🛡️ 궁극의 사이버보안 마스터 가이드
전문 사이버보안 지식 베이스 · 레드팀 · 블루팀 · 퍼플팀
70권 이상의 전문 도서 · 90개 이상의 PNWC 내부 문서 · 맞춤 도구 및 스크립트에서 편집됨
이 저장소의 사용 및 오용에 관한 법적 이용 약관 및 면책 조항을 준수하십시오.
"압박 속에서도 당신은 상황에 맞춰 올라가지 않습니다. 당신은 훈련 수준까지 떨어질 뿐입니다."
"당신을 곤경에 빠뜨리는 것은 당신이 모르는 것이 아닙니다. 당신이 확실히 알고 있다고 생각하지만 사실이 아닌 것입니다."
이 저장소의 정문이자 마스터 인덱스입니다.
이 프로젝트의 모든 가이드, 플레이북, 스크립트 폴더, 참고 자료는 여기에서 연결됩니다.
START_HERE.md (역할 기반 탐색 가이드)와 달리 이 파일은 평면 카탈로그입니다. 무엇이 존재하는지, 어디에 있는지, 각각에 대한 설명입니다.
START_HERE.md 가이드는 역할/목표에 따라 데이터의 바다를 탐색할 수 있도록 도와주며, 여기처럼 모든 것을 나열하지는 않습니다. 하지만 START_HERE.md는 세 가지 _마스터 가이드_와 다릅니다. 세 가지 _마스터 가이드_는 모든 것을 링크하는 대신 실제 기술 콘텐츠를 포함합니다.
마스터 가이드:
이 README는 이 저장소에 도착했을 때의 진입점입니다:
- 저장소에 대한 일반적인 개요 제공
- 사용자가 특정 주제나 항목을 찾는 데 도움 (예: "어떤 가이드가 %TOPIC%를 다루나요?")
- 이전 방문 이후 추가/기여된 내용 확인
이 메인 페이지에서 저장소의 모든 리소스를 이 파일에서 한 번의 클릭으로 찾을 수 있으며, 프로젝트가 다루는 범위와 라이선스/크레딧을 한눈에 파악할 수 있습니다.
확인해 주셔서 감사합니다!
🎯 여기서 시작
🆕 IT/컴퓨터/네트워크가 처음이신가요? - 시작하려면 IT 매뉴얼을 읽어보세요!
⭐ START_HERE.md - 바로 시작할 준비가 되셨다면 여기를 클릭하세요!
모든 역할과 목적(레드팀, 블루팀, OSINT, 포렌식, 홈랩, 커리어)에 대한 빠른 경로가 포함된 완전한 탐색 가이드입니다.
📚 기본 마스터 가이드
📖 보조 가이드 및 참고 자료
핵심 참고 자료
운영 섹션
🆕 독점 및 개인 콘텐츠
PNWC의 내부 Notion 지식 기반과 실제 운영에서 가져온 콘텐츠로, 교과서에서는 찾을 수 없습니다.
🔴 OPSEC 및 운영
- 개인 현장 규칙 ("항상 타사 네트워크를 사용하라!")
- VM 격리 및 구획화 절차
- 익명성 및 신원 분리 워크플로우
🔍 OSINT 무기고
- 400개 이상의 도구를 카테고리별로 정리
- 자동화된 OSINT VM 빌드 스크립트
- 전체 조사 방법론 (대상 프로파일링 → 피벗 → 보고서)
📘 팀 플레이북
퍼플팀
블루팀
탐지 파이프라인 및 SIEM
💻 커스텀 스크립트 및 도구
pnwc_install_tools.sh - 이 가이드의 모든 도구를 위한 크로스 배포판 Linux 설치 프로그램 (apt · pacman · dnf)- PowerShell - 12개 스크립트: AD 테스트, SMB 인증, 무차별 대입, 포트 스캐닝, 리버스 셸, 시스템 열거
- Python - 30개 이상의 스크립트: 네트워크 정찰, 자격 증명 분석, 블루투스, 웹, 지리적 위치, 익스플로잇 도구
- Bash - 시스템 관리, 정찰, 감사, 로그 분석 유틸리티 (
Scripts/Bash/)
- C - 저수준 유틸리티: 사용자 열거, 포트 스캐닝, 시스템 조작
- SQL - WordPress 관리자 인젝션 테스트 스크립트
- Go - (
Scripts/GO/)
🎯 공격 사례 연구 (10개 이상 분석)
🔧 문서화된 하드웨어 무기고
멀티툴: Flipper Zero · WiFi Pineapple · Proxmark3
📟 uConsole 및 휴대용 운영
현장 사이버보안에는 신뢰할 수 있고 휴대성이 뛰어난 하드웨어가 필요합니다. 이 새로운 섹션은 ClockworkPi uConsole 전용입니다. uConsole을 모바일 운영을 위한 전용 사이버덱으로 전환하는 단계별 문서가 포함되어 있습니다.
