💚와 ⭐로 응원해 주세요
다운로드
해킹이란 무엇인가? 👾
해킹은 컴퓨터 시스템이나 네트워크의 약점을 식별하여 그 약점을 악용해 접근 권한을 얻는 행위입니다.
해킹은 여러 가지 방법으로 수행될 수 있습니다. 가장 흔한 형태는 피싱 사기로, 해커는 사용자를 속여 이메일 첨부 파일을 열게 하거나 개인 정보를 전달하게 함으로써 로그인 이름과 비밀번호를 얻으려 하거나 네트워크 컴퓨팅 환경에 악성 소프트웨어를 유입시키려 합니다.
Wannacry 악성 소프트웨어 공격을 비롯한 최근 몇 년간의 가장 심각한 침해 사례 중 일부는 피싱 사기로 시작되었으며, 대상 기업뿐만 아니라 관련 파트너, 고객, 정부 기관 등에도 영향을 미쳤습니다.
해커는 누구인가? 👨💻
해커는 컴퓨터 시스템 및/또는 네트워크의 약점을 찾아 악용하여 접근 권한을 얻는 사람입니다. 해커는 일반적으로 컴퓨터 보안 지식을 갖춘 숙련된 컴퓨터 프로그래머입니다.
해커는 행동의 의도에 따라 분류됩니다. 다음 목록은 의도에 따라 해커를 분류한 것입니다.
- 화이트 햇 식별된 약점을 수정할 목적으로 시스템에 접근하는 해커입니다. 이들은 침투 테스트와 취약점 평가를 수행하기도 합니다
- 블랙 햇 개인적 이득을 위해 컴퓨터 시스템에 무단으로 접근하는 해커입니다. 의도는 보통 기업 데이터를 탈취하거나, 프라이버시 권리를 침해하거나, 은행 계좌에서 자금을 이체하는 등입니다.
- 그레이 햇 윤리적 해커와 블랙 햇 해커 사이에 있는 해커입니다. 이들은 약점을 식별하여 시스템 소유자에게 알릴 목적으로 권한 없이 컴퓨터 시스템에 침입합니다.
윤리적 해킹이란?
윤리적 해킹은 때때로 침투 테스트라고도 불리며, 악의적인 공격자가 발견하여 악용할 수 있는 시스템의 위협과 취약점을 찾아내기 위해 시스템이나 네트워크에 침입/침투하는 행위로, 이는 데이터 손실, 재정적 손실 또는 기타 중대한 피해를 초래할 수 있습니다. 윤리적 해킹의 목적은 테스트 중에 발견된 취약점을 수정하여 네트워크나 시스템의 보안을 개선하는 것입니다. 윤리적 해커는 악의적인 해커가 사용하는 것과 동일한 방법과 도구를 사용할 수 있지만, 보안을 개선하고 악의적인 사용자의 공격으로부터 시스템을 방어할 목적으로 권한을 부여받은 사람의 허가를 받아 사용합니다.
윤리적 해커는 과정 중에 발견된 모든 취약점과 약점을 경영진에게 보고해야 합니다.
사이버 보안이란 무엇인가? 💻
사이버 보안은 시스템, 네트워크, 프로그램을 디지털 공격으로부터 보호하는 실무입니다. 이러한 사이버 공격은 보통 민감한 정보에 접근하거나, 변경하거나, 파괴하는 것; 사용자로부터 금전을 갈취하는 것; 또는 정상적인 비즈니스 프로세스를 방해하는 것을 목표로 합니다.
윤리적 해킹 도구란 무엇인가? 👨💻 🛠️
해킹 도구는 컴퓨터 시스템, 웹 애플리케이션, 서버 및 네트워크의 취약점을 찾고 악용하는 데 도움을 주는 컴퓨터 프로그램과 스크립트입니다. 시장에는 다양한 종류의 이러한 도구가 있습니다. 일부는 오픈 소스이고 다른 일부는 상용 솔루션입니다.
CTF란 무엇인가? 🚩
CTF(Capture The Flag)는 참가자들이 위키백과에서의 보물찾기부터 기본 프로그래밍 연습, 서버에 침입하여 데이터를 탈취하는 것에 이르기까지 다양한 과제를 해결하도록 도전하는 일종의 정보 보안 대회입니다. 이러한 챌린지에서 참가자는 보통 서버에 숨겨져 있거나 웹페이지 뒤에 숨겨져 있을 수 있는 특정 텍스트 조각을 찾도록 요청받습니다. 이 목표를 플래그(flag)라고 부르며, 여기서 이름이 유래했습니다!
많은 대회와 마찬가지로 CTF의 숙련도 수준은 이벤트마다 다릅니다. 일부는 사이버 보안 팀에서 운영 경험이 있는 전문가를 대상으로 합니다. 이러한 대회는 일반적으로 큰 상금을 제공하며 특정 물리적 장소에서 개최될 수 있습니다.
