웹 서비스 대상으로 모의해킹, 보안진단 수행 해드립니다

전문가 소개

저는 현재 보안 컨설팅 회사에서 웹 보안 컨설턴트로서 근무 중이며, 다수의 해킹 대회 수상 경력 및 버그바운티 활동 내역을 보유하고 있습니다. 현재까지의 모의해킹 프로젝트 수행 경험을 바탕으로, 최선을 다해 최고의 결과물을 제공 해드리겠습니다.

작업 가능 분야

웹 서비스를 대상으로 하는 해킹이 전문입니다.

체크리스트 기반 모의 해킹, 공격 시나리오 기반 APT 모의해킹, 웹 서비스에 대한 전반적인 취약점 진단 총 3가지의 해킹 방식을 제공 해드립니다. (자세한 내역은 패키지 설명을 참고 부탁드립니다.)

작업 제공 절차

모의해킹 대상 확인 -> 일정 및 작업 내역 합의 -> 입금 -> 모의해킹 수행 및 보고서 작성 -> 보고서 전달 및 결과 확인 -> 이행 점검 (선택 사항) -> 작업 종료

서비스 특징

PHP , Java, Kotlin, Python, Javascript 등 다양한 언어, Flask, NodeJS, Spring 등 다양한 프레임워크로 설계된 웹 서비스를 대상으로 해킹을 진행합니다.

1. 1차적으로 모의해킹 대상을 확인합니다. 도메인 및 서비스 개요를 전달 받은 후, 서비스의 대략적인 크기를 확인합니다.

2. 이후 해킹 방식 및 일정을 합의합니다. 해킹 방식(화이트 / 그레이 / 블랙박스)을 결정 후, 언제부터 언제까지 모의해킹을 진행할 지 일정을 합의합니다. 합의된 일정 및 작업 내역에 따라 금액을 입금 받습니다.

3. 모의해킹을 수행하고 결과 보고서를 작성합니다. 이후 일정에 맞춰 보고서를 전달 해드립니다.

4 (선택 사항). 클라이언트 측에서 보고서를 기반으로 취약점을 패치 합니다. 이후 패치된 취약점들에 대해 이행 점검을 수행하여 취약점이 잘 패치 되었는 지 확인합니다.

공통 준비 사항

- 모의해킹 대상 도메인(URL)

- 모의해킹 대상 범위

- 모의해킹 시 유의사항

화이트 박스 추가 준비 사항

- 백엔드 / 프론트엔드 소스코드

- (관리자 페이지 존재할 시 / 선택 사항) 관리자 계정 정보

- (선택 사항) DB 계정 정보