English | Join | Login | Contact us
NetWars:Continuous SANS배너

개요

NetWars는 SANS 교육 프로그램 중 하나로 교육을 위해 개발 된 Capture The Flag (CTF) 형식의 사이버보안 콘테스트로 사이버보안 능력을 향상시키기 위해 게임화 방식을 이용합니다. 사이버보안에 대한 지식뿐만 아니라 실제 사이버보안의 문제를 해결해 나가는 것으로, 실무적인 기술을 익힐 수 있습니다.

NetWars Continuous는 온라인으로 4 개월 동안 5 단계 과정에 걸쳐, 안전하게 교육 환경에서 실제 세계의 전술과 기술을 마스터할 수 있습니다.

NetWars:Continuous 훈련 주제

  • 취약점 평가
  • 패킷분석
  • 침투시험
  • 시스템 보안성 강화
  • 악성코드 분석
  • 디지털 포렌식 및 침해사고 대응(DFIR)

일반적인 CTF에 비해, NetWar Continuous는 온라인 교육 프로그램으로 취약점 찾기, 다양한 시스템 대상 공격, 시스템 분석 및 방어기법을 배울 수 있습니다. 문제를 풀어 나가기 위한 팁과 SANS 팀에서 지원을 받을 수 있기 때문에 자신의 실력을 늘리면서 문제를 풀면서 진행합니다.

자격증 시험과는 달리 실무적이고 객관적으로 자신의 사이버보안 기술의 강점과 약점을 이해하면서 실력을 향상시킬 수 있는 과정입니다.

NetWars 단계

[Level 1]

  • 보안 취약점을 찾아내기 위해 로컬 컴퓨터의 설정을 분석합니다.
  • 중요한 증거를 찾아내기 위해 브라우저 포렌식 아티팩트, 명령 실행 기록, 파일의 메타 데이터 및 악성코드 등을 분석합니다.
  • 패킷분석을 통해 공격 증거를 찾습니다.
  • 공격자가 어떻게 대상 컴퓨터에 접근할 수 있는지 확인합니다.

[Level 2]

  • 지속적이고, 우회하는 악성코드를 분석하고 격리합니다.
  • 공격자가 사용하는 기술을 저지하기 위해 시스템을 분석합니다.
  • 네트워크 토폴로지를 재구성하고 패킷 캡처 파일에서 공격의 증거를 재구성합니다.
  • 로컬 암호 또는 무선 LAN의 암호화 키 등을 크래킹합니다.
  • SQL 데이터베이스의 취약점을 식별하고 해킹된 증거를 보전합니다.

[Level 3]

  • 대상 환경에 대한 고급 취약점 평가를 실시합니다.
  • 다양한 도구를 사용하여 네트워크 사전조사를 수행합니다.
  • 최신 공격 기법을 가지고 네트워크와 웹 응용 프로그램에 대한 침투시험을 실시합니다.
  • 메타스플로이트 등을 이용하여 대상환경을 통해 공격합니다.
  • 복잡한 공격 대상을 이용한 공격을 이해하고 실행합니다.

[Level 4]

  • DMZ와 인트라넷에 대한 침투시험을 실시합니다.
  • 고급 침투시험 기술을 이용해서 DMZ에서 부터 패치가 잘된 인트라 환경으로 침투합니다.
  • 내부 네트워크에 대한 접근을 위해 스피어 피싱(Spear phising)을 이용합니다.
  • 대상 기업의 상세 보안 취약점을 분석합니다.
  • 수강생들은 지금까지 네트워크 및 시스템에 대한 침입 방어·분석 능력을 보여줍니다.

[Level 5]

  • 고급 NetWars 참가자와의 대전을 실시합니다.
  • SANS 네트워크 인프라에 SANS에서 제공한 시스템의 보안을 강화합니다.
  • 보안이 강화된 시스템에 대한 다른 참가자의 공격을 분석합니다.
  • 다른 참가자들이 보안강화한 시스템에 공격하여 깃발(flag)을 꽂습니다.
  • 시스템 및 네트워크에 대해서 방어, 분석 및 공격에 최고 전문가로 인정받습니다.

NetWars 가격

  • USD2,499 (정가)
  • USD1,199 (SANS 5-6일 교육과정에 동시에 수강 시)
공유하기
최근 트위터 @ITLKorea
사이버보안 표준자료
CWE/SANS 가장 위험한 25大 소프트웨어 오류
효과적인 사이버 방어를 위한 20개 핵심 통제항목
자동차ISAC 사이버보안 모범사례
NICE 프레임워크
포켓 참고가이드
벤더
스폰서쉽
파트너쉽
연락
공지사항
문의
채용정보
공인강사지원
English
| 개인정보 취급 방침 | 통신판매업신고번호 : 제2010-경기성남-0367호 | ⓒ2011 - 2018 ITL Secure Institute, All Rights Reserved.
본 사이트에 게재되어 있는 회사명, 단체명, 제품명은 각 회사 및 단체의 등록상표입니다.