암호학이란 무엇인가? 💱
암호학은 메시지의 발신자와 의도된 수신자만이 그 내용을 볼 수 있도록 하는 보안 통신 기법에 대한 연구입니다. 전자 데이터를 전송할 때 암호학의 가장 일반적인 용도는 이메일 및 기타 일반 텍스트 메시지를 암호화하고 복호화하는 것입니다. 현대 암호학은 정교한 수학적 방정식(알고리즘)과 비밀 키를 사용하여 데이터를 암호화하고 복호화합니다. 오늘날 암호학은 우리 데이터에 비밀성과 무결성을 제공하고, 우리의 통신에 인증과 익명성을 모두 제공하는 데 사용됩니다. 기본 암호학의 예로는 문자를 다른 문자로 대체하는 암호화된 메시지가 있습니다. 암호화된 내용을 해독하려면 문자가 어떻게 치환되는지를 정의하는 그리드나 표가 필요합니다.
커뮤니티 리소스 및 환경
윤리적 해킹을 시작하는 데 도움이 되는 많은 리소스가 있습니다. 이는 YouTube 튜토리얼부터 기술을 연마할 수 있는 가상 랩 환경에 이르기까지 다양합니다.
사이버 보안 및 기술 YouTube 채널
-
IppSec
- 설명: IppSec은 윤리적 해킹과 사이버 보안에 중점을 둔 인기 있는 YouTube 채널입니다. 이 채널은 CTF(Capture The Flag) 공략 영상과 해킹 기법 및 챌린지에 대한 심층 설명을 제공합니다.
-
The Cyber Mentor
- 설명: The Cyber Mentor는 사이버 보안 전문가를 꿈꾸는 사람과 경험 많은 전문가 모두에게 유용한 리소스를 제공합니다. 이 채널은 침투 테스트, 네트워킹, 사이버 보안 자격증과 같은 주제에 대한 튜토리얼, 강좌 및 실용적인 조언을 제공합니다.
-
IT Security Labs
- 설명: IT Security Labs는 사이버 보안 교육과 정보 보안에 전념합니다. 이 채널은 윤리적 해킹, 레드 팀 활동, 사이버 보안 도구 및 기법을 포함한 광범위한 주제를 다룹니다.
-
Hak5
- 설명: Hak5는 해킹, 보안, 신흥 기술 트렌드의 다양한 측면을 탐구하는 오래된 기술 및 해킹 채널입니다. 이 채널은 해킹 가젯과 도구에 대한 유익한 튜토리얼과 리뷰를 제공합니다.
-
LiveOverflow
- 설명: LiveOverflow는 사이버 보안 및 CTF 챌린지와 관련된 흥미롭고 교육적인 콘텐츠로 유명합니다. 이 채널은 해킹과 리버스 엔지니어링의 세계에 대한 워크스루, 튜토리얼, 인사이트를 제공합니다.
-
Null Byte
- 설명: WonderHowTo 네트워크의 일부인 Null Byte는 사이버 보안과 해킹에 관한 풍부한 지식을 제공합니다. 이 채널은 윤리적 해킹, 정보 보안, 사이버 보안 뉴스와 같은 주제를 다룹니다.
-
JohnHammond010
- 설명: JohnHammond010은 해킹과 보안에 대한 열정을 YouTube 채널을 통해 공유하는 사이버 보안 애호가입니다. 콘텐츠에는 Capture The Flag(CTF) 워크스루, 다양한 보안 도구에 대한 튜토리얼, 사이버 보안 챌린지가 포함됩니다.
가상 테스트 환경
- VulnHub - VulnHub를 통해 알려진 취약점이 있는 VM을 다운로드할 수 있으며, 여러분의 과제는 이 VM에 침입하여 제작자가 나열한 플래그를 찾는 것입니다. 이는 무료 서비스이며, VM을 다운로드하여 원하는 VM 프로그램에서 실행하면 됩니다
- Hack The Box - Hack The Box에 가입하려면 먼저 사이트를 해킹해야 합니다. 일단 들어가면 미리 만들어진 취약한 박스들을 많이 찾을 수 있습니다. 여기서는 모든 박스에 VPN을 통해 접속하므로 VM 프로그램이 필요하지 않습니다. 무료 등급이 있지만 은퇴한 머신에 접속하려면 구독료를 지불해야 합니다.
- Try Hack Me - Hack the Box와 유사하지만 더 안내된 학습 방식을 제공합니다. 머신을 해킹할 때 무엇을 찾아야 하는지 도움을 주는 "클래스"에 등록할 수 있습니다. 마찬가지로 모든 머신은 VPN을 통해 접속합니다. 여기 대부분의 콘텐츠는 구독이 필요합니다
가장 흔한 10가지 사이버 공격 유형:
- 서비스 거부(DoS) 및 분산 서비스 거부(DDoS) 공격
- 중간자(MitM) 공격
- 피싱 및 스피어 피싱 공격
- 드라이브 바이 공격
- 비밀번호 공격
- SQL 인젝션 공격
- 크로스 사이트 스크립팅(XSS) 공격
- 도청 공격
- 생일 공격
- 멀웨어 공격
윤리적 해킹의 단계
- 계획 및 정찰
- 스캐닝
- 접근 권한 획득
- 접근 권한 유지
- 분석 및 WAF 구성
자격증
Certified Ethical Hacker | CEH Certification
더 많은 도구와 튜토리얼이 곧 제공될 예정입니다 !!
hhhrrrttt222111/ethical-hacking-tools