- OS 및 도구 키트 최적화: uConsole의 독특한 폼 팩터에 맞게 Kali Linux, Parrot OS 또는 커스텀 Debian 빌드 사용자 정의.
- SDR 및 무선 평가: 현장에서 Wireshark, Kismet, RTL-SDR 실행 구성을 위한 설정.
- 하드웨어 인터페이싱: 직렬 연결, 하드웨어 디버깅, 로컬 네트워크 감사에 uConsole 사용.
Hak5 제품군: Rubber Ducky · Bash Bunny · LAN Turtle · Packet Squirrel · Shark Jack · O.MG Cable
RF / SDR: HackRF One · RTL-SDR · Ubertooth One · YardStick One
WiFi 어댑터: Alfa AWUS036ACH · Alfa AWUS036NHA · TP-Link TL-WN722N
📊 저장소 통계
🚀 이 가이드로 할 수 있는 것
즉시
- ✅ 전문 침투 테스트 수행
- ✅ OSINT 조사 수행
- ✅ 사고 대응 절차 실행
- ✅ 준비된 스크립트로 보안 작업 자동화
- ✅ IoT 및 임베디드 장치 보안 평가
- ✅ 익스플로잇 개발 및 분석
- ✅ 보안 홈랩 구축 및 운영
- ✅ 실제 공격 캠페인 분석
- ✅ 휴대용 사이버덱 배포: uConsole 설정 및 최적화로 이동 중 침투 테스트, SDR(소프트웨어 정의 라디오), 현장 운영 수행
커리어를 위해
- ✅ OSCP, CEH, GPEN, CySA+, CISSP 준비
- ✅ SOC 분석가 역할을 위한 기술 구축
- ✅ 전문 침투 테스터 또는 레드팀으로 활동
- ✅ OSINT, 포렌식, 하드웨어 보안 전문 분야
- ✅ 보안 워크플로우를 위한 자동화 도구 구축
🙏 크레딧 및 감사의 말
이 가이드는 글로벌 사이버보안 커뮤니티의 어깨 위에 서 있습니다.
🛠️ 주요 도구 및 프레임워크
익스플로잇 및 사후 익스플로잇
OSINT
네트워크 및 웹 보안
비밀번호 및 자격 증명
무선 및 RF
포렌식 및 리버스 엔지니어링
모니터링 및 방어
📚 도서 저자 및 출판사
No Starch Press (주요 참고 출판사)
- David Kennedy 외 - Metasploit: The Penetration Tester's Guide
- Georgia Weidman - Penetration Testing: A Hands-On Introduction
- OccupyTheWeb - Linux Basics for Hackers
- Justin Seitz - Black Hat Python
- Al Sweigart - Automate the Boring Stuff with Python
기타 주요 저작: Ryan Barnett (Black Hat Bash) · Travis Goodspeed (Microcontroller Exploits) · Seth Enoka (Cybersecurity for Small Networks) · Peter Kim (The Hacker Playbook 3) · Ben Clark (RTFM / BTFM) · Christopher Hadnagy (Social Engineering) · Kevin Mitnick (The Art of Invisibility)
아래의 전체 78개 항목 참고 문헌을 참조하세요.
