#공부방
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 12강 — 12. 디브리핑 및 방어 역량 강화를 위한 사후 조치
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 11강 — 11. 공격 흐름도 작성 및 위험 평가 (Engagement Reporting)
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 10강 — 10. 오퍼레이션 정리, 흔적 제거 및 검증
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 21강 — [Day 21] 불필요한 Method 악용
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 9강 — 9. 오퍼레이터 로그 관리 및 디컨플릭션 (Deconfliction)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 20강 — [Day 20] 자동화 공격
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 19강 — [Day 19] 관리자 페이지 노출
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 8강 — 8. 레드팀 모의 공격 실행 방법론 (Get In, Stay In, Act)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 18강 — [Day 18] 쿠키 변조
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 17강 — [Day 17] 데이터 평문 전송
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 16강 — [Day 16] 불충분한 세션 관리
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 7강 — 7. 레드팀 인프라 및 C2(Command and Control) 구축
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 15강 — [Day 15] 파일 다운로드 (Path Traversal)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 14강 — [Day 14] 악성 파일 업로드
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 6강 — 6. 위협 에뮬레이션 시나리오 및 IoC 설계