KH IEI PROJECT
[NCS]보안엔지니어 및 침해대응관리자 양성과정 4회차
이정수 강사 / 김다운 취업담임
2017. 06. 15 (P)
1 팀
CRS
팀장/팀원 |
이**(팀장), 한**, 유**, 전**, 민**
|
개요 |
- 무선랜해킹, XSS, SQL인젝션, 랜섬웨어제작, 트로이목마제작
- Snort, iptables, DB백업 |
구현기능 |
이충현 [ 트로이목마제작, Snort탐지 ]
민광식 [ 무선랜공격, Crontab이용 DB백업 ]
전병훈 [ XSS공격 스크립트제작, UTM 설정 ]
유영진 [ 랜섬웨어제작, SQL인젝션스크립트제작 ]
한수빈 [ XSS공격 스크립트제작, Iptbales설정] |
설계의 주안점 |
- Network 취약점 보안 구축
- 각종 해킹기법(XSS,SQL인젝션) 보안
- 랜섬웨어,트로이목마 제작 및 분석 능력 향상
- 보안 취약점 및 분석능력 향상 |
|
2 팀
CAPTCHA
팀장/팀원 |
기**(팀장), 김**, 남**, 유**, 정**
|
개요 |
- 프로젝트에서 구현할 기본 토폴로지 구성
- 구현 기능 선정
- 시나리오 설정 |
구현기능 |
-DNS Server, DHCP Server, Web Server, DB Server
-iptables, snort, UTM
-Ransomeware, Trojan horse, Key logger
-Web hacking, DNS hacking, Wireless hacking |
설계의 주안점 |
-사람들이 간과할 수 있는 취약점을 통한 모의 해킹
-사람들이 간과할 수 있는 취약점을 방어하는 보안 방법 제안
-IOT 시스템의 취약점에 대해 경각심을 심어줌 |
|
3 팀
꿈의 주식회사 ENjoy
팀장/팀원 |
이**(팀장), 나**, 정**, 이**, 이**
|
개요 |
OC금융투자증권 서버와 네트워크 구축, 웹 사이트 구축, 악성 코드제작 후 취약점 분석 및 공격, 보안 |
구현기능 |
- 네트워크 및 서비스 구축
- 웹 페이지 개발
- 악성 코드 개발 및 공격 |
설계의 주안점 |
- 보안 Network 및 서비스 구축 능력 향상
- 웹 페이지 개발 능력 향상
- 악성코드 제작 및 해킹 능력 향상
- 취약점 분석능력 향상 |
|
4 팀
원펀맨
팀장/팀원 |
김**(팀장), 김**, 최**, 이**, 김**
|
개요 |
- DB와 WebServer의 취약점을 이용한 모의해킹 및 보안 |
구현기능 |
- 취약점이 웹사이트
- Kali-linux를 이용한 해킹도구
- 제작한 Ransomware |
설계의 주안점 |
- 실제 웹사이트와 DB의 취약점이 될 수 있을 만한 사례에 대한 모의해킹 |
|