🐧 보안 Linux 배포판
Kali Linux · BlackArch · Parrot Security OS · BackBox · Tails · Whonix
🌐 지식 프레임워크 및 커뮤니티
MITRE ATT&CK · OWASP · NIST NVD · CVE · CISA · SANS
HackTheBox · TryHackMe · VulnHub · OverTheWire · PentesterLab
TryHackMe 무료 로드맵 - 350개 이상의 무료 방, 초급 → 고급, Uttambodara가 선별
🔐 프라이버시 및 익명성 도구
Tor Project · Mullvad VPN · ProtonVPN · IVPN
VeraCrypt · ProtonMail · Signal
🎓 인증 기관
Offensive Security (OSCP, OSEP, OSCE) · EC-Council (CEH, CHFI) · GIAC (GPEN, GWAPT, GCIH) · CompTIA (Security+, PenTest+, CySA+) · (ISC)² (CISSP)
👥 주목할 만한 보안 연구원
Kevin Mitnick (1963–2023) · Bruce Schneier · Dan Kaminsky (1979–2021) · HD Moore · Tavis Ormandy · Marcus Hutchins · Brian Krebs · Troy Hunt · Katie Moussouris · Parisa Tabriz · The Grugq · 그리고 그 외 수많은 이들
📚 완전 참고 문헌
I. 기초 및 일반 해킹1. Hacking: The Art of Exploitation (2nd Ed.) - Jon Erickson · No Starch Press · 2008 · ISBN 978-1593271442
- The Basics of Hacking and Penetration Testing (2nd Ed.) - Patrick Engebretson · Syngress · 2013 · ISBN 978-0124116443
- Gray Hat Hacking: The Ethical Hacker's Handbook (5th Ed.) - Allen Harper et al. · McGraw-Hill · 2018 · ISBN 978-1260108415
- The Hacker's Underground Handbook - David Melnichuk · Self-published · 2008
- Hacking: Computer Hacking Beginners Guide - Alan T. Norman · Self-published
- The Code Book - Simon Singh · Anchor Books · 1999 · ISBN 978-0385495325
- Steal This Computer Book 4.0 - Wallace Wang · No Starch Press · 2006 · ISBN 978-1593271053
- Cybersecurity - Attack and Defense Strategies - Yuri Diogenes, Erdal Ozkaya · Packt · 2018 · ISBN 978-1788837074
- The NICE Cyber Security Framework - Izzat Alsmadi · Springer · 2019 · ISBN 978-3030023591
- Ethical Hacking MindMap - 교육 자료
- Introduction to Ethical Hacking - Chinni Diwakar · 교육 자료
II. 침투 테스트 및 운영
- Penetration Testing: A Hands-On Introduction to Hacking - Georgia Weidman · No Starch Press · 2014 · ISBN 978-1593275648
- The Hacker Playbook 3: Red Team Edition - Peter Kim · Secure Planet · 2018 · ISBN 978-1980901754
- Advanced Penetration Testing - Wil Allsopp · Wiley · 2017 · ISBN 978-1119367680
- Google Hacking for Penetration Testers, Vol. 2 - Johnny Long et al. · Syngress · 2007 · ISBN 978-1597491761
- Real-World Bug Hunting - Peter Yaworski · No Starch Press · 2019 · ISBN 978-1593278618
- Quick Start Guide to Penetration Testing - Sagar Rahalkar · Apress · 2019 · ISBN 978-1484242698
- Offensive Security OSCP Exam with AD Preparation - Michael Mancao · 교육 자료 · 2022
- OSCP Like Vulns Machines - Joas Antonio · 교육 자료
- Pentest in Office365 and Security - Joas Antonio · 교육 자료
- Exploiting Misconfigurations (CSP Bypass) - Jamy Casteel · GIAC/SANS Gold Paper · 2021
III. 방어 및 팀 전략
- RTFM: Red Team Field Manual - Ben Clark · CreateSpace · 2014 · ISBN 978-1494295509
