인터넷상에 공개된 홈페이지 및 서버에 대한 모의해킹과 소스코드 점검을 수행합니다.
수행 절차
① 현황 분석 및 점검 대상 분석 ② 웹 취약점 점검(모의해킹), 정보시스템 취약점 점검, 소스코드 취약점 점검 ③ 위험평가 결과 분석 보고서 작성 ④ 보호대책 보완 및 이행 지원
모의해킹 예
웹쉘(WebShell) 업로드 공격, 메타스플로잇을 이용한 익스플로잇 공격, 원격 데스크탑(MSTSC) 공격, 무차별 대입(Brute Force) 공격, 아파치 스트럿츠 공격, DDoS 공격 등
수행 조건
웹방화벽, 방화벽 등 보안장비가 방어 중인 상태에서 공격 · 10년 이상 경력자 다수 참여 · 10일 이내 보고서 제출