애플리케이션 보안 및 윤리적 해킹 학습을 위한 리소스

### 사이버 보안 전문가 지망생을 위한 필수 리소스
* 💻 파이썬은 구문이 간단하여 초보자가 프로그래밍 개념을 쉽게 파악한 후 **보안 분야에서 점점 인기를 얻고 있는 Go로 전환**할 수 있기 때문에 파이썬으로 시작하는 것을 권장하는 경우가 많습니다.
* 🔒 개인 정보 보호를 고려할 때 Google과 같은 회사의 데이터 신뢰도를 평가하는 것은 필수적이며, 개인 정보 보호 분야의 전문가들은 종종 **안전한 이메일 서비스**를 위해 **Proton Mail**을 추천합니다.
* 📚 '웹 애플리케이션 해커 핸드북'은 **SQL 인젝션 및 크로스 사이트 스크립팅과 같은 주요 취약점**을 효과적으로 다루고 있어 2011년에 발간되었음에도 불구하고 웹 애플리케이션 보안의 기초 자료로 여전히 사용되고 있습니다.
* 🛡 웹 애플리케이션 보안을 위한 또 다른 중요한 리소스로, **취약점 테스트를 위한 광범위한 방법론과 체크리스트**를 제공하며 최신 버전은 **GitHub에서 지속적으로 업데이트**되고 있습니다.
* 📖 실무 경험을 위해 **Peter Yaworski의 '실제 버그 사냥'**은 주요 기업에서 발견된 실제 취약점에 대한 인사이트를 제공하여 복잡한 애플리케이션의 버그 발견 프로세스를 이해하는 데 도움을 줍니다.
* 👩 "버그 바운티 부트 캠프"에서는 **웹 애플리케이션에서 발생하는 일반적인 취약점과 필수 기술**을 다루며 **버그 바운티 헌터가 되기 위한 포괄적인 소개**를 제공합니다.
* 📊 '해커의 부족' 시리즈는 사이버 보안 분야에서 성공한 전문가들의 귀중한 커리어 인사이트와 출신 이야기를 통해 **업계에서 선택할 수 있는 다양한 경로**를 강조합니다.
* 📝 'EDR 우회'와 '해킹 API'와 같은 새로운 리소스는 각각 **엔드포인트 보호 시스템 우회**와 **최신 공격 보안 관행에 중요한 API 악용**에 초점을 맞춰 진화하는 보안 문제의 환경을 강조합니다.

### 정보 보안 분야에서 커리어 탐색하기: 필수 리소스 및 인사이트
* 📚 Andy의 저서인 **"정보 보안에 뛰어들기: 로프 101 배우기"**는 신규 입사자가 공격 보안 분야에서 일자리를 찾고 첫 번째 임무를 성공적으로 수행할 수 있도록 돕기 위한 유료 리소스입니다.
* 🔍 속편인 '보안의 지평 넓히기: 로프 102 배우기'에서는 **모바일 애플리케이션 테스트 및 웹 보안**과 같은 분야 내 전문 분야를 심층적으로 다루며 보안 분야에서 다양한 진로를 모색하는 사람들을 위한 지침이 부족하다는 점을 해결합니다.
* 💻 Jason은 학계에서 펜테스팅 업계로 전환한 자신의 경험을 공유하며 **이론적 지식과 업계에서의 실제 적용 사이의 간극**을 강조합니다.
* 📖 그는 공격적 보안 방법론과 도구에 대한 종합적인 위키 역할을 하는 **Six2Dez의 펜테스트 북과 해킹 트릭**을 비롯한 다양한 리소스를 추천합니다.
* 🔧 Jason은 침투 테스트 및 취약성 평가에 유용한 정보를 제공하는 **SecLists 및 Payload All The Things**와 같은 필수 퍼징 리소스를 강조합니다.
* 📰 또한 전문가들에게 최신 보안 뉴스, 도구 및 방법론에 대한 최신 정보를 제공하는 **Dan의 '감독되지 않은 학습', Clint Gibler의 'TL;DR Sec' 등의 뉴스레터**에 대해서도 논의합니다.
* 🛠 실습을 위해 **Hack The Box 및 TryHackMe와 같은 플랫폼은 다양한 보안 주제에 맞는 학습 트랙**을 제공하며, **Pentester Lab은 CVE 과제와 실습에 중점**을 둡니다.
* 💡 Jason은 보안 분야에서 지속적인 학습과 적응의 중요성을 강조하며, **신규 이민자들이 현재 이용 가능한 무료 및 저렴한 리소스**를 활용하여 기술과 경력을 쌓을 수 있도록 장려합니다.

