ISOLATED RANGE · LIVE TRAINING

읽고, 추론하고,
직접 침투하라.

가상의 의뢰인이 보낸 보안 진단을 수행하며 HTTP부터 인젝션, 서버 경계, 연쇄 공격까지 단계적으로 익히는 실전형 웹 보안 아카데미입니다.

Hanplanet 계정으로 시작 훈련 방식 살펴보기

11점진적 보안 의뢰

4핵심 학습 모듈

0실제 외부 공격 트래픽

TRAINING PROTOCOL

하나의 의뢰가 실력이 되는 과정

공격 문자열을 외우는 대신 관찰 → 가설 → 검증 → 방어의 순서로 반복합니다.

등록 이메일로 스토리, 허가 범위, 타깃 정보와 명확한 목표가 담긴 의뢰서가 전달됩니다.

Mermaid 흐름도, 취약/안전 비교표, 실제 요청 예시와 공식 참고 자료로 원리를 먼저 이해합니다.

운영 사이트처럼 동작하는 독립 타깃에 직접 HTTP 요청을 보내 증거를 확보하면 다음 의뢰가 자동으로 열립니다.

LEARNING PATH

기초 프로토콜에서 복합 공격 경로까지, 앞 단계에서 얻은 사고법을 다음 의뢰가 이어받습니다.

MODULE 01

요청을 읽고, 브라우저 값과 객체 ID가 권한을 대신할 수 없는 이유를 익힙니다.

MODULE 02

입력값이 SQL과 HTML 코드로 재해석되는 순간을 실제 격리 데이터로 추적합니다.

MODULE 03

파일, 업로드, 토큰, 서버 측 요청의 경계를 안전한 가상 인프라에서 공략합니다.

MODULE 04

관찰한 증거를 연결해 IDOR, 경로 탐색, JWT 검증 실패를 하나의 작전으로 완성합니다.

RULES OF ENGAGEMENT