- Blue Team Field Manual (BTFM) - Alan J. White, Ben Clark · CreateSpace · 2017 · ISBN 978-1541216044
- Purple Team Field Manual (PTFM) - Tim Bryant · 자체 출판 · 2020
- Jump-start Your SOC Analyst Career - Tyler Wall, Jarrett Rodrick · Apress · 2021 · ISBN 978-1484269039
IV. 운영 체제, 도구 및 프레임워크
- Kali Linux Revealed - Raphaël Hertzog, Jim O'Gorman, Mati Aharoni · Offsec Press · 2017 · ISBN 978-0-9976402-0-2
- Mastering Kali Linux for Advanced Penetration Testing - Robert W. Beggs · Packt · 2014 · ISBN 978-1782169735
- Linux Basics for Hackers - OccupyTheWeb · No Starch Press · 2019 · ISBN 978-1593278557
- Metasploit: The Penetration Tester's Guide (2nd Ed.) - David Kennedy et al. · No Starch Press · 2023 · ISBN 978-1718501237
- Metasploit Penetration Testing Cookbook - Abhinav Singh · Packt · 2012 · ISBN 978-1849517409
- Nmap 6: Network Exploration and Security Auditing Cookbook - Paulino Calderón Pale · Packt · 2012 · ISBN 978-1849517447
- Reconnaissance: Nmap and NSE Practical Guide - INVETECK GLOBAL · 교육 자료
- Hacking Android - Kotipalli, Imran · Packt · 2016 · ISBN 978-1785883149
- Developing Burp Suite Extensions - Luca Carettoni · DOYENSEC · 컨퍼런스 발표
- Linux for Beginners - Noah Herrmann · 자체 출판 · 2021
- How Linux Works (3rd Ed.) - Brian Ward · No Starch Press · 2021 · ISBN 978-1718500254
- Linux Command Line and Shell Scripting Bible (3rd Ed.) - Blum, Bresnahan · Wiley · 2015 · ISBN 978-1118983843
- Shell Scripting: Expert Recipes - Steve Parker · Wrox
- Ultimate Linux Projects - Future PLC (Linux Format) · 2022
V. 웹 및 네트워크 보안
- The Web Application Hacker's Handbook (2nd Ed.) - Stuttard, Pinto · Wiley · 2011 · ISBN 978-1118026472
- Web Application Security for Dummies - Mike Shema · Wiley · 2011 · ISBN 978-1119994879
- Network Security Assessment (3rd Ed.) - Chris McNab · O'Reilly · 2016 · ISBN 978-1491910955
- The Shellcoder's Handbook (2nd Ed.) - Anley, Heasman, Lindner, Richarte · Wiley · 2007 · ISBN 978-0470080238
- Web Scraping with Python (2nd Ed.) - Ryan Mitchell · O'Reilly
- SAST Scanners Cheat Sheet - WeHackPurple / @SheHacksPurple · 교육 자료
- Session Hijacking - 교육 자료
- SQL Injection - Comprehensive Guide - 교육 자료
- Learn SQL Using Squid Game - @codechips (Cody) · 교육 자료
VI. 무선 및 모바일 해킹
- WiFi Hacking for Beginners - James Wells · 자체 출판
- Kali Linux Wireless Pentesting and Security for Beginners - Hardeep Singh · 2017
- WiFi: Hack Proof Your Wireless Network - Barnes, Bautts, Lloyd et al. · Syngress
- Hacking HLR, HSS and MME Core Network Elements - Philippe Langlois · Black Hat USA 2014
- Hacking LTE Public Warning Systems - Weiguang Li · HAXPO 컨퍼런스
VII. 리버스 엔지니어링 및 익스플로잇 개발
- Practical Reverse Engineering - Dang, Gazet, Bachaalany · Wiley · 2014 · ISBN 978-1118787311
- Mastering Reverse Engineering - Reginald Wong · Packt · 2018 · ISBN 978-1788832918
