OSINT Tinfoleak

Github & Tool 2021. 6. 30. 16:35

 

https://hakin9.org/tinfoleak-the-most-complete-open-source-tool-for-twitter-intelligence-analysis/

 

Tinfoleak - The most complete open-source tool for Twitter intelligence analysis

tinfoleak is an open-source tool within the OSINT (Open Source Intelligence) and SOCMINT (Social Media Intelligence) disciplines, that automates the extraction of information on Twitter and facilitates subsequent analysis for the generation of intelligence

hakin9.org

 

 

'Github & Tool' 카테고리의 다른 글

Windbg Preview 툴  (0) 2022.03.02
fire eye red_team tool  (0) 2020.12.09
Nmap SSL  (0) 2020.09.07
Burp AES killer  (0) 2020.08.10
UnCaptcha  (0) 2020.08.09
블로그 이미지

wtdsoul

,

apple-vulnerability-bug-bounty

Bug Bounty 2021. 6. 29. 17:28

https://thezerohack.com/apple-vulnerability-bug-bounty

 

How I Found A Vulnerability To Hack iCloud Accounts and How Apple Reacted To It - The Zero Hack

This article is about how I found a vulnerability on Apple forgot password endpoint that allowed me to takeover an iCloud account. The vulnerability is completely patched by Apple security team and it no longer works. Apple Security Team rewarded me $18,00

thezerohack.com

 

'Bug Bounty' 카테고리의 다른 글

Zendesk Bug Bounty  (0) 2023.05.15
AXIE INFINITY bug bounty  (0) 2022.04.13
안전하지 않은 직접 객체 참조 (IDOR 공격)  (0) 2021.06.29
apple 버그바운티 사례  (0) 2021.01.17
국내 버그바운티 진행 (ex. 해킹존)  (0) 2021.01.17
블로그 이미지

wtdsoul

,

andariel-evolves-to-target-south-korea-with-ransomware

악성코드(Malware) 2021. 6. 29. 17:26

https://securelist.com/andariel-evolves-to-target-south-korea-with-ransomware/102811/

 

Andariel evolves to target South Korea with ransomware

We observed a novel infection scheme and an unfamiliar payload. After a deep analysis, we came to a conclusion: the Andariel group was behind these attacks.

securelist.com

참고

'악성코드(Malware)' 카테고리의 다른 글

lazarus covets malware  (0) 2020.12.25
OT(Operational Technology) 와 악성코드  (0) 2020.12.09
기업 랜섬웨어 KISA  (0) 2020.11.19
악성코드로 알아보는 Reflective DLL Injection (경로 참고)  (0) 2020.10.08
Microsoft leaks info on wormable Windows SMBv3  (0) 2020.03.13
블로그 이미지

wtdsoul

,

안전하지 않은 직접 객체 참조 (IDOR 공격)

Bug Bounty 2021. 6. 29. 17:26

 

https://16521092.medium.com/some-ways-to-find-more-idor-da16c93954e5?s=04 

 

Some ways to find more IDOR

Hello friend!

16521092.medium.com

 

참고

'Bug Bounty' 카테고리의 다른 글

AXIE INFINITY bug bounty  (0) 2022.04.13
apple-vulnerability-bug-bounty  (0) 2021.06.29
apple 버그바운티 사례  (0) 2021.01.17
국내 버그바운티 진행 (ex. 해킹존)  (0) 2021.01.17
Facebook bugbounty  (0) 2020.12.14
블로그 이미지

wtdsoul

,

CORS 취약점 건

웹 2021. 6. 15. 15:38

https://eine.tistory.com/entry/%EC%8A%A4%ED%81%AC%EB%9E%A9-%EC%9E%98%EB%AA%BB%EB%90%9C-CORS-%EC%84%A4%EC%A0%95%EC%9C%BC%EB%A1%9C-%EC%9D%B8%ED%95%9C-%EB%AF%BC%EA%B0%90%EC%A0%95%EB%B3%B4%EB%85%B8%EC%B6%9C-%EC%B7%A8%EC%95%BD%EC%A0%90

 

[스크랩] 잘못된 CORS 설정으로 인한 민감정보노출 취약점

https://medium.com/@sasaxxx777/cors-misconfiguration-leading-to-private-information-disclosure-9ebcbd4740d9 CORS Misconfiguration leading to Private Information Disclosure Hi hackers, today i will t..

