Learn365이 저장소는 제 Learn 365 챌린지에서 공유된 모든 정보를 포함합니다. Learn 365는 학습 정신을 계속 유지하고 일년 내내 매일 무언가를 배우기 위해 스스로에게 도전하는 챌린지입니다. 정보보안부터 일반 생활까지 무엇이든 될 수 있습니다. 정기적인 업데이트를 위해 Twitter에서 저를 팔로우하세요: Harsh Bothra. 원래 이 저장소를 만들고 유지 관리해 주신 Mehedi Hasan Remon에게 큰 감사를 드립니다.

---

S.NO	마인드 맵
1	2FA 우회 기법
2	범위 기반 정찰
3	쿠키 기반 인증 취약점
4	인증되지 않은 JIRA CVE
5	Android 애플리케이션 침투 테스트 체크리스트

---

일차	주제
1	2FA 우회 기법
2	정규 표현식 서비스 거부
3	SAML 취약점
4	인증되지 않고 악용 가능한 JIRA 취약점
5	클라이언트 측 템플릿 인젝션(CSTI)
6	교차 사이트 누출 (XS-Leaks)
7	교차 사이트 스크립트 포함 (XSSI)
8	JSON 패딩 공격
9	JSON 공격
10	Hop-by-Hop 헤더 남용
11	캐시 중독 서비스 거부 (CPDos)
12	유니코드 정규화
13	WebSocket 취약점 (1부)
14	WebSocket 취약점 (2부)
15	WebSocket 취약점 (3부)
16	웹 캐시 속임수 공격
17	세션 퍼즐링 공격
18	대량 할당 공격
19	HTTP 파라미터 오염
20	GraphQL 시리즈 (1부)
21	GraphQL 취약점 (2부)
22	GraphQL 마무리 (3부)
23	비밀번호 재설정 토큰 문제
24	이전 작업물
25	Salesforce 보안 설정 오류 (1부)
26	Salesforce 보안 설정 오류 (2부)
27	Salesforce 구성 검토 (마무리)
28	일반적인 비즈니스 로직 문제: 1부
29	일반적인 비즈니스 로직 문제 (2부)
30	일반적인 비즈니스 로직 문제 (마무리)
31	캡차 우회 기법
32	Kibana 서비스 침투 테스트
33	Docker 레지스트리 침투 테스트
34	HTML 스크립트 없는 공격 / 매달린 마크업 공격 (1부)
35	HTML 스크립트 없는 공격 / 매달린 마크업 공격 (마무리)
36	Rsync 서비스 침투 테스트
37	CRLF 인젝션
38	FTP 서비스 침투 테스트
39	OpenID Connect 구현 문제
40	쿠키 기반 인증 취약점
41	Cobalt 취약점 위키 - 자료
42	경쟁 조건
43	SMTP 오픈 릴레이 공격
44	BACNet 침투 테스트
45	API 보안 팁
46	SSH 침투 테스트 - 강연
47	CORS 설정 오류
48	불완전한 후행 이스케이프 패턴 문제
49	Docker 환경에서의 피벗 및 익스플로잇 - 강연
50	Semantic grep을 사용한 복잡한 코드 패턴 탐지 - 강연
51	침투 테스터가 되기 위한 학생 로드맵 - 강연
52	해킹 방법 시리즈 - 재생목록
53	JS 프로토타입 오염
54	JSON 역직렬화 공격
55	House를 사용한 Android 앱 동적 분석
56	IIS 서버 테스트
57	보안 코드 리뷰 - 강연
58	JSON 상호운용성 취약점 - 연구 블로그
59	HTTP Desync 공격 - 강연
60	XSLT 인젝션
61	AWS 정책 우회 - 강연
62	소스 코드 리뷰 지침 - 자료
63	모든 위협: 인텔리전스, 모델링 및 헌팅 - 강연
64	Node.js에서의 숨겨진 속성 남용 (HPA) 공격 - 강연
65	2020년 HTTP 요청 스머글링 - 강연
66	의존성 혼동 공격 - 블로그
67	포맷 문자열 취약점 - 웨비나
68	모바일 애플리케이션 동적 분석 - 웨비나
69	안전하지 않은 역직렬화 - 강연
70	웹 캐시 얽힘 - 강연 + 블로그
71	OWASP AMASS - 부트캠프
72	레드 팀을 위한 공격적 자바스크립트 기법
73	침투 테스터를 위한 기본 CMD - 치트시트
74	Office 365 조사 및 방어 - 강연
75	WinjaCTF 2021 솔루션 - 블로그
76	Kubernetes 보안: K8s 클러스터 공격 및 방어 - 강연