ZAP Forced User Mode!!

Front-End Tracker로 DOM/Storage 분석하기

Permissions-Policy 헤더로 조금 더 안전하게 Browser API 사용하기

Bye👋🏼 XSS Auditor (X-XSS-Protection)

Firefox + Container + Proxy = Hack Env

Hex? Imhex and Hexyl

맥북을 Self-hosted Github action runner로 만들기

ZAP의 새로운 Networking Stack

Ajax Spidering 시 브라우저 엔진 별 성능 비교 🏁

ZAP HTTP Sessions를 통해 간편하게 세션 기반 테스팅하기

ZAP HUNT Remix

Zest와 ZAP! 강력한 보안 테스트 루틴을 만들어봐요 ⚡️

빠른 테스팅을 위한 ZAP 단축키들

XSSHunter가 종료됩니다

MyEnv := ZAP+Proxify+Burp

Go dependency(go.mod) 추적하기

Spring4Shell RCE 취약점 (CVE-2022-22965)

ZAP Alert Filters로 Risk 가지고 놀기

Broken link를 찾자! DeadFinder

panic: send on closed channel - 채널을 잘 닫자 🕵🏼‍♂️

ZAP Custom En/Decoder 만들기

Hugo to Jekyll

Ruby Concurrency

간단하게 ZAP Scripting 배워보기

Data URI(data:) XSS v2

XSS Weakness(JSON XSS) to Valid XSS

Go에서 Stdin에 대한 테스트 코드 작성하기

Rake(Ruby Make)

Katana와 Web Crawler

Metasploit에서 HTTP Debug 하기

Paragraph Separator(U+2029) XSS

CSS Transition 기반의 ontransitionend XSS

개발자만? 아니 우리도 스크래치 패드 필요해! Boop!

CSRF is dying

Chrome에선 이제 open 속성없이 <details> XSS가 가능합니다.

안녕 Authz0, Authorization 테스트를 위한 새로운 도구 🚀

곧 Chrome에서 document.domain을 설정할 수 없습니다 ⚠️

Vscode의 유용한 Extensions

Custom Payloads로 ZAP 스캐닝 강화 🚀

Golang Logrus에서 Channel hook 만들기

Attack Surface Detector를 이용해 소스코드에서 Endpoint 찾기

localStorage + getter = Prototype Pollution

Docker와 Dumb-Init

ZAP Structural Modifier

Context Technology로 ZAP 스캔 속도 올리기

Dalfox 2.8 Release 🚀

ZAP Bookmarklet for Speed up

ZAP Active Scan 시 Progress와 Response chart 활용하기

URL: prefix를 이용하여 Deny-list 기반 Protocol 검증 우회하기

Zest script in CLI

Metasploit 데이터를 Httpx로?

Param Digger! Easy param mining via ZAP

ZAP 2.12 Review ⚡️

Input/Custom Vectors를 사용하여 ZAP에서 정밀하게 취약점 스캔하기 🎯

Security Crawl Maze와 ZAP

PyScript와 Security 🐍🗡

System Hardening을 피해 RCE를 탐지하기 위한 OOB 방법들

ZAP⚡️ Replacer VS Sender Script

OAST에 Hint를 더하다

ZAP에서 Zest Script로 Headless 기반의 인증 자동화 처리하기

HAR(HTTP Archive format) 포맷과 앞으로의 개발 계획

Jekyll Collection 다루기

Sequential Import Chaining을 이용한 CSS 기반 데이터 탈취

ZAP vs Burpsuite in my mind at 2022