Security Explained

SecurityExplained는 이전 학습 챌린지 시리즈 #Learn365에 이은 새로운 시리즈입니다. #SecurityExplained 시리즈의 목표는 다양한 형식의 정보 콘텐츠를 제작하여 커뮤니티와 공유함으로써 지식 창출과 학습을 가능하게 하는 것입니다. #SecurityExplained 시리즈에서 계획된 다양한 활동과 형식은 다음과 같습니다:

1. 흥미로운 보안 관련 내용을 설명하는 트윗
2. 다양한 도구/기법/공격에 관한 블로그/튜토리얼/사용 가이드
3. 보안 토론 공간/모임
4. 월간 마인드맵/다양한 공격·기법에 대한 마인드맵 기반 설명
5. 나의 펜테스팅 방법론 분석
6. 경품 이벤트 및 커뮤니티 참여
7. "SecurityExplained"를 유지 관리하기 위한 GitHub 저장소
8. 공개 및 무료 액세스
9. 뉴스레터

정기 업데이트는 Twitter에서 팔로우하세요: Harsh Bothra.

참고: 이 시리즈는 불규칙한 일정으로 운영되며, 정기적 또는 매일 콘텐츠를 제작하고 공유할 필요는 없습니다.

Harsh의 콘텐츠

---

S.No.	주제
1	나의 침투 테스트 방법론 [웹]
2	FeroxBuster 설명
3	콘텐츠 탐색을 위한 사용자 정의 워드리스트 만들기
4	HTML 인젝션을 클라우드 메타데이터 SSRF로 승격시키기
5	대량 할당(Mass Assignment) 공격으로 권한 및 기타 제한 우회하기
6	Objection으로 iOS 생체 인증 우회하기
7	프리미엄 기능 테스트 방법론
8	시각적 스푸핑으로 필터(및 그 이상) 우회하기
9	파일 업로드를 통한 경로 탐색(Path Traversal)
10	ZipSlip 공격으로 ZIP 업로드 기능 공격하기
11	RustScan - 현대적인 포트 스캐너
12	취약한 코드 스니펫 - 1
13	취약한 코드 스니펫 - 2
14	JSON 엔드포인트에서 XXE 악용하기
15	취약한 코드 스니펫 - 3
16	취약한 코드 스니펫 - 4
17	취약한 코드 스니펫 - 5
18	취약한 코드 스니펫 - 6
19	취약한 코드 스니펫 - 7
20	취약한 코드 스니펫 - 8
21	취약한 코드 스니펫 - 9
22	취약한 코드 스니펫 - 10
23	취약한 코드 스니펫 - 11
24	취약한 코드 스니펫 - 12
25	취약한 코드 스니펫 - 13
26	취약한 코드 스니펫 - 14
27	취약한 코드 스니펫 - 15
28	취약한 코드 스니펫 - 16
29	취약한 코드 스니펫 - 17
30	취약한 코드 스니펫 - 18
31	취약한 코드 스니펫 - 19
32	계정 탈취 방법론
33	취약한 코드 스니펫 - 20
34	취약한 코드 스니펫 - 21
35	취약한 코드 스니펫 - 22
36	취약한 코드 스니펫 - 23
37	취약한 코드 스니펫 - 24
38	취약한 코드 스니펫 - 25
39	취약한 코드 스니펫 - 26
40	취약한 코드 스니펫 - 27
41	취약한 코드 스니펫 - 28
42	취약한 코드 스니펫 - 29
43	취약한 코드 스니펫 - 30
44	취약한 코드 스니펫 - 31
45	취약한 코드 스니펫 - 32
46	취약한 코드 스니펫 - 33
47	취약한 코드 스니펫 - 34
48	취약한 코드 스니펫 - 35
49	취약한 코드 스니펫 - 36
50	취약한 코드 스니펫 - 37
51	취약한 코드 스니펫 - 38
52	취약한 코드 스니펫 - 39
53	취약한 코드 스니펫 - 40
54	취약한 코드 스니펫 - 41
55	취약한 코드 스니펫 - 42
56	취약한 코드 스니펫 - 43
57	취약한 코드 스니펫 - 44
58	취약한 코드 스니펫 - 45
59	Ruby ERB SSTI
60	CWE 소개