행합니다

(출강교육 및 강의장 대여 - 40~70%할인)

----------------------------------------------------------

솔데스크IT아카데미 교육센터는 프로메트릭센터와 VUE 국제공인시험센터를 운영하고 있으며

CCNA,CCNP,CCIE,OCSA,OCNA,OCJP,MCSE,LPIC,OCP 등 시스템 및 네트워크

관련 국제공인자격증시험 대비와 취업연수프로그램과 정보보안전문과정등

철처한 실무중심의 교육으로 IT전문가양성에 주력하고있습니다.


▶ 훈련 목표

네트워크 해킹과 보안, 시스템 해킹과 보안, 웹 해킹과 보안등을 통해

보안 컨설턴트로서의 기본 이론 학습과 해킹과 보안 능력 향상.

리버싱과 악성코드 분석, 침해사고 분석을 통해 보안 컨설턴트로서의 해킹과 보안 분석 능력 학습.

본 과정에서는 보안 컨설턴트의 기본 소양에 필요한 지식과 이론 실무 보안 강화 능력 배양을 목표로 함.


▶ 훈련 시간

평일 오전 10:00 ~ 오후2:00 까지

(일일 5시간 * 20일) * 4개월 과정

총 400 시간 교육


▶ 24명 정원제로 선착순 자리배정에 들어갑니다.
자리배정 희망 시 자리배정 현황을 꼭 확인하시기 바랍니다.
(자리배정 현황및 상담문의 : ☎ 02) 6901-7056

======================================================================

◈ 교육상담및 시험센터 문의 : ☎ 02-6901-7056

◈ 참고홈페이지 : http://sol-desk.co.kr

◈ E-mail : soldesk7056@naver.com

◈ 네이트온 메신져 : psleon@nate.com

◈ 교육담당 : 김재홍 팀장

======================================================================


▣ 모의해킹 침해대응 전문가 과정 커리큘럼


▶ 개요

· 정보보안이란?

· 정보보안의 전문가의 필요성 /정보보안 전문가의 역할 직업군 소개
· 보안 위협의 종류 / 사례별 보안 위협 / 취약점의 종류 및 형태
· Vmware를 통한 리눅스와 윈도우 설치
· 설치된 Vmware 가상머신과 GNS3를 이용한 가상의 네트워크를 구성
· 설치된 가상의 네트워크 환경에 실습에 필요한 라우터와 스위치
· 방화벽을 추가 구성
· 웹 서버 / FTP 서버 / 메일 서버 / DNS 서버 설치

▶정보수집 및 고전적인 공격기법

· 포트 스캐닝 / 라우터및 방확벽 확인 / 내부 네트워크 스캐닝
· 스캐닝 툴 제작 실습
· ARP 프로토콜 / ARP Spoofing 실습
· IP 프로토콜 / ICMP 프토콜 / ICMP LAND Attack 실습
· TCP 프로토콜 / TCP Syn Flooding 공격 실습
· UCP 프로토콜 / UDP Flooding 공격 실습

▶ 진화된 공격기법과 어플리케이션 계층 취약점

· SNMP 프로토콜 / SNMP 프로토콜의 취약점
· 터널링을 통한 외부 네트워크로부터의 공격
· SMTP 프로토콜 분석 / 스팸 메일 / DDOS공격
· FTP 프로토콜 분석 / 설정상의 취약점 / 제로데이 공격
· DNS 프로토콜 분석 / 설정상의 취약점 / 제로데이 공격
· 웹 프로토콜 분석 / 설정상의 취약점 / 제로데이 공격

▶ 웹 어플리케이션 취약점

· XSS 공격의 이해 / XSS 공격 실습 / CSRF 공격실습
· SQL Injection을 통한 악성코드 유포 방법 실습
· Command Injection / 원격 쉘 획득 기법 실습
· 무작위 대입 공격 / 인증우회 / 에러 처리 취약점 실습
· Blind SQL Injection 공격의 이해및 실습
· Blind SQL Injection 공격을 통한 사용자 정보 유출

