🔴 해킹 치트시트

🇮🇹 이탈리아어 버전

    ██╗  ██╗ █████╗  ██████╗██╗  ██╗██╗███╗   ██╗ ██████╗ 
    ██║  ██║██╔══██╗██╔════╝██║ ██╔╝██║████╗  ██║██╔════╝ 
    ███████║███████║██║     █████╔╝ ██║██╔██╗ ██║██║  ███╗
    ██╔══██║██╔══██║██║     ██╔═██╗ ██║██║╚██╗██║██║   ██║
    ██║  ██║██║  ██║╚██████╗██║  ██╗██║██║ ╚████║╚██████╔╝
    ╚═╝  ╚═╝╚═╝  ╚═╝ ╚═════╝╚═╝  ╚═╝╚═╝╚═╝  ╚═══╝ ╚═════╝ 
     ██████╗██╗  ██╗███████╗ █████╗ ████████╗███████╗██╗  ██╗███████╗███████╗████████╗███████╗
    ██╔════╝██║  ██║██╔════╝██╔══██╗╚══██╔══╝██╔════╝██║  ██║██╔════╝██╔════╝╚══██╔══╝██╔════╝
    ██║     ███████║█████╗  ███████║   ██║   ███████╗███████║█████╗  █████╗     ██║   ███████╗
    ██║     ██╔══██║██╔══╝  ██╔══██║   ██║   ╚════██║██╔══██║██╔══╝  ██╔══╝     ██║   ╚════██║
    ╚██████╗██║  ██║███████╗██║  ██║   ██║   ███████║██║  ██║███████╗███████╗   ██║   ███████║
     ╚═════╝╚═╝  ╚═╝╚══════╝╚═╝  ╚═╝   ╚═╝   ╚══════╝╚═╝  ╚═╝╚══════╝╚══════╝   ╚═╝   ╚══════╝

📚 보안 전문가를 위한 침투 테스트 치트시트 종합 모음

치트시트 • 빠른 시작 • 기여하기 • 라이선스

---

🎯 소개

Hacking Cheatsheets는 침투 테스트 및 윤리적 해킹 도구를 위한 엄선된 빠른 참조 가이드 모음입니다. 각 치트시트는 다음을 제공합니다:

• ✅ 도구 기능에 대한 명확한 설명
• ✅ 실용적인 예제가 포함된 명령어 구문
• ✅ 실제 시나리오 및 사용 사례
• ✅ 빠른 조회를 위한 빠른 참조 표
• ✅ 숙련된 침투 테스터의 팁 및 모범 사례

---

🎯 공격 방법론 (킬 체인)

신규! MITRE ATT&CK 프레임워크 기반의 침투 테스트 단계별 완벽 가이드.

단계	설명	가이드
1. 초기 접근	익스플로잇, 피싱, 자격 증명	📄 보기
2. 열거	시스템 및 네트워크 탐색	📄 보기
3. 권한 상승	root/SYSTEM 접근 권한 획득	📄 보기
4. 측면 이동	네트워크 내 이동	📄 보기
5. 지속성	접근 권한 유지	📄 보기
6. 방어 회피	AV/EDR/AMSI 우회	📄 보기
7. 목표 달성 행위	데이터 유출 및 영향	📄 보기

👉 전체 킬 체인 개요

---

🛡️ 블루 팀 (방어 보안)

신규! SOC 분석가 및 사고 대응 담당자를 위한 완벽한 방어 보안 가이드.

주제	설명	가이드
사고 대응	IR 수명 주기, 격리, 절차	📄 보기
로그 분석	Windows/Linux 로그 분석 및 이벤트 ID	📄 보기
SIEM 탐지	Splunk/ELK 쿼리 및 대시보드	📄 보기
위협 헌팅	능동적 헌팅 기법	📄 보기
하드닝	Windows/Linux 하드닝 체크리스트	📄 보기
Sigma 규칙	플랫폼 독립적 탐지 규칙	📄 보기
YARA 규칙	악성코드 및 IOC 탐지 패턴	📄 보기

👉 전체 블루 팀 개요

---

☁️ 클라우드 보안

신규! AWS, Azure, GCP를 위한 클라우드 침투 테스트 가이드.

제공자	설명	가이드
AWS	S3, IAM, Lambda, EC2, IMDS	📄 보기
Azure	Azure AD, Blob Storage, VM, Key Vault	📄 보기
GCP	GCS, IAM, Compute, Cloud Functions	📄 보기

👉 전체 클라우드 보안 개요

---

📱 모바일 보안

신규! Android 및 iOS를 위한 모바일 앱 침투 테스트 가이드.

플랫폼	설명	가이드
Android	APK 분석, Frida, 루트 탐지 우회	📄 보기
iOS	IPA 분석, 탈옥, Objection, 키체인	📄 보기

👉 모바일 보안 전체 개요

---

🐳 컨테이너 보안

신규! Docker 및 Kubernetes 모의해킹 가이드.

플랫폼	설명	가이드
Docker	컨테이너 탈출, 이미지 분석, 데몬 익스플로잇	📄 보기
Kubernetes	RBAC 우회, 파드 탈출, 시크릿 추출	📄 보기

👉 컨테이너 보안 전체 개요

---

🎭 사회공학

신규! 사회공학 기법, 피싱 캠페인, 프리텍스팅 가이드.

주제	설명	가이드
피싱	이메일 피싱, GoPhish, Evilginx2, 보이스 피싱, 스미싱	📄 보기
프리텍스팅	페르소나, 시나리오, 심리적 조작	📄 보기

👉 사회공학 전체 개요

---

📝 보고서 템플릿

신규! 모의해커와 버그 바운티 헌터를 위한 전문 보고서 템플릿.

템플릿	설명	가이드
모의해킹 보고서	전체 침투 테스트 보고서 구조	📄 보기
버그 바운티 보고서	HackerOne/Bugcrowd 제출 템플릿	📄 보기
경영진 요약	C-레벨을 위한 비기술적 요약	📄 보기

---

🔍 OSINT (오픈 소스 정보 수집)

신규! 완전한 OSINT 방법론 및 도구 가이드.

주제	설명	가이드
인물 검색	온라인에서 개인 찾기, 전화번호/주소 조회	📄 보기
이메일 OSINT	이메일 발견, 유출 확인, 검증	📄 보기
소셜 미디어	사용자 이름 검색, 플랫폼별 OSINT	📄 보기
도메인 & IP	WHOIS, DNS, 서브도메인, IP 정찰	📄 보기
이미지 OSINT	역 이미지 검색, EXIF 메타데이터	📄 보기