HAHWUL

Hacking & Programming, Linux

About
Blog
Online Tools
Cheatsheet
Project
Contact

About
Blog
Online Tools
Cheatsheet
Project
Contact

Security engineer, Coder, and... H4cker :)

안녕하세요. 하훌입니다. 오늘은 Ruby를 이용한 텔레그램 봇 만들기에 대한 이야기로 준비했습니다. 짧은 내용이지만.. 워낙 정신없이 지낸지라 이제서야 포스팅을 하게되네요. 그럼 시작해보겠습니다. @BotFather를 이용한 신...

[CODING] Ruby telegram-bot 을 이용한 텔레그램 봇 만들기

2017-01-30T14:47:00+09:00

https://1.bp.blogspot.com/-CbiURcxRcNw/WI7R-7-50DI/AAAAAAAAB8o/KqJ7HNKz3AEk1X35pcibzrLB54O7SQrfgCLcB/s640/ttt.jpg

하훌

//lh6.googleusercontent.com/-2BmU-uwgPgk/AAAAAAAAAAI/AAAAAAAABFI/8UYOxJjA1JU/s512-c/photo.jpg

https://www.hahwul.com/2017/01/coding-ruby-telegram-bot.html

0

Lavabit이 돌아오다! 올 1월 20일 재미있는 소식이 하나 들려왔습니다. 바로 Lavabit의 재개 소식입니다. 2013년 Edward Snowden 사건(?)으로 인해 잠시 운영을 중단한 암호화 메일 서비스입니다. 아무래도 큰 이슈와...

[HACKING] Lavabit&Magma - Encrypted Email Service (Dark Mail Alliance)

2017-01-26T00:55:00+09:00

https://2.bp.blogspot.com/-2FckIC6Lyz8/WIjFIP8cgeI/AAAAAAAAB74/eeg1MmGZmnkN7VyNRGm7UWD4l8RjOskDgCLcB/s640/lavabit-email-encryption.png

하훌

//lh6.googleusercontent.com/-2BmU-uwgPgk/AAAAAAAAAAI/AAAAAAAABFI/8UYOxJjA1JU/s512-c/photo.jpg

https://www.hahwul.com/2017/01/hacking-lavabit-encrypted-email-service.html

0

이번 포스팅은 Toptal 쪽 내용을 리포스팅 하려다가 Android RE 관련 내용으로 직접 작성하고 인용만 하겠습니다. This article was written in collaboration with "Toptal". ...

[HACKING] Tampering a Mobile software private API and HMAC(feat Toptal post)

2017-01-20T23:24:00+09:00

https://2.bp.blogspot.com/-BB-BDq6g93Q/VjYwrsbjSgI/AAAAAAAAAzI/Cae10kXM7tkPVPp8GTkk5MOKRUVwm_GOACPcB/s640/Hackdroid.png

하훌

//lh6.googleusercontent.com/-2BmU-uwgPgk/AAAAAAAAAAI/AAAAAAAABFI/8UYOxJjA1JU/s512-c/photo.jpg

https://www.hahwul.com/2017/01/hacking-tampering-mobile-software.html

0

오랜만에 취약점 분석을 하는 것 같습니다. 오늘은 작년에 발표되고 올해 공격코드가 공개된 Windows kenel Win32k.sys Local Privilege Escalation에 대해 보도록하겠습니다. 간략하게 정리하고 시작하겠습니다. ...

[HACKING] Microsoft Windows Kernel Win32k.sys Local Privilege Escalation Vulnerability 분석(CVE-2016-7255/MS16-135)

2017-01-20T00:29:00+09:00

https://2.bp.blogspot.com/-d68Kxd-AnFI/WIDaUeifIHI/AAAAAAAAB7A/DTW_Kn1MTnUjhT4QnyZ2WTUUL64gYigjwCLcB/s640/in.png

하훌

//lh6.googleusercontent.com/-2BmU-uwgPgk/AAAAAAAAAAI/AAAAAAAABFI/8UYOxJjA1JU/s512-c/photo.jpg

https://www.hahwul.com/2017/01/hacking-microsoft-windows-kernel.html

3

개인적으로 프로그래밍의 재미있는 요소는 연산자가 아닐까 싶습니다. 작은 연산자들이 모여 큰 흐름을 만들고, 우리같은 해커는 이 흐름을 틀어 예상치도 못한 행위를 이끌어내니 굉장히 재미있는 부분이죠. PHP에는 아주 재미있는 취약점이 하나 있습니다....

