Untitled

• 2019
• DEC 29 XSpear 1.3 version released!
• DEC 29 BurpSuite에서 Request 정보를 포함하여 CLI 앱 실행하기)
• DEC 25 Test with GoBuster! (Powerful bruteforcing tool of golang)
• DEC 24 Terminal에서의 golang 개발을 위한 vim-go 세팅하기
• DEC 22 Burp Beautifier - Beautifying JSON/JS/HTML/XML In Burp Suite
• DEC 21 Update golang 1.10 to 1.13 with update-golang(subfinder install error fix)
• DEC 21 맥OS의 기본 VNC Client 사용하기
• DEC 17 nq를 이용한 command line queueing
• DEC 16 Arachni scanner에서 Webhook으로 Slack 연동하기(Send msg to slack when arachni scan is complete)
• DEC 11 How to find End-point URL in Javascript with LinkFinder
• DEC 8 Easy command for find iOS Application directory on Jailed Device
• DEC 6 MacOS에서 터미널앱이 차단된 경우 (Gatekeeper disable 하기)
• DEC 4 Two easy ways to get a list of scopes from a hackerone
• DEC 4 Fixing a pip3 crash error after a Mac Catalina update
• NOV 22 Check logic vulnerability point using GET/HEAD in Ruby on Rails
• NOV 21 [루비에서 Go로 넘어가기] Revel을 이용해 MVC 웹 구성하기
• NOV 18 How to diable detectportal.firefox.com in firefox(enemy of burpsuite)
• NOV 18 Mac 업그레이드 후 xcrun: error: invalid active developer path 에러 해결하기
• NOV 15 Burp suite using Tor network
• NOV 6 Navigation with Embedded Browser on Burp suite 2.1.05(new releases)
• NOV 2 The scratchpad is deprecated from Firefox 72 version(스크래치패드 중단...)
• NOV 2 Upgrade self XSS to Exploitable XSS an 3 Ways Technic
• OCT 30 웹 소켓의 새로운 공격 기법! WebSocket Connection Smuggling 😈
• OCT 28 PHP7 UnderFlow RCE Vulnerabliity(CVE-2019-11043) 간단 분석
• OCT 26 CPDoS(Cache Poisoned Denial of Service) Attack for Korean
• OCT 19 Find Subdomain Takeover with Amass + SubJack
• OCT 14 Golang 으로 만든 웹 어플리케이션 Heroku에 배포하기
• OCT 11 Bypass referer check logic for CSRF
• OCT 11 jwt-cracker를 이용한 secret key crack
• OCT 9 New Technic of HTTP Desync Attack
• SEP 28 If you find powerful OXML XXE tool? it's "DOCEM"
• SEP 26 How to Remove Unused JS/CSS with Browser developers tool
• SEP 26 Normalized Stored XSS (\\xef\\xbc\\x9c => \\x3c)
• SEP 23 Path Traversal pattern of ../
• SEP 23 Bypass host validation Technique in Android (Common+Golden+MyThink)
• SEP 17 Rails에서 HTTP Basic Auth 적용하기
• SEP 9 OWASP Amass - DNS Enum/Network Mapping
• SEP 4 Burp collaborator 인증서 에러 해결하기(certificate error solution)
• AUG 27 Burp suite pro 구매기(for korean, 개인 증명 관련 문제 처리방법?)
