Burp Suite: JSON Web Tokens 플러그인
JWT 디코딩과 서명 조작, None 알고리즘 우회 활용 플러그인 학습
소개
Offensive Security / Red Team 관점의 모의해킹 기술을 연구하고 기록하는 공간입니다.
📧 Contact: qkekwhskarl2@gmail.com
- Core Skills : Web/Mobile Pentesting, Infrastructure Security, Red Teaming Simulation, Vulnerability Research
- Interests : Full Chain Pentest, Scenario-based Attack Simulation, Bug Bounty, CVE Analysis
⚠️ Warning : 본 블로그의 모든 보안 기술 및 공격 기법은 사전 협의 및 허가된 환경에서만 사용되어야 합니다. 교육 및 연구 목적 이외의 불법적인 악용으로 인해 발생하는 모든 법적 책임은 전적으로 사용자 본인에게 있습니다.
최근 포스트
Burp Suite: Logger++ 플러그인
수만 개의 트래픽 중 내가 원하는 정보만 쏙쏙 뽑아내는 Logger++의 정규표현식 필터링
Burp Suite: Autorize 플러그인
Autorize 플러그인을 활용한 접근 제어 결함(IDOR) 자동화 탐지 및 설정법 학습
SK쉴더스 루키즈 취업 특강
이력서, 면접 팁, 비지니스 매너 특강
[최종 프로젝트] 시나리오 모의해킹 — 프로젝트 전체 소개
의도적으로 취약한 병원 웹/모바일 서비스를 AWS에 구축하고, 시나리오 3개를 설계·실행한 최종 프로젝트
[최종 프로젝트]4차 멘토링 - 보고서 품질 개선 및 시연 피드백
실무형 보고서 작성법, 중요도 기준 재검토, 시나리오별 PPT/시연 영상 피드백, 그리고 실무 팁까지 정리
[최종 프로젝트]3차 멘토링 - 수행계획서 실무 가이드, 진단 결과 리뷰 및 시나리오 설계
수행계획서/결과보고서 실무 템플릿, 약점과 취약점의 차이, 웹·모바일 진단 결과 피드백, 그리고 킬체인 시나리오 설계까지 정리
[최종 프로젝트]모바일 모의해킹 환경 구축 - M1 MacBook에서 Frida + AVD 루팅하는 방법
왜 루팅이 필요한지, Frida가 뭔지, Burp CA 인증서 문제가 왜 생길까?
[최종 프로젝트]모바일 앱 보안 진단을 위한 기초 개념 정리
모바일 앱 보안 진단을 처음 접하면서 알게 된 개념들을 정리했다. 메모리 보안, Android 저장소 구조, TLS/인증서 핀닝까지.
[최종 프로젝트]2차 멘토링 - 인프라 리뷰, 주통기 항목 리뷰 및 코드 리뷰
AWS 인프라 리뷰, 주통기 기반 취약점 진단 항목 상세 리뷰, XSS와 CSRF의 차이, SSRF 대응 방안, JWT 보안, 레이스 컨디션까지 정리