>> 목록보이기
#웹해킹훈련장 바깥고리
#웹해킹 훈련장
웹해킹 훈련장 목록
웹핵누리집에서 제공하는 웹해킹 교육장을 먼저 살펴보길 권한다. 다음은 그외에 인터넷에서 무료로 제공되는 각종 웹해킹 훈련장 목록을 모은 것이다.
PentesterLab의 무료 웹해킹 교육장
- Web for Pentester - 기본적인 웹취약점들 전반에 대해서 이해할 수 있다.
- Web for Pentester II - 기본적인 웹취약점들 전반에 대해서 이해할 수 있다.
- CVE-2014-6271/Shellshock - Gnu Bash의 쉘쇼크 취약점을 이용한 시스템 침투 실습장 (쉘쇼크 훈련장 한글 실습설명서)
PentesterLab에서는 이외에도 고급 사용자를 위한 유료교육장인 PentesterLab PRO를 운영하고 있다.
Memozee.com의 웹해킹 훈련장
- [WH-COOKIE-01] 웹 취약점 훈련장 - 원격명령실행, XSS(크로스사이트스크립트)
- [WH-CHEDITOR-01,02] 웹 취약점 훈련장 - 임의 파일 업로드 - 라이선스 문제로 비공개되어 있음
- [WH-DEFACE-01] 웹 취약점 훈련장 - 홈페이지 위변조 - XSS 취약점을 이용하여 누리집 화면을 다른 페이지로 교체
- [WH-CommInj-01] 웹 취약점 훈련장 - 원격OS명령어삽입 취약점
- [WH-ImgShell-01] 웹 취약점 훈련장 - PHP 웹쉘 업로드 - 이미지 속에 PHP코드를 포함하여 시스템 침투
- [WH-ImgShell-02] 웹 취약점 훈련장 - PHP 웹쉘 업로드: 저장위치 찾아내기
- [WH-account-01] 웹 취약점 훈련장 - 계정생성 헛점을 이용한 관리자 권한 상승
- [WH-account-02] 웹 취약점 훈련장 - 회원정보 갱신 헛점을 이용한 관리자 권한 획득
다른 훈련장 목록
- Drunk Admin Web Hacking Challenge
개발자의 실수와 서버의 여러 정보를 활용하여 웹쉘을 작성하고 올림으로써 시스템에 침투하는 예제 (Drunk Admin 훈련장 실습 설명 문서)
[처음 작성한 날: 2016.11.03] [마지막으로 고친 날: 2016.12.06]
< 이전 글 : [PentesterLab] CVE-2014-6271 Shellshock 훈련장 웹취약점 분석 보고서 (2016.11.06)
> 다음 글 : 칼리 리눅스(Kali Linux) 설치 (2016.10.30)
이 저작물은 크리에이티브
커먼즈 저작자표시 4.0 국제 라이선스에 따라 이용할 수 있습니다.
잘못된 내용, 오탈자 및 기타 문의사항은 j1n5uk{at}daum.net으로 연락주시기 바랍니다.
문서의 시작으로 컴퓨터 깨알지식 웹핵 누리집 대문