▶로컬 시스템 취약점
· 프로세스 메모리 구조 / 어셈블리 프로그래밍 / GDB 사용법
· 스택 메모리 구조 / 오버플로우 공격 실습
· 오버플로우 공격을 통한 ROOT 권한 획득
· RTL 기법의 이해 / RTL 공격 실습
· 힙 오버 플로우를 활용한 공격 실습
· 텍스트 메모리 영역을 이용한 공격 실습

▶악성코드 제작

· 글로벌 후킹 기법 / WIN32및 WIN64 API 후킹
· 후킹을 이용한 키보드 입력 가로채기 실습
· 실행파일 구조 / 윈도우용 디비거 사용법
· 오버 플로우를 통한 악성코드 실행 실습
· PDF를 통한 원격 코드 실행 취약점 실습
· 기타 매크로 실행이 가능한 실행 파일의 취약점 실습

▶ 분석 기법

· 와이어 샤크를 활용한 트랙픽 수집 및 트래픽 분석
· 악성코드 트래픽 / DDOS 트래픽 분석을 통한 공격분석
· 리눅스 로그 파일 분석 / 사용자 로그인 분석 / 악성코드 실행 분석
· 윈도우 로그 분석 / 웹 로그 / 시스템 로그 분석을 통한 공격 분석
· 정적분석 기법 / 디스어셈블링을 통한 악성코드 분석
· 동적 분석 기법 / 실행분석을 통한 악성코드의 행위 분석

▶ 침해 대응 기법

· 솔루션을 활용한 공격 대응 기법 실습
· 소스코드 패치 및 업데이트를 통한 대응 방법 실습
· 네트워크 방화벽 설치 및 실습/ 호스트 방화벽 설치 및 실습
· 웹 방화벽 설치 및 실습/ 방화벽 우회 실습
· IDS 설치 및 실습
· 수집된 IDS로그 분석을 통한 공격 분석 실습

▶ 침해 예방을 위한 서버 보안 설정

· 서비스 확인 및 불필요한 서비스 제거 실습
· 커널 설정을 통한 DDOS 공격 차단 실습
· xinetd를 활용한 보안설정/ 서비스별 보안 설정
· 사용자 제어를 통한 보안 강화 실습
· 보안 패치 및 업데이트 확인 / 윈도우 기본 보안 설정 실습
· 서비스별 보안 설정 강화 실습

▶ 모의 해킹

· 웹 사이트 분석 기법 / 접근 가능한 페이지 확인 / 매개변수 확인
· 모의 진단 도구를 이용한 취약점 진단 자동 수행
· 알려지지 않은 공격을 위한 매뉴얼 공격 수행
· 코드 분석을 통한 숨겨진 페이지에 대한 진단 수행
· 소스코드에 존재하는 취약점 탐지 및 패치
· 소스코드 진단 도구를 이용한 취약점 진단 수행


▣ 솔데스크 정규반 수업시간표

오전반 10:00 ~ 13:00 주5일 60시간

오후반 14:00 ~ 17:00 주5일 60시간

저녁반 19:00 ~ 22:00 주5일 60시간

주말반

토요일 14:00 ~ 20:00

일요일 10:00 ~ 18:00
토,일 52시간




▣수강료안내

수강료 : \2,680,000 원

국비지원 혜택

취업성공 패키지 : 200~300 만원 지원

내일배움 카드 : 수강료의 30% 본인부담

카드 발급기간 5~6주 정도 소요됨

======================================================================

◈ 교육상담및 시험센터 문의 : ☎ 02-6901-7056

◈ 참고홈페이지 : http://sol-desk.co.kr

◈ E-mail : soldesk7056@naver.com

◈ 네이트온 메신져 : psleon@nate.com

◈ 교육담당 : 김재홍 팀장

======================================================================