CVE가 실제로 터지는 스터디가 있다면 믿으시겠습니까?

[빡공팟 3기 – 공격편] 웹/시스템버그헌팅·레드팀

✨학력보다 실력, 그리고 그걸 실적으로 증명하는 곳.

실제로 CVE가 나오고,
실제 서비스에서 취약점이 터지고,
실제로 바운티가 들어오는 스터디가 또 열립니다.

📌모집 마감이 2025.11.16인 관계로 이번이 마지막 공지임을 알립니다
📌공격편(웹/시스템 버그헌팅, 레드팀) 으로 진행됩니다.

이게 어떤 스터디인가요?✅

🚀 실전으로 증명하는 빡공팟

• 교육생이 교육 도중 실제 CVE·제로데이(0-Day) 취약점을 발굴해내면서 빡공팟 학습이 곧 실전이라는 사실이 증명됐습니다.
• Pwn2Own 상금 5,600만원 수령·16회 이상의 다수 해킹대회 우승 등 “빡공팟 수료생”의 화려한 실적이 2025년에도 이어지고 있습니다.
• 세계적으로 사용되는 압축 프로그램 WinRAR 소프트웨어의 취약점 제보로 CVE·ZDI 발급 및 바운티 수령
• 커리큘럼은 매 기수 최신 트렌드로 업데이트되며, 현업 멘토진의 피드백을 보장합니다.

📌 이번 기수역시 ‘실제로 나온 플로우’를 그대로 태워서 갑니다.
📌 그리고 그 라인에 탈 수 있는 인원은 이번 마감(11/16)이 마지막입니다.

이번에 열리는 공격 트랙 3가지🎯

필드의 상위 포식자들만이 아는 실전의 모든 것

1. 웹 버그헌팅
• 리얼월드 웹 취약점 원리 이해
• 1-Day case study 경험 및 리얼월드 분석 능력
• 버그헌팅 활동 경험 확보

2. 시스템 버그헌팅
• 바이너리에서 발생할 수 있는 memory corruption 류 취약점 이해
• 자동화 취약점 탐지 툴인 fuzzer 학습
• 타겟 선정부터 취약점 분석 및 제보까지의 프로세스 경험

3. 레드팀
• 엔터프라이즈 침투‧권한 상승‧측면 이동 전 과정을 실습
• DevOps형 레드팀 워크플로를 경험

웹 버그 헌팅 | 빡공팟

시스템 버그 헌팅 | 빡공팟

레드팀 | 빡공팟

이런 분들, 지금 바로 도전하세요!💣

• 상위권 해커 팀의 커리큘럼을 경험하고 싶은 실력자
• 버그헌팅 활동으로 개인 수익과 탑티어 스펙을 동시에 확보하고 싶은 분
• 실전 버그헌팅과 레드팀 작전에 관심 있는 보안 러버
• 타겟 선정부터 어택 벡터 탐색, 취약점 분석 및 제보까지 버그 헌팅의 전체 프로세스를 경험하고 싶은 분
• 실력자로 도약하기를 원하는 도전자

4개월 뒤 당신은 실제 취약점을 찾아내는 사람이 되어 있을 것입니다.

모집 기간 : 25. 09. 26 (금) ~ 25. 11. 16 (일)

스터디 기간 : 25. 12. 01 ~ 26. 03. 22 (15~16주, 100 % 온라인)

💡 문의

공식 홈페이지: https://h4c.biz/p4c
공식 인스타그램: https://www.instagram.com/businessh4c
공식 블로그: https://blog.naver.com/b4c_p4c
문의: https://open.kakao.com/o/sUQnofYf