Pentest

너무 미세팁인데 은근 모르는 사람이 많다. 어떤 정보를 막론하고 정보는 너무 포화 상태이다. 내가 원하는 정보를 한번에 찾기란 쉽지 않다. 예시를 보자. frida에서 구조체 접근에 대해서 검색을 하고싶다. 아래의 검색어로 검색을 해보자. How to attach struct in frida 결과값이 나오긴 하지만 내가 원하는 키워드가 포함된 게시물이 만족스럽지 않다. 아래의 검색어로 다시 검색해보자. How to hook "struct" in "frida" url:stackoverflow|git|tistory|velog 확연히 결과값에 대한 차이가 보인다. 구글 고급 검색 쿼리에는 확장자 포함, 특정 문자 및 사이트 제외 등 너무나 많은 옵션이 존재하지만, 역으로 너무 많은 조건을 달게되면 오히려 함정..

https://useegod.com/2022/09/28/nac/ Bypass NAC 3 min read Jun 21, 2022 CSS Injection UseeGod in CheatSheet useegod.com

Amass https://github.com/OWASP/Amass GitHub - OWASP/Amass: In-depth Attack Surface Mapping and Asset Discovery In-depth Attack Surface Mapping and Asset Discovery - GitHub - OWASP/Amass: In-depth Attack Surface Mapping and Asset Discovery github.com 별 다른 것은 없고 가이드 대로 쭉쭉쭉 복붙만 하면 된다. Sublist3r 검색 엔진 기반이라 모의해킹 시 매우 도움이 될 것 같다. 근데 왜 나는 결과값이 안나오지. 이건 우리 갓갓 형님 포스팅 참고하자. https://github.com/aboul3la/Sub..