Category: Mix

I have two groups of very smart cybersecurity friends, and they see AI completely differently. The first group thinks AI is mostly a scam, like…

5 min read

How to make plugin Create a new repository using the Caido’s starterkit-plugin GitHub template feature. Then, you can install dependencies and build it using the…

1 min read

ZAP 2.15가 릴리즈되었습니다. OWASP를 나오는 이슈로 인해 2.14가 빠르게 출시됬던 상태라 2.15까지의 기간 또한 짧았네요. 오늘은 2.15 버전에 대해 빠르게 리뷰해봅니다. Scripts as First Class…

1 min read

Optimizing Security Tests with Match and Replace in Burp/Caido/ZAP 최근에 저는 Burpsuite, Caido, ZAP을 모두 사용하고 있습니다. 기존 환경에서 Caido가 추가되었고, 여러가지를 실험중에 있습니다. 이…

2 min read

Harmoniously Combining Warp Themes and Vim Themes Warp에서 lunarvim, lazyvim 또는 neovim에 직접 테마를 적용하여 사용하다 보면 아래와 같이 여백이 발생하게 됩니다. 이 문제는 Warp에서만…

1 min read

Resolving ZAP 2.15 Crashes on macOS with Java Version Issues Recently, I encountered persistent crashes while running ZAP 2.15 on macOS. The issue seemed to…

4 min read

Something Between Function Name and Parentheses and XSS, Shazzer 최근 @Gareth Heyes가 또 재미있는 브라우저 엔진의 규칙을 찾고 있습니다. X 통해서 몇가지 공유됬었는데요, 그 중…

1 min read

input-hidden + oncontentvisibilityautostatechange = XSS @kinugawamasato가 정말 멋진 페이로드를 가지고 왔습니다. 최근 글 XSS Bypass: alert_?_(45)에서 이야기 드렸듯이 요즘 XSS 벡터에 대한 리서치가 활발해지고 있는데요,…

1 min read

History of OWASP Top 10 | HAHWUL 2021 A1 Broken Access Control  A2 Cryptographic Failures  A3 Injection A4 Insecure Design A5 Security Misconfiguration A6 Vulnerable…

2 min read

2025년 시작과 함께 ZAP 2.16이 릴리즈되었습니다 이번 업데이트는 기능적으로 추가된 부분들이 있어서 대표적인 기능 3가지 위주로 정리하면서 리뷰할까 합니다. Client Spider Client Spider란 기능이 추가됬습니다.…

1 min read