Tools - 도구
Shodan - Web Scan
Censys - Web Scan
GHDB - Web Scan
Nmap - scan
WireShark - network
BurpSuite
Sqlmap - sql injection
beEF - xss
Attack Techniques - 공격기법
Sql Injection
XSS(Cross Site Scripting)
CSRF(Cross Site Request Forgery)
SSRF(Server Side Request Forgery)
Brute Force
Watering Hole Attack
Credential Stuffing
Vnc Injection - Keylog 우회 공격
Sites - 사이트
https://bugra.ninja/posts/cloudshell-command-injection/
Google Cloud Shell - Command Injection
Hi, I’m bugra, and here is a write-up about my Google Bug Bounty report. On January 28, 2022, I was chatting in the TR Bug Hunters telegram group. One of the group members, Numan Türle, told us that we should give Google Cloud Shell a try to find some j
bugra.ninja
보안뉴스
국내 최대 보안 언론/커뮤니티-보안뉴스
www.boannews.com
Offensive Security’s Exploit Database Archive
www.exploit-db.com
KISA 인터넷 보호나라&KrCERT
KISA 인터넷 보호나라&KrCERT
www.boho.or.kr
https://www.cloudflare.com/ko-kr/
Cloudflare 홈페이지
Cloudflare의 CDN, DNS, DDoS 보호 및 네트워크 보안으로 안전한 인터넷 환경을 구축하세요.
www.cloudflare.com
MITRE ATT&CK®
MITRE ATT&CK® is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private se
attack.mitre.org
해커들의 놀이터, Dreamhack
해킹과 보안에 대한 공부를 하고 싶은 학생, 안전한 코드를 작성하고 싶은 개발자, 보안 지식과 실력을 업그레이드 시키고 싶은 보안 전문가까지 함께 공부하고 연습하며 지식을 나누고 실력 향
dreamhack.io
인프런 - 미래의 동료들과 함께 성장하는 곳 | IT 정보 플랫폼
프로그래밍, 인공지능, 데이터, 마케팅, 디자인, 엑셀 실무 등 입문부터 실전까지 업계 최고 선배들에게 배울 수 있는 곳. 우리는 성장 기회의 평등을 추구합니다....
www.inflearn.com
https://www.bugbountyclub.com/]
버그바운티클럽
버그바운티에 관한 모든 것 | 웹 해킹을 배우고 버그헌팅의 세계를 여행해보세요.
www.bugbountyclub.com
'🔒 정보보안 > ++ 추가 정보 ++' 카테고리의 다른 글
| beEF download (0) | 2022.07.27 |
|---|---|
| 용어 모음 (0) | 2022.07.21 |