태그별 기사: pentest

John the Ripper를 사용한 ZIP 비밀번호 복구

zip2john과 John the Ripper를 사용한 ZIP 아카이브 로컬 감사. 단계별 파이프라인, 브루트포스 최적화 및 데이터 유출 없이 해시 작업.

사이버보안 시작: 채용 공고 및 실습

사이버보안 진입 방법 배우기: 채용 공고 분석, homelab, pet projects, CTF. 주니어 개발자 및 엔지니어를 위한 실전 가이드. 경력을 의식적으로 시작하세요.

TelegramRAT: 레드팀을 위한 텔레그램 봇을 통한 RAT

TelegramRAT 분석 — 텔레그램을 통한 C2를 가진 크로스플랫폼 RAT. 개발자를 위한 설치, 명령, 기능. 펜테스트 및 레드팀 시뮬레이션 학습. 상세 가이드.

웹 애플리케이션 취약점: XSS SQLi 열거

웹 상위 3대 취약점 분석: 사용자 열거, XSS, SQL 인젝션. 개발자를 위한 수정 방법: 준비된 문, 인코딩. 심층 펜테스트 가이드.

은행 2FA 우회: 무차별 대입 공격

펜테스트 분석: 은행의 4자리 SMS 코드가 제한 없이 35초 만에 뚫리는 방법. API 분석, JS 익스플로잇, CWE-307, 권장 사항. 개발자와 펜테스터를 위한.