Make and change default scan policy in ZAP cli interface

Secure JWT and Slinding Sessions

COOP와 Site Isolation, 알고 있어야 할 구글 보안 정책의 변화

Dalfox 2.7 Released!

[Faraday#2] Dispatcher를 이용한 Scanning CI

ZAP Scanning to Swagger Documents

ZAP 2.11이 릴리즈되었습니다! 빠르게 리뷰하죠 ⚡️

Hugo Archetypes을 이용한 글 Template 사용하기

나의 메인 Weapon 이야기 ⚔️ (ZAP and Proxify)

ZAP Script-base Authentication

Go에서 http.Request/http.Response를 Raw String으로 만들기

ZAP의 fuzz-script를 이용해 Fuzzing 스킬 올리기

Hugo aliases에서 noindex로 인한 SEO 문제 해결하기

pkg.go.dev에 go 패키지 즉시 업데이트하기

Evasion Tricks for CSS Injection

Asciinema Shortcode in Hugo

Hugo Shortcodes

Goroutine과 Sync

ZAP Automation

Dalfox 2.5 Released

dpkg-deb error paste subprocess was killed by signal 에러 해결하기

[Faraday#1] Penetration testing IDE!

25 Keywords in Go

ZAP update domains (core and addon)

Cache Busting과 보안 테스팅

ZAP context based scanning

[Phoenix #1] Phoenix에 gist 기반 snippets가 추가

이제 Interact.sh 가 ZAP OAST에서 지원됩니다

Log4shell 전 세계의 인터넷이 불타고 있습니다 🔥 (CVE-2021-44228/CVE-2021-45046/CVE-2021-45105)

Rails generate 시 멈추는 경우 해결 방법

Authentication Spidering in ZAP

웹 해커를 위한 Browser Addons

Goreleaser에서 M1, Windows ARM64 지원하기

Github repo 내 Languages 변경하기 (.gitattributes)

Burp Customizer! Change your burpsuite theme

gee released! tool of stdin to each files and stdout with more

ZAP과 Burpsuite에서 feedback 정보를 수집하지 못하도록 제한하기

ZAP OAST 미리 구경하기 (for OOB)

ZAP RootCA를 API와 Cli-Arguments로 제어하기

ZAP Automation GUI

If you need test Out-of-band on ZAP? Use OAST!

How to share other device settings in Axiom

MacOS, Linux에서 현재 쉘 확인하기

ZAP Browser에서 Extension 영구 적용하기

ffmpeg를 이용하여 macos에서 동영상을 gif로 변환하기 (transcoding)

Cross-origin iframe에서 alert과 confirm, prompt 사용 불가

Dalfox 2.6 Released 🎉

Git pull/merge 충돌 시 기본 에디터 변경, 에디터 띄우지 않기

Import remote JS in IMG tag. for bypass XSS

Rails mimemagic 0.3.5 could not be found 에러 해결, 그 이면

ZAP Token Generation and Analysis 살펴보기

How to applying IntelliJ theme in ZAP

OOB Testing with interactsh!

터미널 결과에 색상을 입히자! GRC

Amass + Scripting = 최고의 서브도메인 탐색

Golang의 nil과 interface nil의 재미있는 특징

GOPRIVATE을 통해 개인/사설 도메인에서 go get 하기(Gitlab, Github enterprise)

Go에서 HTTP gzip response 처리하기

Macos에서 LISTEN 중인 포트와 프로세스 쉽게 확인하기

Solving issue the POST scan in zap-cli not work

OWASP TOP 10 2021 리뷰

Cli 환경에서 작업을 쉽게 관리하자, Pueue!

Testing Access-Control with ZAP

go-jwt와 golang-jwt/jwt

Hack the browser extension 🚀 (웹 브라우저 확장 기능 취약점 점검하기)

OpenData for bug-bounty

ZAP 2.11 Review ⚡️

ZAP Forced browse 와 Fuzz에서 Sync wordlist 사용하기

Go에서 아주 큰 JSON 파일을 핸들링하기

Hugo에서 Sitemap-index 사용하기(split sitemap)

PDF 파일 Password Crack

DOM Invader, BurpSuite의 DOM-XSS Testing 도구

Private OOB 테스팅을 위한 Self Hosted Interactsh

Bump a go package version

[Phoenix #5] Fixed bug in CSRF Payload Generator

[Learn ML #1] 이제부터 머신러닝(Machine Learning)도 공부합니다 😁

Get webpage screenshot with gowitness for CICD

Options rule configuration in ZAP

Autochrome - 빠르게 보안 테스트용 웹 브라우저 환경을 구성하자!

Ruby와 Google Indexing API를 이용하여 자동으로 신규URL 등록하기

go executable app, 이젠 go install로 설치하세요!

Bypass host validation with Parameter Pollution

Obsidian, Cool markdown editor

DCO and Github Sign-off Commit

Github default branch 변경하기 (master to main)

Web Cache 취약점들을 스캐닝하자 🔭

Chrome lighthouse를 통한 웹 페이지 성능 측정

DOM XSS? 그렇다면 Eval Villain

ZAP Passive Scan Tags와 Neonmarker 그리고 Highlighter

well-known 디렉토리와 securty.txt 그리고 humans.txt

Zest와 ZAP을 이용한 Semi-Automated Security Testing

RCE with exposed k8s api

[Phoenix #4] Fixed bug in session entropy page

Dalfox 2.4 release! review with me!

403 forbidden을 우회하는 4가지 방법들

The reverse tabnabbing has weakened more

Customize request/response panel in ZAP

git subtree를 이용해 github pages에 배포하기

Utterances에서 댓글 이동하기

ZAP에 곧 추가될 FileUpload AddOn 살펴보기

Jekyll에서 Hugo로 이사가기 (Migration log)

ZAP의 새로운 Import/Export Addon, 그리고 미래에 대한 뇌피셜

Kubernetes ingress에서의 413 에러 해결 방법

New technic of HTTP Request Smuggling (chunked extension)

ZAP Plug-n-Hack을 이용한 DOM/PostMessage 분석

ZAP OAST 릴리즈! 이제 ZAP에서 Out-Of-Band가 더 쉬워집니다 🚀

ZAP의 새로운 Report Add-on, 'Report Generation'

갑작스럽게 kubectl not found가 발생했다면 😫

[Phoenix #3] Update session entropy page

rvm is not a function 에러 해결하기

Github action 성공 시 다른 action 실행하기

Openssl만 사용하여 웹 사이트에서 지원하는 SSL cipher suite 파악하기

Go에서 자동으로 테스트 코드 생성하기(with gotests)

[Phoenix #2] Added change note

MacOS Atom에서 이모지 사용 불가 버그 해결하기

PDF 암호화와 User-password 그리고 Owner-password

Log4 2.17 JDBCAppender RCE(CVE-2021-44832)

How to set ZAP active scan input vector in daemon mode

ZAP 스크립팅으로 빠르게 Fake Response 만들기

Html to Markdown in Cli

k8s livenessProbe를 이용한 self-healing

Go flag에서 custom usage 만들기