• AUG 16 Bypass blank,slash filter for XSS
• AUG 12 HTTP Desync Attack 에 대해 알아보자(HTTP Smuggling attack re-born, +My case)
• AUG 3 onload*(start/end) event handler XSS(Any browser)
• JUL 31 onpoint* XSS Payload for bypass blacklist base event-handler xss filter
• JUL 28 JSONP Hijacking
• JUL 24 Event handler for mobile used in XSS (ontouch*)
• JUL 24 HTTP Request(ZAP, Burp) Parsing on Ruby code
• JUL 15 Displaying cli base table at ruby application on terminal
• JUL 8 XSS payload for escaping the string in JavaScript
• JUL 2 How to use SDCard directory in Termux(not rooted)
• JUL 2 ZAP Send to Any tools(+Send to Burp Scanner)
• JUL 1 Run other application in ZAP 🎯
• JUN 28 OAuth 과정에서 발생할 수 있는 재미있는 인증토큰 탈취 취약점(Chained Bugs to Leak Oauth Token) Review
• JUN 27 XSS Payload without Anything
• JUN 23 GraphQLmap - testing graphql endpoint for pentesting & bugbounty
• JUN 22 Ruby on Rails Double-Tap 취약점(CVE-2019-5418, CVE-2019-5420)
• JUN 17 ZAP에서 Request/Respsponse 깔끔하게 보기
• JUN 11 Finding in-page scripts & map files with javascript (very simple..)
• JUN 9 Tap n Ghost Attack(탭 앤 고스트) - 새로운 물리적(?) 해킹 공격 벡터
• JUN 8 ZAP 2.8 Review ⚡️
• JUN 2 Frequently used frida scripts and others..
• MAY 30 Rails에서 routing parameters와 동일한 이름의 파라미터 처리하기
• MAY 27 ZAP에서 정규표현식을 이용하여 웹 퍼징하기
• MAY 27 How to fuzzing with regex on ZAP Fuzzer
• MAY 26 Four XSS Payloads - Bypass the tag base protection
• MAY 24 How to resolve duplicate mail transmission in Rails ActionMailer(중복 메일 전송 해결 방법)
• MAY 17 Send Gmail using Rails ActionMailer Class (ActionMailer를 이용하여 Gmail 전송하기)
• MAY 14 How to pause/resume process on MacOS and Linux(Mac/Linux에서의 프로세스 일시정지, 재 시작)
• MAY 12 침투테스트 약간 유용한 nmap NSE 스크립트 4가지
• MAY 12 Four nmap NSE scripts for penetration testing.
• MAY 9 Rails crono를 이용하여 스케줄링하기(Scheduling with crono on Rails)
• MAY 9 Rails App 시작 시 특정 코드 실행하기(How to startup code on Ruby on Rails with initialize)
• MAY 8 Rails에서 kaminari를 이용하여 Pagination 구현하기(How to make pagination on rails(with kaminari)
• MAY 7 Rails에서 SuckerPunch를 이용하여 비동기 작업 처리하기
• MAY 6 AutoSource - Automated Source Code Review Framework Integrated With SonarQube
• MAY 1 루비에서 string-similarity로 문자열 퍼센트로 비교하기(Comparing string-similarity percent in Ruby)
• MAY 1 CVE-2019-11358를 통해 Prototype Pollution을 알아보자
• APR 28 How to protect iframe XSS&XFS using sandbox attribute(+CSP)
• APR 20 [ Rails on Heroku ] Heroku란? 빠르게 환경 구성하기
• APR 20 [ Rails on Heroku ] 간단한 루비 레일즈 앱 구성 및 Heroku에 배포하기
• APR 20 [ Rails on Heroku ] 자주 사용하는 heroku 명령어 정리
• APR 16 ZAP(Zed Attack Proxy)의 4가지 모드(Four modes of ZAP)
• APR 12 Jailbreak iOS Cydia 내 설치/업데이트 시 gzip:iphoneos-arm 에러 해결방법
• APR 12 Bypass XSS Protection with xmp/noscript/noframes/iframe
• APR 10 Access-Control-Allow-Origin가 wildcard(*)일 때 왜 인증 정보를 포함한 요청은 실패하는가 😫
• APR 10 Metasploit에서 커스텀 배너 만들기
• APR 6 robots.txt에 대해 제대로 알아보자. (What is robots.txt?)
