해커플레이북에서 알려주는 참고 교육 정보

[ 주요 컨퍼런스 ]

1. 해외

- DefCon

- Derbycon

- BlackHat

- Bsidees

- ToorCon

- CanSec

- Shmoocon

- OWASP Appsec

2. 국내 

- 코드게이트

- HDCon

- 대한민국 화이트햇 콘테스트

- 시큐인사이드

[ 추천 도서 ]

1. 기술자료

- 메타스플로잇과 백트랙을 활용한 모의 해킹 완벽 가이드

- 해킹 : 공격의 예술

- A Bug Hunter's Diary

- Gray Hat Hacking the Ethical Hacker's Handbook, Fourth Edition

- Hacking Exposed

- Malware Analyst's Cookbook

- SQL Injection : Attack and Defense, 2nd Edition

- the Shellcoder's Handbook

- The web application Hacker's Handbook

2.기타 

- 엔더의 게임

- 크립토노미콘 1-4권

- Daemon    등이 있다.  

[ 워게임 ] : 모의 침투용 프레임워크 목록이다. 직접 취약 시스템을 구축하여 침투할 수 있는 환경을 제작.

- Offensive Security Metasploitable

- OWASP Webgoat/Vicnum/InsecureWebApp

- Maven Security WebMaven/Buggy Bank

- Google Gruyere 

- NTNU Hacme Game    등이 있다.

<해커스쿨과 와우해커에서 제공하는 워게임 : FTZ - 기초적인 BOF를 다루고 VM이미지로 배포. VM에서 구축 후 SSH로 접속가능>

ㄴ 구축방법은 http://noplanlife.com/?p=606 참고

해커스쿨 F.T.Z 로컬환경 구축하기

해커스쿨 (www.hackerschool.org) 에서 오래전부터 운영해온 F.T.Z 서버에 접속이 되질 않아서 구글링을 해보았더니 역시나 로컬환경을 구축할 ...

noplanlife.com

<LOB : http://hackerschool.org/TheLordofBOF/TheLordOfTheBOF_redhat_bootable.zip   에서 파일을 받을 수  있다>

<해커스쿨에서 배포하는 VM이미지파일, 좀 심화된 BOF를 다루는 워게임 : http://hackerschool.org/HS_Boards/zboard.php?id=HS_Notice&no=1170881885 

hackerschool.org

   에서 자세한 내용 확인가능>

<와우해커 웹 게임 시즌2 : http://webgame.wowhacker.com >

이 외에도 

webhacking.kr

wargame.kr

등 다양한 웹기반 워게임도 있다.