| 1강 |
1. 레드팀의 개념과 보안 테스트의 현실
레드팀의 정의와 기존 침투 테스트/취약점 점검과의 차이점을 이해하고, 보안 인지(Perception)와 현실(Reality) 간의 갭을 파악합니다.
|
발행됨
|
| 2강 |
2. 공격자 관점(Adversarial Mindset)과 위협 이해
실제 위협 주체(Threat)의 정의와 동작 방식을 이해하고, 방어 체계를 우회하는 공격자의 시각과 사고방식을 배웁니다.
|
발행됨
|
| 3강 |
3. 레드팀 프로젝트 기획 및 범위 설정 (Engagement Planning)
레드팀 수행에 필요한 예산, 기간, 인력, 장비 비용 산정 방식을 배우고 프로젝트 범위를 정의하는 방법을 학습합니다.
|
발행됨
|
| 4강 |
4. 교전 수칙(ROE)과 위험 관리
안전하고 전문적인 모의 공격을 위한 교전 수칙(Rules of Engagement) 작성법, 사전 통지 절차 및 운용 위험 관리 기법을 다룹니다.
|
발행됨
|
| 5강 |
5. 위협 프로파일링 및 분해 (Threat Profiling & Decomposition)
블랙햇의 트레이드크래프트(Tradecraft)를 분석하여 위협 프로필을 작성하고 시나리오 모델링에 필요한 공격 요소를 분해합니다.
|
발행됨
|
| 6강 |
6. 위협 에뮬레이션 시나리오 및 IoC 설계
조직의 위협 시나리오를 설계하고, 모의 공격 시 발생할 침해 지표(Indicators of Compromise)를 관리하는 전략을 수립합니다.
|
발행됨
|
| 7강 |
7. 레드팀 인프라 및 C2(Command and Control) 구축
공격 수행을 위한 중앙 데이터 저장소, 오퍼레이터 도구, C2 프레임워크 구축 및 통신 인프라 구성 실무를 학습합니다.
|
발행됨
|
| 8강 |
8. 레드팀 모의 공격 실행 방법론 (Get In, Stay In, Act)
초기 침투(Get In), 거점 유지 및 권한 상승(Stay In), 최종 목표 달성(Act)으로 이어지는 레드팀 실행 단계별 도구와 기법을 다룹니다.
|
발행됨
|
| 9강 |
9. 오퍼레이터 로그 관리 및 디컨플릭션 (Deconfliction)
공격 과정의 모든 행위를 기록하는 오퍼레이터 로그 작성법과 방어팀(Blue Team) 탐지 이벤트와의 충돌을 확인하는 디컨플릭션 절차를 배웁니다.
|
발행됨
|
| 10강 |
10. 오퍼레이션 정리, 흔적 제거 및 검증
프로젝트 완료 후 시스템에 남아있는 백도어, 도구 및 흔적을 완벽히 제거(Cleanup/Sanitization)하고 검증하는 방안을 다룹니다.
|
발행됨
|
| 11강 |
11. 공격 흐름도 작성 및 위험 평가 (Engagement Reporting)
단순 취약점 목록이 아닌 공격 흐름도(Attack Flow Diagram), 관찰 사항(Observations)과 발견 사항(Findings)을 구별하여 위험 매트릭스를 작성합니다
|
발행됨
|
| 12강 |
12. 디브리핑 및 방어 역량 강화를 위한 사후 조치
보고서 브리핑 및 공격 서사(Attack Narrative) 공유를 통해 방어팀과 협업하여 조직의 종합적인 보안 태세를 개선하는 노하우를 습득합니다.
|
발행됨
|