• APR 4 ffmpeg를 이용한 mp3 파일 metadata 수정하기(Edit metadata in mp3 using ffmpeg)
• APR 4 MacOS에서 Proxy 설정하기(for ZAP, BurpSuite)
• APR 3 🦁 Brave Browser = 보안 + 속도 + 새로운 시도
• APR 1 느린 ZAP을 빠르게 만들자! Zed Attack Proxy 최적화하기
• MAR 27 Metasploit-framework install & Setting on MacOS
• MAR 26 Bypass domain check protection with data: for XSS
• MAR 25 XSStrike geckodriver no such file error 해결하기
• MAR 18 SQL Query for All Delete(Drop) TABLE
• MAR 17 Seagate Personal Cloud에서 ssh 접속하기(Connect SSH on Seagate Personal Cloud)
• MAR 17 File content Disclosure & DOS Vulnerability in Action View of Ruby on Rails(CVE-2019-5418,CVE-2019-5419)
• MAR 15 Kage(GUI Base Metasploit Session Handler) Review
• MAR 13 Swift code's Access Control(스위프트의 접근제어)
• MAR 11 iOS App에서 HTTP 통신 허용하기(+App Trasport Security란?)
• MAR 10 Javascript Entity XSS에 대한 이야기(old…style…not working)
• MAR 10 우분투 18.04에서 OBS Studio 설치 및 스트리밍 환경 구성(+Android 화면 출력하기)
• MAR 3 XSS with style tag and onload event handler
• MAR 3 Automation exploit with mad-metasploit (db_autopwn module)
• FEB 25 Blogger에 목차 자동으로 추가하기(Table of Contents on blogger)
• FEB 24 postMessage XSS on HackerOne(by adac95) Review
• FEB 22 SSRF with 30x redirects Bypass SSRF Protection using HTTP Redirect
• FEB 21 Compiler Bomb!
• FEB 19 ZAP과 BurpSuite에서의 "handshake alert: unrecognized_name" 에러 해결하기
• FEB 19 DOMAIN CNAME과 A Record를 이용하여 SSRF 우회하기
• FEB 17 Custom Scheme API Path Manipulation과 트릭을 이용한 API Method 변조
• FEB 13 MIME Types of script tag (for XSS)
• FEB 13 Jenkins RCE Vulnerability via NodeJS(using metasploit module)
• FEB 12 Twitter Card on Google Blogger(블로거에 트위터 카드 적용하기)
• FEB 10 grep과 sed를 이용한 다수 파일 내 문자열 치환
• FEB 9 ClusterFuzz - scalable fuzzing infrastructure(On Google)
• FEB 6 How to Re-Size Video in Blogger Posts
• FEB 6 How to Re-Size Image in Blogger
• FEB 6 editor.js - Simple Markdown Javascript Library
• FEB 4 HarooPad - markdown 에디터(to html view, to plain html)
• FEB 4 AWS 서울 리전 내 서비스 도메인, 전체 리전 정보(Domain of AWS Region)
• FEB 2 꼭 봐야할 Metasploit 콘텐츠 4가지
• JAN 27 CSP(Content-Security-Policy) Bypass technique
• JAN 25 APT package manager RCE(Bypass file signatures via CRLF Injection / CVE-2019-3462)
• JAN 23 PHP Hidden webshell with carriage return(\r, hack trick)
• JAN 21 Rails app에서 public 하위 파일을 읽어오지 못할 때(Rails not serving static files in public dir)
• JAN 19 Task manager app with Ruby on Rails(할일 관리 도구 만들기)
• JAN 19 Docker Optimization and cleanup script (도커 최적화 하기 🐳)
• JAN 12 Metasploit-framework 5.0 Review
• JAN 7 Hashicorp Consul - RCE via Rexec (Metasploit modules)
• JAN 3 wget stores a file's origin URL vulnerability (CVE-2018-20483)
• JAN 3 PocSuite - PoC 코드 테스팅을 체계적으로 쉽게 하자!
• JAN 2 IntelliJ(RubyMine) 에디터 수정이 불편한 문제(IdeaVim Plugin)