Untitled
- ZAP Java 버전 바꿔치기
- Bypass XSS Protection with string+slash
- JSFuck XSS
- WAF Bypass XSS Payload Only Hangul
- Firefox XSS with Context menu(+css payload)
- Crystal - Ruby와 비슷하며 빠른 프로그래밍 언어
- LOKIDN! 재미있는 IDN HomoGraph Attack 벡터
- iOS App MinimumOSVersion 우회하기 (강제변경)
- JRuby로 Ruby와 Java 동시에 사용하기
- Ruby Style Guide와 Rubocop
- Rubocop auto correct를 이용하여 쉽게 코드 스타일 따라가기
- Ruby IDB(iOS App 보안분석 도구) Select App 시 죽는 현상 해결 방법(iOS10, Error downloading file)
- Subdomain Takeover 취약점에 대한 이야기
- Phar(PHP Archive)에서의 PHP Deserialization 취약점 (BlackHat 2018)
- Protocol-relative URL! //로 시작하는 URL
- Vim에서의 개발을 위한 최소한의 plugin 설정
- Learning Go Language - Hello world, GoRoutine
- Android Meterpreter shell 에서의 실행 권한 상승 삽질 이야기
- Shodan API와 Metasploit을 이용한 Exploiting script - AutoSploit
- Metasploit의 alias plugin을 이용하여 resource script를 명령어로 만들기
- Metasploit Modules for EternalSynergy / EternalRomance / EternalChampion
- Metasploit WMAP 모듈들
- Burp suite 중독자가 바라본 OWASP ZAP(Zed Attack Proxy). 이제부터 듀얼이다!
- Metasploit으로 서버의 SSL 등급을 평가하자 (SSLLab)
- ZAP Add-on before/from-version 변경하여 설치하기(최소 지원버전으로 설치 불가한 경우)
- ZAP에서도 Request를 가지고 스크립트로 생성하자! Reissue Request Scripter
- URL Hash(#) 을 이용한 XSS 우회기법
- Burp Suite REST API(Burp 2.0 beta)
- Javascript를 이용하여 간단하게 카카오톡 공유(카카오링크) 적용하기
- iframe의 height:100%가 안될 때 viewport를 이용하여 해결하기
- tree명령 없이 ls로 treeview로 보기(Treeview without tree command as ls)
- Git commit으로 Issue 종료하기(Closing issue with commit)
- Consul에 대해 알아보자! (Service Mesh)
- ZAP에 필요한 기능과 Burp suite 듀얼 체제로 느낀점
- 리눅스에서 OWASP ZAP과 BurpSuite의 색상 바꾸기
- OWASP ZAP의 New interface! ZAP HUD 🥽
- ZAP Scripting으로 Code Generator 구현하기
- ZAP Scripting으로 Custom Header
- ZAP에서 Passive Script 만들기
- ZAP 단축키 사용 팁
- 웹 어셈블리(Web Assembly)는 어떻게 보안 취약점 분석을 할까요?
- BugCrowd HUNT - 버그 바운티를 위한 ZAP/Burp Extension
- 비루팅/비탈옥 단말에서 프리다 사용하기 (Frida Inject DL for no-jail, no-root)
- Docker "No space left on device" 오류 해결 방법(in MacOS)
- Insomnia로 REST API를 쉽게 테스트하자 😎
- Security testing SAML SSO Vulnerability & Pentest(SAML SSO 취약점 분석 방법)
- 0x0c(^L)를 이용한 XSS 우회 기법(no slash, no blank)
- adb로 앱 설치 시 발생하는 Failure [INSTALL_FAILED_TEST_ONLY]
- Android 4.4(KitKat)에서 NetHunter 설치하기
- Android App(apk) 서명하기(apk signing with jarsigner,keytool)
- Arachni 코드단에서 JSON Method 사용하기 (undefined method `parse' for Arachni::Element::JSON:Class 해결)
- Arachni optimizing for fast scanning (Arachni 스캔 속도 향상 시키기)
- Mapscii - Ascii base Map on Linux terminal (리눅스 터미널에서 아스키 지도를 보자!)
- asciinema - Linux/Macos에서의 터미널 녹화 프로그램
- Attack a JSON CSRF with SWF(ActionScript를 이용한 JSON CSRF 공격코드 구현)
- Burp suite Daracula(dark) Theme Release!
- BurpKit - Awesome Burp suite Extender(Burp에서 개발자 도구를 사용하자!)