사이버 보안 분야의 전문가가 지원하는 개인 정보 보호를 위해 프로톤 메일을 적극 권장합니다.

Top Hacking Books for 2024 (plus Resources): FREE and Paid

Want to learn about IT? Want to get ahead in your career?  Well, this is the right place!

On this channel, I discuss Linux, Python, Ethical Hacking, Networking, CCNA, Virtualization and other IT related topics.

This YouTube channel has new videos uploaded every week! Subscribe for technical, detailed, no fluff content.

All the best!
David 


David Bombal

Python에서 Go로의 전환과 사이버 보안에서 리소스의 중요성

파이썬은 소프트웨어 예제가 많아 초보자에게 더 쉬운 언어로 여겨지는 경우가 많으며, 바둑도 인기 있는 선택지입니다.

개인 데이터로 회사를 신뢰하는 것은 개인적인 결정이며, 개인 정보 보호 분야의 전문가들은 안전한 이메일을 위해 Proton Mail을 추천합니다.

연사는 학습 리소스 북마크의 중요성을 강조하고 애플리케이션 보안 및 펜테스팅에 관심이 있는 사람들을 위한 다양한 책과 강좌를 제공합니다.

웹 애플리케이션 해커 핸드북이 미치는 영향

2011년에 출간된 웹 애플리케이션 해커 핸드북은 웹 해킹의 기본 리소스로 간주됩니다.

저자인 다피드 스투타드와 마커스 핀토는 이후 포트위그의 웹보안 아카데미를 통해 무료 온라인 리소스를 제공하는 방식으로 전환했습니다.

웹 애플리케이션 테스트를 위한 포괄적인 프레임워크를 제공하며 현재 버전 5로 업데이트 중인 OWASP 테스트 가이드는 또 다른 유용한 리소스입니다.

웹 보안 테스트 및 버그 바운티 헌팅을 위한 리소스

2는 방대한 리소스이며, 현재 진행 중인 5.

0 버전은 GitHub에서 확인할 수 있습니다.

이 가이드는 무료이며 많은 기여자가 참여하고 있으며 2024년에 새 버전이 나올 예정입니다.

다른 추천 리소스로는 Peter Yaworski의 '실제 버그 사냥', Vickie의 '버그 바운티 부트 캠프', 레드 팀원에게 유용한 구문을 제공하며 약간 오래되었지만 여전히 유용한 '레드 팀 현장 매뉴얼'이 있습니다.

사이버 보안 전문가를 위한 추천 도서

연사는 오래된 해킹 서적의 문제점을 지적하고 근본적인 방법론에 집중하는 것이 중요하다고 강조합니다.

주요 추천 도서로는 팀 구축을 위한 '레드팀 개발 및 운영', 레드팀과 블루팀 운영에 대한 총체적인 접근법을 다룬 '오퍼레이터 핸드북', 성공한 해커들의 독특한 출신 이야기를 다룬 '해커의 부족' 등이 있습니다.

이 밖에도 공격 보안 분야의 커리어 가이드를 제공하는 '펜테스터 청사진'과 온라인 정보를 알아내는 마이클 바젤의 'OSINT 기법'도 주목할 만한 책입니다.

OSINT 및 공격 보안을 위한 추천 도서

마이클의 OSINT 기법에 관한 책은 사람과 기업에 대한 정보를 수집하는 데 유용한 리소스로, 공격 및 방어 보안에 모두 중요합니다.

Matt Hand의 "Evading EDR"은 엔드포인트 보호 시스템을 우회하는 방법에 대한 인사이트를 제공하므로 레드팀 구성에 이상적입니다.

Nick Aleks의 "Black Hat GraphQL"과 Corey Ball의 "Hacking APIs"는 모두 API 해킹에 중점을 두고 있으며, Corey의 책은 다양한 API 구조에 대한 포괄적인 가이드와 함께 실습을 위한 동반자 실습을 제공합니다.

공격 보안에 적합한 스크립팅 언어 선택하기

Go는 안정성과 동시성으로 인해 공격 보안 스크립팅에 널리 사용되고 있으며, 많은 유명 해킹 도구가 Go로 작성되었습니다.

