웹 해킹을 위한 칼리 리눅스

1 모의해킹 환경 설정
__웹 애플리케이션 모의해킹 개념
__모의해킹 방법론
____위험 계산
__칼리 모의해킹 개념
____1단계: 정보 수집
____2단계: 타겟 평가
____3단계: 공격
____4단계: 권한 확대
____5단계: 거점 유지
__칼리 리눅스 소개
__칼리 시스템 설치
____외부 저장장치에서 칼리 리눅스 실행
________칼리 리눅스 설치
____칼리 리눅스와 가상 이미지 처음 실행하기
__칼리 도구모음 개요
__요약

2 정보 수집
__정보 수집 사항
__사전 조사
____회사 웹사이트
____웹 방문 기록 자료
____지역 인터넷 등록 기관
____데이터 수집, 분석과 검색
____소셜 미디어 자료
____신뢰
____채용 공고
____지역
____쇼단
____구글 해킹
____구글 해킹 데이터베이스
____네트워크 조사
______HTTrack: 웹사이트 복제
______ICMP 정보 수집 기술
______DNS 정보 수집 기술
______타겟 DNS 식별
______말테고: 정보 수집 그래프
__엔맵
______포카: 웹사이트 메타데이터 정보 수집
__요약

3 서버 측 공격
__취약점 평가
____웹섀그
____스킵피쉬
____프락시스트라이크
____베가
____와스프 잽
____웹스플로잇
__익스플로잇
____메타스플로잇
____w3af
__이메일 시스템 침투
__무차별 대입 공격
____하이드라
____디렉토리버스터
____웹슬레이어
__비밀번호 크래킹
____존더리퍼
__중간자공격
____SSL 스트립
______공격 시작: 리다이렉션(Starting the attack: redirection)
______IP테이블을 사용한 포트 리다이렉션 설정
__요약

4 클라이언트 측 공격
__사회공학
__사회 공학 도구 모음
____SET 명령어를 이용한 복제와 공격
__중간자 프락시
__호스트 스캔
____넷서스를 이용한 호스트 스캔
______칼리에 넷서스 설치하기
______넷서스 사용
__사용자 비밀번호 획득과 크래킹(Obtaining and cracking user passwords)
____윈도우 비밀번호
____윈도우 마운팅(Mounting Windows)
____리눅스 비밀번호
__칼리 비밀번호 크래킹 툴
____자니
____해시캣과 오시엘해시캣
____삼덤프2
____chntpw
____오프크랙
____크런치
__칼리에서 사용할 수 있는 그 밖의 툴
____해시 아이덴티파이어
____딕트스태트
____레인보우크랙
____파인드마이해시
____프래이즈앤드레셔
____시모스패스워드
____크리드덤프
__요약

5 인증 공격
__세션 관리 공격
____클릭재킹
__웹 세션 쿠키 하이재킹
__웹 세션 툴
____파이어폭스 플러그인
____파이어쉽: 파이어폭스 플러그인
____웹디벨로퍼: 파이어폭스 플러그인
____그리스몽키: 파이어폭스 플러그인
____쿠키인젝터: 파이어폭스 플러그인
____쿠키매니저플러스: 파이어폭스 플러그인
____쿠키캐저
____와이어샤크
____햄스터와 페릿
____중간자 공격
____디스니프와 에이알피스푸프
____에테르캡
____드리프트넷
__SQL Injection
____sqlmap
__크로스사이트 스크립팅
____크로스사이트 스크립팅 테스트
____XSS 쿠키 탈취/인증 하이재킹
__그 밖의 툴
____유알엘스너프
____에이시시체크
____헥스인젝트
____파타토어
____디비패스워드오딧
__요약

6 웹 공격
__브라우저 공격 프레임워크: 비프
__폭시프락시: 파이어폭스 플러그인
__버프프락시
__와스프: 잽
__SET 비밀번호 수집
__파이맵
__서비스 거부 공격
____THC-SSL-DOS
____스카피
____슬로리스
__저궤도 이온포
__그 밖의 툴
____디엔에스셰프
____스니프조크
____시지
____이넌데이터
____티시피리플레이
__요약

7 방어 대책
__방어 테스트
____보안 기준
____보안 기술 구현 가이드(STIG)
____패치 관리
____비밀번호 정책
__환경 복제
____에이치티트랙
____그 밖의 복제 툴
__중간자 공격 방어
____SSL strip 방어
__서비스 거부 공격 방어
__쿠키 공격 방어
__클릭재킹 방어
__디지털 포렌식
____칼리 포렌식 부팅
______칼리를 이용한 파일 시스템 분석
____dc3dd
____칼리의 다른 포렌식 툴
______Chkrootkit
______오토스파이
______빈워크
______PDF 파서
______포모스트
______파스코
______스칼펠
______벌크 익스트랙터
__요약

8 모의해킹 수행 보고서
__업계 준수 기준
__업계 표준
__전문 서비스
__문서화
__보고서 양식
____표지
____기밀 유지
____문서 관리
____타임라인
____수행 보고서 요약
____방법론
____상세 테스트 절차
____탐지 결과 요약
____취약점
____네트워크 고려 사항과 권장 사항
____부록
____용어
__작업 기술서
____외부 모의해킹
____추가 작업 기술서(SOW) 재료
__칼리 보고서 툴
____드라디스
____킵노트
____말테고 케이스파일
____매직트리
____큐티캡트
____샘플 보고서
__요약