#공부방
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 13강 — [Day 13] 프로세스 검증 누락
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 12강 — [Day 12] 취약한 비밀번호 복구 절차
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 11강 — [Day 11] 불충분한 권한 검증
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 5강 — 5. 위협 프로파일링 및 분해 (Threat Profiling & Decomposition)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 10강 — [Day 10] 불충분한 인증 절차
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 9강 — [Day 9] 약한 비밀번호 정책
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 4강 — 4. 교전 수칙(ROE)과 위험 관리
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 8강 — [Day 8] 서버사이드 요청 위조 (SSRF)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 7강 — [Day 7] 크로스사이트 요청 위조 (CSRF)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 6강 — [Day 6] 크로스사이트 스크립트 (Cross-Site Scripting, XSS)
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 3강 — 3. 레드팀 프로젝트 기획 및 범위 설정 (Engagement Planning)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 5강 — [Day 5] 정보 노출 (Information Disclosure)
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 4강 — [Day 4] 에러 페이지 적용 미흡
- [실전 레드팀 개발 및 운영(Red Team Development & Operations) 가이드] 2강 — 2. 공격자 관점(Adversarial Mindset)과 위협 이해
- [주요정보통신기반시설 웹 애플리케이션 취약점 분석·평가 21일 완성 코스] 3강 — [Day 3] 디렉터리 인덱싱 (Directory Indexing)