Python은 초보자에게 더 쉽고 풍부한 예제를 제공하므로 Go로 전환하기 전에 좋은 출발점이 될 수 있습니다.

"Black Hat Python"과 곧 출시될 "Black Hat Bash"와 같은 리소스는 펜테스팅 및 공격 보안을 위한 스크립팅을 배우는 사람들에게 유용한 지침을 제공합니다.

오랜 기간 데프콘에서 활동한 Andy는 개인이 정보 보안 분야에 진출하는 데 도움이 되는 두 권의 책을 저술했습니다: "정보 보안에 입문하기: 로프 101 배우기"(유료)와 그 속편인 "보안 지평 넓히기: 로프 배우기 102"가 있습니다.

두 번째 책에서는 모바일 앱 테스트 및 웹 보안과 같은 보안 분야의 다양한 전문 분야를 탐구하여 독자가 틈새 시장을 찾을 수 있도록 안내합니다.

경력 펜테스팅과 CTF에 대한 배경 지식을 갖춘 Jason은 혼란스러운 보안 경력의 시작을 탐색하는 데 있어 이러한 리소스의 중요성을 강조합니다.

공격적 보안을 위한 필수 리소스

해킹 트릭은 다양한 유형의 모의 침투 테스트에 대한 업데이트된 방법론을 제공하고 강화 가이드를 제공하는 무료 온라인 위키북입니다.

SecLists와 Payload All The Things는 까다로운 내부 모의 침투 테스트 중에 필요에 의해 만들어진 두 가지 중요한 퍼징 리소스입니다.

현재 Kali에 사전 설치된 SecLists는 퍼징 목록과 일반적인 비밀번호 모음을 제공하여 보안 테스트를 위한 스캔 프로세스를 간소화하는 데 도움을 줍니다.

웹 보안 테스트를 위한 유용한 리소스

페이로드 올 더 씽스는 퍼징, 페이로드 수집, 취약성에 대한 유용한 컨텍스트를 제공하는 핵심 프로젝트로, 신규 웹 보안 테스터와 레드 팀원에게 필수적인 책입니다.

또한 저자는 보안 뉴스, AI 연구 및 버그 바운티 방법론에 대한 최신 정보를 얻기 위해 비지도 학습, TL;DR Sec, 버그 바이트, Securib의 Hive Five, Greg의 버그 바운티 보고서 설명을 포함한 여러 뉴스레터를 추천합니다.

이러한 리소스는 실제 해킹, 도구 릴리스 및 사례 연구에 대한 인사이트를 제공하므로 보안 테스트 분야의 모든 사람에게 매우 유용합니다.

Matt Jay의 취약한 U 및 버그 바운티 피드

매트 제이의 취약한 U는 보안 업계의 번아웃과 우울증을 다루며 오래 지속되는 커리어를 위한 통찰력을 제공합니다.

이 뉴스레터는 보안 사고에 대한 최신 정보를 제공하며, Matt의 탐사 저널리즘을 통해 독특한 내부 특종을 제공합니다.

해커원과 버그크라우드는 버그 바운티 보고서를 공개하여 취약점 및 보안 공개에 대한 귀중한 실제 인사이트를 제공합니다.

공격적 보안 학습을 위한 리소스

취약점에 대해 학습할 수 있는 여러 플랫폼이 있으며, 가장 일반적으로 권장되는 플랫폼은 Hack The Box와 TryHackMe입니다.

이러한 플랫폼에서는 다양한 보안 주제를 다루는 학습 트랙과 실습, CTF 챌린지를 제공합니다.

루이가 운영하는 펜테스터 랩은 CVE를 이해하기 위한 연습과 과제를 제공하여 보안 경력을 쌓고자 하는 사람들에게 유용한 리소스입니다.

모의 침투 테스트 경력을 시작하기 위한 리소스

Jason이 모의 침투 테스트와 레드팀에서 경력을 쌓는 방법에 대한 전문 지식을 공유합니다.

그는 웹 애플리케이션 모의 침투 테스트를 위한 위키, 레드팀 현장 가이드, 웹 아카데미와 같은 무료 리소스를 추천합니다.

네트워크 해킹의 경우 네트워크 프로토콜을 공격하는 방법론에 초점을 맞춘 제임스 포쇼의 책을 추천합니다.