- Bypass XSS Protection with fake tag and data: (가짜 태그와 data 구문을 이용한 XSS 우회기법)
- [CODING] Android "Only the original thread that created a view hierarchy can touch its views." 에러 해결방법
- [DEBIAN] Kali Linux 로그인 화면, 잠금 화면 변경하기(Change background login , lock screen)
- Defcon 2018 발표 자료 및 Briefings list
- 도커 컨테이너(Docker Container)에 대한 쉘 권한과 접근에 대한 이야기
- [DOCKER] 도커 컨테이너, 호스트간 파일 전송/받기(How to send/recive docker container)
- DynoRoot Exploit (DHCP Client Command Injection / CVE-2018-1111)
- ESI(Edge Side Include) Injection을 이용한 Web Attack(XSS, Session hijacking, SSRF / blackhat 2018)
- Elastic search 쿼리 정리(cheat sheet)
- EternalBlue exploit for x86(32 bit) devices - 32비트 pc에 대한 EternalBlue
- iOS App IPA 파일 추출하기(ipainstaller, jailbreak)
- Firefox Hackbar Addon 단축키(Short cut)
- Git pull/push 시 Password 물어보지 않도록 설정하기(credential.helper)
- 구글 블로거(Google Blogger) 페이지, 게시글(포스트) 관련 타입들
- [HACKING] Adobe Flash Player NetConnection Type Confusion(CVE-2015-0336) 분석
- [HACKING] Bug Bounty를 위한 WASE(Web Audit Search Engine) 만들기 [1] - Elastic search와 ruby-rails
- [HACKING] Bug Bounty를 위한 WASE(Web Audit Search Engine) 만들기 [2] - Burp suite와 Elastic search 연동하기
- [HACKING] DocumentBuilderFactory XXE 취약점 관련 연구(?) 중간 정리(feat apktool)
- Evasion technique using Wildcards, Quotation marks and backslash, $IFS(WAF, 방어로직 우회)
- [HACKING] iOS App 정적 분석도구 IDB (Ruby gem package "IDB" for iOS Static Analysis)
- [HACKING] Kali linux The following signatures were invalid: EXPKEYSIG ED444FF07D8D0BF6 에러 해결하기
- [HACKING] Memcached reflection DOS attack 분석
- [HACKING] TCP‑Starvation Attack (DOS Attack on TCP Sessions)
- HTTPS/HTTP Mixed Content (섞인 동적 콘텐츠 [File] 를 읽어오는 것을 차단했습니다.)
- 구글 블로거 개인 도메인에 HTTPS 제공! (HTTPS support to custom domain on google blogger)
- inquirer 라이브러리를 이용한 커맨드라인 기반 체크박스 만들기(Ruby/Python)
- 우분투 18.04 에서 카카오톡 설치하기(Install kakaotalk on ubuntu 18.04)
- iOS 11.3(iPad mini2 ) Jailbraek with Electra(non-developer accouts)
- iOS에서의 SSL Pinning Bypass(with frida)
- JRuby Burp suite 확장 기능 개발 중 발생한 에러(failed to coerce [Lburp.IHttpRequestResponse; to burp.IHttpRequestResponse)
- JSShell - interactive multi-user web based javascript shell
- Kali Linux 2(04.30) release review
- G3 시리즈 루팅 스크립트 살펴보기(LG Root Script.bat )
- macOS에서 aapt 다운로드/사용하기(Download aapt binary for macOS)
- MacOS에서 git 실행 시 CommandLIneTools 에러 발생한 경우 해결방법
- MacOS, iOS(iPhone, iPad) Devices 에서의 메모리 변조
- Git contribute 관련 정리(Pull reuqest 만들기)
- Ruby gem 만들기(Make ruby gem)
- Metasploit web delivery 모듈을 이용한 Command line에서 meterpreter session 만들기
- MITM Proxy server in Ruby (evil-proxy와 rails를 이용한 WASE 트래픽 수집 구간 만들기)
- Needle - iOS Application and Device 해킹/보안 분석 프레임워크
- Not-rooted android Kali linux with Termux!(비 루팅폰에서 칼리 구성하기)
- p0wn-box - 가볍게 사용하기 좋은 모의해킹/침투테스트 툴 도커 이미지
- PostgreSQL FATAL: Peer authentication failed for user Error 해결하기
- Rails development 환경에서 error 정보 줄이기
- Rails의 라우팅과 constraints를 이용하여 IP기반 ACL 만들기
- Review on recent xss tricks (몇가지 XSS 트릭들 살펴보기)
- [ROR] Ruby on Rails "cannot load such file -- [package]" 해결 방법
- [RUBY] 클립보드에 데이터를 복사하자! clipboard gem
- Ruby에서 Cookie 값을 JSON 포맷으로 변환하기(Cookie format to JSON with hash!)
- Ruby에서 Exception 처리( begin-rescue-else-ensure-end )
- Ruby language에서의 Symbol(심볼)이란?
- Ruby Limit to number of thread in loop(반복문에서 제한된 갯수의 쓰레드 돌리기)
- [RUBY] nokogiri install/update 에러 해결하기(An error occurred while installing nokogiri (1.8.2), and Bundler cannot continue.)
- Ruby on Rails(ROR) 에서 SAML IdP(Identity Provider) 구현하기(SSO)
- Ruby on Rails - submodel, subclass or subcontroller 만들기(references type)
- Scala의 underscore(_)란?
- SpEL(Spring Expression Language) Injection & Spring boot RCE
- SQLMap Tamper Script를 이용한 WAF&Protection Logic Bypass
- Burp suite Extension 개발에 대한 이야기(Story of Writing Burp suite extension)
- tracer을 이용한 ruby code tracing(코드 흐름 분석)
- Ubuntu 18.04 Shutter Edit 사용 불가 이슈(Fixed disable edit)
- Ubuntu Linux에서 Spectable(macOS App) 같은 창 제어 사용하기(Spectable for linux?)
- unix timestamp 2038 버그(Year 2038 problem)
- Web Cache Poisoning Attack, 다시 재조명 받다(with Header base XSS)
- website capture를 위한 ruby gem (feat PhantomJS)
- Windcard(*) Attack on linux (와일드 카드를 이용한 공격)
- Wordpress Post Type을 이용한 Privilege Escalation 취약점(<= wordpress 5.0.0)
- XSS 없이 DOM 내 중요정보 탈취, CSP 우회하기(Eavading CSP and Critical data leakage No XSS)
- XSS Polyglot Challenge(v2)에 참여하며 XSS에 대한 고민을 더 해봅시다!
- YSoSerial - Java object deserialization payload generator