[WEB HACKING] PHP Comparison Operators Vulnerability for Password Cracking

2017-01-14T13:25:00+09:00

https://3.bp.blogspot.com/-oXi0c5G91xY/WHmjfb7w-TI/AAAAAAAAB4k/RgOWpnBwhqs1YqpOLbo7lOcaMogqFhlUgCLcB/s640/phpcrack.jpg

하훌

//lh6.googleusercontent.com/-2BmU-uwgPgk/AAAAAAAAAAI/AAAAAAAABFI/8UYOxJjA1JU/s512-c/photo.jpg

https://www.hahwul.com/2017/01/web-hacking-php-comparison-operators.html

0

This article was written in collaboration with "Toptal". Today's topic is about customized keyboards. I think he is a nice h...

[EMBED] Customized Keyboard with Arduino!

2017-01-13T00:37:00+09:00

https://3.bp.blogspot.com/-P4Dvd5Wu2DA/WHeeIUKL3wI/AAAAAAAAB3o/zjk7n0X0hWQYNS25aiwlaKgTXGv3Yz2rACEw/s640/1.jpg

하훌

//lh6.googleusercontent.com/-2BmU-uwgPgk/AAAAAAAAAAI/AAAAAAAABFI/8UYOxJjA1JU/s512-c/photo.jpg

https://www.hahwul.com/2017/01/embed-customized-keyboard-with-arduino.html

0

피드 구독하기: 글 (Atom)

Views

Labels

Hacking (268) Web Hacking (115) Coding (103) Linux (76) Debian (63) Metasploit (61) System Hacking (45) Ruby (43) Tip (36) Vuln&Exploit (34) Mobile (30) Javascript (22) HTML (19) Burp (10) XSS (10) Python (9) ZAProxy (8) iOS (8) Android (7) Bug (5) Design (5) Git (5) Java (5) Rails (5) Media (4) Jruby (3) MacOS (3) Ararhcni (2) Blogger (2) Certificate (2) Deserialization (2) Docker (2) Go (2) Kali (2) PostgreSQL (2) SAML (2) SSO (2) Authentication (1) Bug Bounty (1) Bypass Pinning (1) CSRF (1) Cloud (1) Code Auditing (1) Consul (1) Cookie (1) Crystal (1) Daracula (1) Defcon (1) ESI (1) Electra (1) EternalBlue (1) Evasion technique (1) Frida (1) Frida-gadget (1) Gem (1) Hackbar (1) Hangul (1) IDB (1) IDN Homograph Attack (1) Information Leakage (1) Injection (1) Insomnia (1) JSFuck (1) JSON (1) Jailbreak (1) Kakao (1) KakaoLink (1) KakaoTalk (1) LOKIDN (1) Map (1) Meterpreter (1) MinimumOSVersion (1) Needle (1) NetHunter (1) OWASP ZAP (1) PHP (1) Polyglot (1) REST API (1) Reissue Request Scripter (1) SQLI (1) SQLMap (1) SSL (1) SWF (1) Scala (1) Service Mesh (1) SpEL (1) Spectable (1) Spring (1) Subdomain-Takeover (1) Termux (1) Ubuntu (1) WAF (1) Web Assembly (1) Wmap (1) asciinema (1) ipainstaller (1) phantomJS (1) tracer (1) xcode (1) ysoserial (1)

-

HTML&Ascii Table
XSS Cheatsheet

Blog Archive

► 2018 (125)
- ► 12월 (4)
- ► 11월 (9)
- ► 10월 (7)
- ► 9월 (7)
- ► 8월 (17)
- ► 7월 (15)
- ► 6월 (13)
- ► 5월 (9)
- ► 4월 (10)
- ► 3월 (21)
- ► 2월 (11)
- ► 1월 (2)

▼ 2017 (104)
- ► 12월 (6)
- ► 11월 (4)
- ► 10월 (15)
- ► 9월 (7)
- ► 8월 (30)
- ► 7월 (7)
- ► 6월 (10)
- ► 5월 (8)
- ► 4월 (1)
- ► 3월 (3)
- ► 2월 (5)
- ▼ 1월 (8)

