ForusSec Lab — 내부 보안 교육 플랫폼

주요정보통신기반시설 기술적 취약점 분석·평가 방법 기준 실습 환경

73

웹 취약점 페이지

40

인프라 진단 항목

47

시큐어코딩 보안약점

40

문제은행 문항

5

실무 훈련 모듈

🎯 모의해킹 실무자 — 침투 체인 마스터

← 다른 목적 선택

단일 취약점이 아닌, 여러 취약점을 연결한 실전 침투 시나리오를 훈련합니다.

1

🎯 전산망 침투 CTF

3단계 침투 체인 (SQLi→DB→Pivot)

2

WEB-15 SSRF

서버사이드 요청 위조

3

WEB-22 Command Injection

명령어 삽입 실습

4

WEB-47 서브도메인 테이크오버

방치된 CNAME 악용

5

WEB-43 HTTP Request Smuggling

보안장비 우회

6

Docker Socket 마운트

컨테이너 탈출 실습

7

Cloud IMDS v1 SSRF

클라우드 메타데이터 탈취

8

📝 문제은행 (SSRF/XXE/역직렬화 등)

고급 문항 실습

📚 전체 카탈로그에서 더 많은 항목 보기