Offensive Security Training Platform

실전 침투 테스트를
직접 경험하세요

Pwnable, Web Hacking, Reversing, Cryptography, Active Directory, Cloud Security까지. 실무 환경과 동일한 인프라에서 공격 기법을 학습하고 방어 역량을 키우세요.

LEARN

체계적인
보안 학습 커리큘럼

입문부터 실전까지, 196개 이상의 학습 토픽을 단계별로 제공합니다. 시스템 해킹, 웹 해킹, 암호학, 리버싱, 침투 테스트 등 주요 보안 분야를 깊이 있게 다룹니다.

학습 시작하기
learn/system-hacking
01프로세스 메모리 구조Beginner
02스택 버퍼 오버플로우Beginner
03Return to libcIntermediate
04ROP Chain 구성Advanced
05Heap ExploitationAdvanced
terminal
$ nmap -sV 10.10.14.2
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
3306/tcp open mysql
$ sqlmap -u "http://10.10.14.2/login" --forms
[*] testing connection to target URL
[+] injectable parameter found: username
$ cat flag.txt
FLAG{sql_injection_master}
CHALLENGES

355개 이상의
실전 챌린지

실제 취약점을 재현한 Docker 기반 환경에서 직접 공격을 시도하세요. 각 문제마다 개념 설명, 상세 풀이, 익스플로잇 코드를 제공합니다.

Pwnable100
Web Hacking80
Cryptography15
Reversing15
Pentest Lab30
Cloud / AD14
챌린지 둘러보기
INFRASTRUCTURE

실무와 동일한
공격 인프라

AWS EKS 기반 격리 환경에서 각 사용자에게 독립적인 머신을 제공합니다. VPN 접속으로 내부 네트워크 침투 테스트까지 수행할 수 있습니다.

Docker 격리 환경
문제별 독립 컨테이너로 안전하게 공격 실습
VPN 접속
OpenVPN으로 내부 네트워크 환경 재현
실시간 모니터링
머신 상태, 남은 시간, 접속 정보 실시간 확인
SQL Injection Lab
Web Hacking / Easy
실행 중
접속 정보
http://10.10.14.2:8080
플래그 제출
FLAG{...}
제출
남은 시간: 1시간 45분200pts

지금 바로 시작하세요

계정을 만들고 첫 번째 챌린지를 풀어보세요.

R
RedTeam Lab
교육 목적의 보안 학습 플랫폼입니다. 허가 없는 시스템에 대한 공격은 불법입니다.