CEH(倫理的ハッカー)10月特別教育案内

▶ 차세대 보안전문가 자격증 CEH(윤리적해커자격증)10월 특별교육안내

▶ 김태일 공인강사 실무직강
   - 다양한 해킹공격기법
   - 공격기법을활용한 취약점분석
   - 실무자들을 위한 대응기법
  

============================================================================================
■ 교육안내 : 공격기법 실무실습 및 CEH 보안자격증 취득
■ 교육일정 : 2주간교육진행
              2010년 10월 29(금)30(토)31(일)
                     11월 05(금)06(토)07(일)
■ 교육시간 : 금요일: 저녁 7~10시,
              토,일요일: 오전 9시 ~ 오후 6시
■ 수강료: ① 기존 KIT 구매자 or CEH 자격증 취득자(수강료만) - \792,000 (VAT 포함)
           ② All in One (CEH 교재 + 시험응시권(3개월유효) + 수강료) - \1,375,000 (VAT포함)
■ 교육정원 : 8명이상개간진행함
■ 기타사항 : 환급 없음, 개인 노트북 지참, 중식 X, 세금계산서 발행 가능, 8명 미만 폐강
■ 홈페이지 : http://www.ehacademy.com
■ 이 메 일 : ehacademy@naver.com
■ 문 의 처 : 080-800-6110
■ 담 당 자 : 박 은 숙 실장

=============================================================================================
 ◈ CEH 특별교육 취지 ◈

이번에 진행되는 [CEH 특별 교육 및 자격 취득 과정]은 EC-Council의 한국지사인 삼양데이타시스템에서 직접 운영하는 과정이며,
이 기회를 통해 CEH 자격증을 공부하시고자 하는 분들의 요구와 니즈를 최대로 만족시켜 줄 수 있을 것이라 확신합니다.
이 특별 교육은 CEH 자격증에 대한 국내에서 좀 더 높아진 관심 덕분에 준비되었고, 실무에서 보안컨설팅, 보안관제, 보안CERT, 모의해킹, 취약점 및 침해사고/패턴분석,
일반 정보보호 또는 네트워크관리 등의 업무를 담당하는 분들에게 실제 해킹 기법과 이와 관련된 대응방안 등을 배울 수 있는 계기를 제공합니다.
차세대 보안전문가의 꿈을 지니신 분들은 지금 신청하시기 바랍니다

==============================================================================================

◈ 교육커리큘럼소개 ◈

본 교육은 아래와 같은 커리큘럼으로 진행되며, 추가로 6가지 선택모듈 중 2가지를 수강생이 직접 선택하여 교육과정을 구성하도록 되어 있습니다.

교육 신청 시 선택모듈 중 원하는 모듈 2가지를 선택하시면, 그 중 가장 분포도가 많은 것 2가지를 첫날 결정하여 학습할 예정이오니, 신청서를 작성할 때 미리 선택해 주시기 바랍니다.

==============================================================================================
 

◈ 10월 29일(금)  : CEH 간략소개 및 선택모듈 결정(다수결) 선택 모듈 I
                    이론 + 실습[교육시간 : 3시간]

◈ 10월 30일 (토) : Router Hacking 기법
                    이론 + 실습 [교육시간 : 6시간]  / 요점 정리 및 문제 풀이 [교육시간 2시간]

- HTTP Basic Authentication 공격 기법
- SSH 취약점 및 공격 기법
- Local IP Spoofing을 이용한 ACL 우회
- SNMP 취약점을 이용한 라우터 해킹
- GRE sniffing

◈ 10월 31일 (일) : 무선 네트워크 해킹 기법
                    이론 + 실습 [교육시간 : 6시간]  / 요점 정리 및 문제 풀이 [교육시간 2시간]

- 무선랜 스캐닝
- Hidden SSID 공격 기법
- MAC Spoofing
- WEP Crack ( FMS, PTW, Korek)
- WPA Crack
- Caffe-Latte Attack
- Rogue AP
- Fragmentation을 이용한 Key Stream 추출
- LEAP 취약점 및 공격 기법

◈ 11월 05일 (금) : CEH 요약 정리  요점 정리 및 문제 풀이 [교육시간 : 3시간]

◈ 11월 06일 (토) : DDoS 공격 및 대응 기법
             이론 + 실습 [교육시간 :5시간] / 요점 정리 및 문제 풀이 [교육시간 3시간]

- DoS 공격 기법의 분류
- Smurf, Fraggle, Teardrop, Land Attack
- TCP SYN Flooding 공격 기법 및 대응 방안
- DNS Flooding 공격 기법 및 대응 방안
- HTTP Flooding 공격 기법 및 대응 방안
- HTTP Cache Control 공격 기법 및 대응 방안

◈ 11월 07일 (일) : 선택모듈 결정(다수결)

◈선택 모듈 II [교육시간 : 3시간] / 요점 정리 및 문제 풀이 [교육시간 3시간]◈

================================================================================================
[선택모듈안내]

CEH-M01 : 악성코드 탐지 기법
- 파일 시스템 분석을 통한 악성 코드 탐지
- 프로세스 분석을 통한 악성 코드 탐지
- 레지스트리 분석을 통한 악성 코드 탐지
- 루트킷 분석을 통한 악성 코드 탐지

CEH-A01 : 버퍼오버플로우
- 버퍼오버플로우의 원리
- 익스플로잇 기법
- metasploit를 이용한 익스플로잇 개발

CEH-N01 : Tunneling 기법의 이해
- HTTP 터널링의 원리 및 실제, 탐지 방법
- SSH 터널링의 원리 및 실제
- DNS 터널링의 원리 및 실제, 탐지 방법

CEH-N02 : SSL 취약점 및 공격 기법
- MITM 공격 기법의 이해
- SSL MITM
- SSL Strip
- Null Prefix Attack

CEH-W01 : SQL Injection
- SQL Injection 발생원인
- SQL Injection 테스팅 및 검증 방법
- OS Exploitation
- Blind SQL Injection
- Mass SQL Injection
- 필터링 우회 기법
- SQL Injection 대응책

CEH-N03 : VoIP 해킹 기법
- RTP 패킷 스니핑 및 인젝션
- SIP DoS 공격
- 등록된 사용자 강제 삭제 및 추가
- 등록된 사용자 정보 수정

참고사항 : - 본 교육과정은 특별교육 진행으로 선착순에 한해서 마감을 합니다
           - 정원마감이 되면은 다음기수 공지를 별도로 하도록 하겠습니다
           - 선택모듈은 교육신청시 2가지를 선택하여 주시기 바랍니다