ZAP Bookmarklet for Speed up

URL: prefix를 이용하여 Deny-list 기반 Protocol 검증 우회하기

ZAP Forced User Mode!!

ZAP의 새로운 Networking Stack

Security Crawl Maze와 ZAP

Param Digger! Easy param mining via ZAP

빠른 테스팅을 위한 ZAP 단축키들

곧 Chrome에서 document.domain을 설정할 수 없습니다 ⚠️

Custom Payloads로 ZAP 스캐닝 강화 🚀

Ajax Spidering 시 브라우저 엔진 별 성능 비교 🏁

Golang Logrus에서 Channel hook 만들기

Sequential Import Chaining을 이용한 CSS 기반 데이터 탈취

HAR(HTTP Archive format) 포맷과 앞으로의 개발 계획

ZAP HTTP Sessions를 통해 간편하게 세션 기반 테스팅하기

XSSHunter가 종료됩니다

Context Technology로 ZAP 스캔 속도 올리기

ZAP vs Burpsuite in my mind at 2022

Katana와 Web Crawler

localStorage + getter = Prototype Pollution

XSS Weakness(JSON XSS) to Valid XSS

Jekyll Collection 다루기

Input/Custom Vectors를 사용하여 ZAP에서 정밀하게 취약점 스캔하기 🎯

Attack Surface Detector를 이용해 소스코드에서 Endpoint 찾기

Go dependency(go.mod) 추적하기

Broken link를 찾자! DeadFinder

CSRF is dying

ZAP에서 Zest Script로 Headless 기반의 인증 자동화 처리하기

Rake(Ruby Make)

Chrome에선 이제 open 속성없이 <details> XSS가 가능합니다.

Docker와 Dumb-Init

Metasploit에서 HTTP Debug 하기

PyScript와 Security 🐍🗡

Spring4Shell RCE 취약점 (CVE-2022-22965)

간단하게 ZAP Scripting 배워보기

ZAP Custom En/Decoder 만들기

Permissions-Policy 헤더로 조금 더 안전하게 Browser API 사용하기

ZAP 2.12 Review ⚡️

안녕 Authz0, Authorization 테스트를 위한 새로운 도구 🚀

Front-End Tracker로 DOM/Storage 분석하기

Bye👋🏼 XSS Auditor (X-XSS-Protection)

Zest script in CLI

panic: send on closed channel - 채널을 잘 닫자 🕵🏼‍♂️

Ruby Concurrency

Firefox + Container + Proxy = Hack Env

Hex? Imhex and Hexyl

ZAP Structural Modifier

Vscode의 유용한 Extensions

개발자만? 아니 우리도 스크래치 패드 필요해! Boop!

MyEnv := ZAP+Proxify+Burp

Data URI(data:) XSS v2

ZAP Active Scan 시 Progress와 Response chart 활용하기

ZAP HUNT Remix

Paragraph Separator(U+2029) XSS

ZAP Alert Filters로 Risk 가지고 놀기

맥북을 Self-hosted Github action runner로 만들기

Go에서 Stdin에 대한 테스트 코드 작성하기

Zest와 ZAP! 강력한 보안 테스트 루틴을 만들어봐요 ⚡️

Hugo to Jekyll

System Hardening을 피해 RCE를 탐지하기 위한 OOB 방법들

Dalfox 2.8 Release 🚀

ZAP⚡️ Replacer VS Sender Script

CSS Transition 기반의 ontransitionend XSS

OAST에 Hint를 더하다

Metasploit 데이터를 Httpx로?