윤리적 해커 및 버그 바운티 헌터를 위한 정찰(Reconnaissance)

윤리적 해커가 시스템을 악용하기 전에, 먼저 전체 디지털 발자국을 매핑해야 합니다. 효과적인 정찰은 모든 성공적인 침투 테스트 또는 버그 바운티 사냥의 기초입니다. 이 서면 코스는 대상 네트워크, 도메인 및 웹 애플리케이션에 대한 정보를 체계적으로 수집하는 방법을 가르칩니다. 현대적이고 산업 표준 도구 및 방법론을 사용하여 대상에 대해 아무것도 모르는 상태에서 노출된 자산의 포괄적인 지도를 구축하는 단계로 전환하게 됩니다. 학습 내용: 1. 수동적(passive) 및 능동적(active) 정찰의 핵심 원리를 이해합니다. 2. 최신 명령줄 유틸리티를 사용하여 숨겨진 서브도메인 및 관련 클라우드 자산을 발견합니다. 3. 표적 스캐닝 기술을 사용하여 네트워크 인프라를 매핑하고 열린 포트를 식별합니다. 4. 웹 애플리케이션 구조, API 엔드포인트 및 디렉터리 레이아웃을 분석합니다. 5. 공개 저장소에 노출된 유출된 자격 증명 및 민감한 정보를 식별합니다. 6. 반복 가능한 recon 파이프라인을 구축하기 위해 정보 수집 워크플로를 자동화합니다. 커리큘럼은 정보 수집의 주요 용어 및 기본 개념으로 시작하여 수동적 및 능동적 발견에 대한 단계별 서면 연습으로 넘어갑니다. 이 과정은 발견 사항을 정리하고 정찰 워크플로를 자동화하는 전략으로 마무리됩니다. 이 과정은 cybersecurity, ethical hacking 및 bug bounty hunting의 완전 초보자를 위해 설계되었으며, 사전 경험이나 프로그래밍 지식이 필요하지 않습니다. 정찰이라는 중요한 기술을 마스터하여 오늘 cybersecurity 여정을 시작하세요.