PTES

모의해킹 관련

---

커리큘럼

1. 모의해킹이란?/실습환경 세팅
   오전 : 모의해킹에 대한 개요
   오후 : 실습환경 세팅

2. Vulnerability Scanning(취약점 분석)
   오전 : 취약점 분석에 대한 설명, Nessus 세팅
   오후 : Nessus를 이용한 취약점 분석 실습

3. Metasploit을 이용한 공격 수행
   오전 : Metasploit을 이용한 Exploit에 대한 설명, Manual Exploit 실습
   오후 : Metasploit을 이용한 여러가지 Exploit 실습

4. Post-Exploitation(후속 공격)(1)
   오전 : post-Exploitation에 대한 개요, Pass the Hash 소개 및 실습
   오후 : Windows XP와 8.1 환경을 대상으로 한 Post-Exploitation 실습

5. Post-Exploitation(후속 공격)(2)
   오전 : Post-Exploitation에 대한 전반적인 리뷰, Meterpreter의 종류에 따른 실습
   오후 : Meterpreter Module에 대한 이해 및 실습, PTES 과정 수행

+BONUS) Car Hacking/Social Engineering

---

참고

사이트
Webhacker 웹해킹 문제들이 있는 사이트
OWASP 전세계 정보보안 표준
PTES 모의해킹 표준 사이트

도서
Metasploit - The Penetration Tester's Guide(2011) by David Kennedy, Jim O'Gorman, ...
Metasploit Penetration Testing Cookbook 3rd Edition(2018) by Daniel Teixeira, Abhinav Singh, Monika Agarwal

위키독스
https://wikidocs.net/book/4882