Cullinan
Cullinan is wiki of offensive security
HAHWUL
Security engineer, Developer and H4cker
Phoenix
Phoenix is online tools for me
Hack the browser extension ๐ (์น ๋ธ๋ผ์ฐ์ ํ์ฅ ๊ธฐ๋ฅ ์ทจ์ฝ์ ์ ๊ฒํ๊ธฐ)
์ํด ์ฒซ๊ธ์ ๋๋ค. ์ฌ์ค 12์ ๋ง์ง๋ง ๊ธ๋ก ์์ฑํ๋ ค๊ณ ํ๋๋ฐ, ๋ง๋ฌด๋ฆฌ๋ฅผ ๋ชปํด์ ์ํด ์ฒซ๊ธ์ด ๋์ด๋ฒ๋ ธ๋ค์. ์ต๊ทผ์ ๋ธ๋ผ์ฐ์ ํ์ฅ ๊ด๋ จํด์ ๊ธฐ์กด์ ์๋...
2020 Retrospective, ํ๊ณ
๋๋๊ฒ๋, ๋ฒ์จ 2020๋ ๋๊ฐ ๊ฑฐ์ ๋๋๊ฐ๊ณ ์์ต๋๋ค. ๋ณดํต ์ผ๊ธฐ๊ฐ์ ๊ธ์ ์ ์ฐ์ง ์์์ง๋ง ์๊ฐ๋ ์ข ์ ๋ฆฌํ ๊ฒธ ์์ฑ ํด๋ด ๋๋ค. ์ค๋์ 2020๋ ๋...
Bypass domain check using ToCToU for SSRF/XXE/OOB, Etc
๐ค What is ToCToU? In software development, time-of-check to time-of-use (TOCTOU, T...
Pet๊ณผ Gist๋ฅผ ์ด์ฉํ Command snippet ๋๊ธฐํํ๊ธฐ
Pet? Go ๊ธฐ๋ฐ์ command-line snippet mananger์ ๋๋ค. fzf์ ์ ์ฌํ ์ธํฐํ์ด์ค๋ฅผ ๊ฐ์ง๊ณ ์๊ณ , ์์ฃผ ์ฌ์ฉํ๋ ๋ช ๋ น์ ...
Security considerations for browser extensions
๋ธ๋ผ์ฐ์ ํ์ฅ ๊ธฐ๋ฅ์ ๋ณด์ ๊ด๋ จํ์ฌ ํ ์คํธํ ๊ฒ ํ์ํ์ฌ ์ ๊ฐ ์๋ ๋ด์ฉ์ ์กฐ๊ธ ๋ ๋ฆฌ์์นํ์ฌ ๊ธ๋ก ์์ฑํด ๋ด ๋๋ค. ์ฐ์ ๋ธ๋ผ์ฐ์ ํ์ฅ ๊ธฐ๋ฅ์ ์น ๋ธ...
ZAP 2.10 Released ๐ Quick review
2020 ๋ง์ง๋ง์ด ์ผ๋ง ๋จ์ง ์์ ์ค๋ ๋๋์ด ZAP 2.10.0์ด ๋ฆด๋ฆฌ์ฆ ๋์์ต๋๋ค. ๊ทธ๋์ dark mode ๋ฑ์ ์ด์ ๋ก weekly ๋ฒ์ ์ ์ฌ...
๋ด๊ฐ ์คํ ์์ค ํ๋ก์ ํธ๋ฅผ ์ํด ์ฌ์ฉํ๋ Github actions๊ณผ App
์ค๋์ ์ ๊ฐ ์คํ์์ค ํ๋ก์ ํธ์์ ์ฃผ๋ก ์ฌ์ฉํ๋ git-action ๊ณผ app์ ๋ํด ๊ฐ๋ณ๊ฒ ์๊ฐํด๋๋ฆด๊น ํฉ๋๋ค. ๋ค๋ฅธ ํ๋ก์ ํธ๋ค๊ณผ ๋น๊ตํด๋ณด๋ฉด ์ ...
PKA ๊ธฐ๋ฐ ssh ํ๊ฒฝ์์ passphrase๋ฅผ ๋ฌป์ง ์๋๋ก ์ค์ ํ๊ธฐ
Problem ๋ณดํต ํธ์์ฑ๊ณผ ๋ณด์์ฑ ๋ชจ๋๋ฅผ ์ํด ssh๋ PKA(Public Key Authentication) ๊ธฐ๋ฐ์ผ๋ก ์ด์ํ๋ ๊ฒฝ์ฐ๊ฐ ๋ง์ต๋๋ค....
Why I Use ZAP
๐ก Army-Knife for AppSec Application Security ๋๋ Pentest, Bugbounty ๋ฑ ์ ๋ฐ์ ์ธ Offensiv...