► 2016 (89)
- ► 12월 (3)
- ► 11월 (6)
- ► 9월 (1)
- ► 8월 (7)
- ► 7월 (14)
- ► 6월 (9)
- ► 5월 (8)
- ► 4월 (13)
- ► 3월 (5)
- ► 2월 (11)
- ► 1월 (12)

► 2015 (124)
- ► 12월 (13)
- ► 11월 (22)
- ► 10월 (12)
- ► 9월 (11)
- ► 8월 (23)
- ► 7월 (6)
- ► 6월 (13)
- ► 5월 (3)
- ► 4월 (1)
- ► 3월 (6)
- ► 2월 (6)
- ► 1월 (8)

► 2014 (7)
- ► 8월 (5)
- ► 7월 (2)

Popular Posts

[DEBIAN] apt-get 사용 시 (잠금 파일을 얻을 수 업습니다)Could not get lock /var/lib/dpkg/lock - open (11 Resource temporarily unavailable) TroubleShooting

메모 차원에서 간단하게 적어둡니다. apt-get 사용 시 아래와 같은 에러로 인해 진행이 되질 않는 경우가 있습니다. E: /var/lib/dpkg/lock 잠금 파일을 얻을 수 없습니다 - open (11: Resource temporari...
우분투 18.04 에서 카카오톡 설치하기(Install kakaotalk on ubuntu 18.04)

오랜만에 다시 우분투로 돌아왔습니다. (debian, ubuntu, arch, blackarch, kali, blackubuntu 무한루프..) 가장 지원성이 높은 OS기 때문에 간만에 카톡 설치를 진행해볼까 합니다. Wine 설정하기 ...
[CODING] GIT에서 강제로 Push 하기 / push 에러 해결하기 ( error: failed to push some refs to )

git을 활용하여 개발 중 push 시 에러가 발생하는 문제가 발생하였습니다. 해당 부분은 데이터 유실 등 문제가 있을 수 있는 부분이 있어 git 에서 처리되지 않돌독 되어있어 에러가 발생합니다. HAHWUL #> git push -u ...
[HACKING] Frida를 이용한 멀티 플랫폼 후킹(Hooking to multi platform with Frida / Android / iOS / Other..)

간만에 툴 소개를 좀 할까 합니다. 오늘 이야기드릴 툴은 .. Frida 입니다. 파이썬 기반의 라이브러리 + Command로 구성되어 있고 Native App에 대한 후킹을 통해 분석에 도움을 줄 수 있는 프로그램이죠. What is F...
[CODING] git pull 사용 시 강제로 pull 하기

a2sv update 기능을 만들던 중 git을 이용하여 pull 하는 과정을 넣었는데 이 부분에서 계속 에러가 발생하였습니다. Updating 9733895..9ccb963 error: Your local changes to the follow...
[WEB HACKING] HEX Encoding을 이용한 XSS 필터링 우회

웹 취약점 분석 중 가장 많이 발견되는 XSS 취약점에 관한 이야기입니다. 대체로 쉽게 필터링 없이 들어가는 사례도 많았지만 분석했던 대다수의 서비스는 강한 필터링이 적용되어 있었습니다. 그러나 이 필터링에도 규칙이 존재하며 해커는 필터링 규칙을 ...
[CODING] HTML/CSS 글자 테두리 적용하기(Apply text border) / text-shadow

웹에서 간단하게 글자에 테두리를 넣는 방법입니다. CSS에서 text-shadow 를 통해 그림자를 넣고, 그림자 색상을 지정하여 테두리처럼 보이도록 꾸밀 수 있습니다. font.css text-shadow: -1px 0 #F2F1F6...
WAF Bypass XSS Payload Only Hangul(한글만 이용해서 XSS 페이로드 만들기)

어제 뒤적뒤적 웹 서핑하다가 가타카나로 된 공격코드https://github.com/aemkei/katakana.js)를 보고 한글로도 한번 만들어봐야지 싶어 퇴근길에 끄쩍끄쩍했네요.. (폰으로 테스트하는건 진짜...하) ([,하,,,,...

Since 2010 HAHWUL

Hit enter to search :)