- Reverse Engineering for Beginners - Dennis Yurichev · Creative Commons · 2016
- Reverse Engineering for Beginners (Lite) - Dennis Yurichev · Creative Commons
VIII. 보안을 위한 프로그래밍 및 데이터 과학
- Black Hat Python - Justin Seitz · No Starch Press · 2014 · ISBN 978-1593275907
- Violent Python - TJ O'Connor · Syngress · 2012 · ISBN 978-1597499576
- Understanding Network Hacks: Attack and Defense with Python - Bastian Ballmann · Springer · 2015 · ISBN 978-3662444368
- Hacking with Python: The Ultimate Beginner's Guide - Steve Tale · 자체 출판 · 2017
- Perl Programming for Beginners - Nathan Metzler · Lightbulb Publishing
- Malware Data Science - Joshua Saxe, Hillary Sanders · No Starch Press · 2018 · ISBN 978-1593278595
- Machine Learning Mastery with Python - Jason Brownlee · Machine Learning Mastery · 2016
- Deep Learning with Python - Jason Brownlee · Machine Learning Mastery · 2016
- Long Short-Term Memory Networks with Python - Jason Brownlee · Machine Learning Mastery · 2017
- Machine Learning with Python for Everyone - Mark E. Fenner · Addison-Wesley
IX. 사회 공학 및 포렌식
- Social Engineering: The Science of Human Hacking - Christopher Hadnagy · Wiley · 2018 · ISBN 978-1119433385
- The Art of Invisibility - Kevin Mitnick · Little, Brown & Company · 2017 · ISBN 978-0316380492
- Digital Forensics Explained (2nd Ed.) - Greg Gogolin · CRC Press · 2018 · ISBN 978-1138491029
- How to Hide Data in Audio Files (Steganography) - Ismael Nelson S. · 교육 자료
X. 다크 웹 및 실습 가이드
- Dark Web: Exploring and Data Mining the Dark Side of the Web - Hsinchun Chen · Springer · 2012 · ISBN 978-1461415565
- Inside the Dark Web - Arun Adhikari · DARKNET
- Footprinting and Reconnaissance LAB - Chinni Diwakar · 교육 자료
- Sniffers LAB - Network Traffic Analysis & MITM - Chinni Diwakar · 교육 자료
- DOS LAB - Denial of Service Attack Techniques - Chinni Diwakar · 교육 자료
- Metasploit Framework Guide - Chinni Diwakar · 교육 자료
- System Hacking LAB - Chinni Diwakar · 교육 자료
⚖️ 법적 고지
| ❌ 절대 하지 말 것 | ✅ 항상 할 것 |
|---|
| 서면 승인 없이 테스트하기 | 모든 테스트 전에 서면 허가를 받을 것 |
| 소유하지 않은 시스템에서 도구 사용하기 | 계약 범위 내에서만 행동할 것 |
| 익스플로잇 코드를 무책임하게 공유하기 | 책임 있는 공개 관행을 따를 것 |
| 지역, 주 또는 연방 법률 위반하기 | 모든 관련 법률 및 규정을 준수할 것 |
승인되지 않은 컴퓨터 시스템 접근은 CFAA 및 전 세계 동등 법률에 따라 연방 범죄입니다. 이 저장소는 교육 목적과 승인된 보안 테스트만을 위한 것입니다.
승인된 사용 사례
- 서명된 클라이언트 승인이 있는 전문 침투 테스트
- 소유한 격리된 실험실 환경에서의 보안 연구
- CTF(Capture the Flag) 대회
- 자체 시스템에서의 홈랩 및 교육 실습
- 방어적 보안 도구 및 모니터링
전체 이용 약관은 LEGAL.md를 참조하세요.
🏆 이 가이드가 다른 점
📬 기여 및 연락처
이것은 개인 운영 지식 기반이지만, 보안 커뮤니티는 공유된 지식을 통해 성장합니다.
커뮤니티에 도움을 주고 싶으신가요?
- 여기에 언급된 오픈 소스 도구에 기여하세요
- 자신의 보안 연구를 작성하여 출판하세요
- 이 분야에 입문하는 신입생을 멘토링하세요
- 발견한 취약점에 대해 책임 있는 공개를 실천하세요
- 저자를 지원하기 위해 원본 서적을 구매하세요
현명하게 사용하세요. 윤리적으로 사용하세요. 합법적으로 사용하세요.
배우기 → 실습하기 → 커뮤니티에 환원하기 🚀
최종 업데이트: 2026년 6월 · PNW Computers에서 유지 관리 · 워싱턴주 밴쿠버
관련 파일
pnwcomputers/ultimate-cybersecurity-master-guide