eine.tistory.com

 

'웹' 카테고리의 다른 글

Line Notify  (0) 2021.08.16
oauth jwt 차이  (0) 2021.07.27
[HTTP] REST API 란  (0) 2021.04.16
[SSL 암호화 취약점] 디피 헬만 키(Diffie Hellman Key) 참고  (0) 2021.04.15
burp suite json 패킷  (0) 2021.02.18
블로그 이미지

wtdsoul

,

[C언어/C++] strcpy, strncpy 함수(문자열 복사)

개발 2021. 6. 6. 21:34

https://blockdmask.tistory.com/348

 

[C언어/C++] strcpy, strncpy 함수(문자열 복사)에 대해서

안녕하세요. BlockDMask 입니다. 오늘은 C 스타일의 문자열인 char*, char[] 타입의 문자열을 복사하는 함수 두가지에 대해서 알아 볼 것 입니다. 두 함수는 바로 strcpy, strncpy 입니다. 이 두함수가 무슨

blockdmask.tistory.com

 

참고

 

'개발' 카테고리의 다른 글

new bufferedoutputstream(response.getoutputstream()) resource leak  (0) 2021.11.04
Spring Boot  (0) 2021.08.13
오버로딩과 오버라이딩  (0) 2020.08.11
LLVM 이란  (0) 2020.08.10
함수의 호출방식  (0) 2020.08.10
블로그 이미지

wtdsoul

,

3utools connected error 건

모바일 2021. 4. 22. 15:58

 

www.3u.com/news/articles/167/idevice-cant-be-recognized-while-using-3utools

 

“iDevice is Connected, But Can’t be Recognized” While Using 3uTools?

2017-11-24 975955 Posted by 3uTools

Problem Description:

 

After the iDevice is connected to the computer, 3uTools can't recognize the iDevice, but still reminds you that "Please connect iDevice to PC using USB cable". At this moment, the reason may be:

 

a.) The iDevice unstably connects to the computer. 

 

b.) iTunes driver hasn't been installed on the computer.

 

 

 

Solutions:

 

1. Check the connection between iDevice and PC

 

Please check if your USB cable and computer’s USB port can work normally. Because in the process of using 3uTools, the abnormal connection may also cause the connection failure.

 

 

*Tips: If the connection failure is caused by the abnormal connection, please view this tutorial.

 

2. Check if iTunes has been installed on the computer

 

Click “Control Panel”→"Programs and Features”. Then check if iTunes and Apple Mobile Device Support have been installed on the computer. If not, please restart 3uTools, then reinstall iTunes via 3uTools.

 

 

 

3. If the above methods can't solve the connection issue, please try them on another computer.

'모바일' 카테고리의 다른 글

딥링크란??  (0) 2021.08.03
3utools GPS 변경 건  (0) 2021.07.02
apple file conduit 2 (내부 폴더 확인)  (0) 2021.03.25
Android 버전 9에서 앱 실행 불가 현상 발생  (0) 2021.03.23
A-bypass 화면 표시 참고  (0) 2021.03.22
블로그 이미지

wtdsoul

,

[HTTP] REST API 란

웹 2021. 4. 16. 10:26

velog.io/@wlsdud2194/HTTP-REST-API-%EB%9E%80

 

[HTTP] REST API 란

과거에는 브라우저가 웹서버에 웹페이지를 요청하여 클라이언트를 제공하여 웹페이지가 작동하였습니다. 하지만 최근에는 SPA(Signle-Page-Application)를 이용하여 클라이언트(대표적으로 React, Vue, An

velog.io

 

 

'웹' 카테고리의 다른 글

oauth jwt 차이  (0) 2021.07.27
CORS 취약점 건  (0) 2021.06.15
[SSL 암호화 취약점] 디피 헬만 키(Diffie Hellman Key) 참고  (0) 2021.04.15
burp suite json 패킷  (0) 2021.02.18
jsp html 엔티티 디코딩 건  (0) 2021.01.14
블로그 이미지

wtdsoul

,

[SSL 암호화 취약점] 디피 헬만 키(Diffie Hellman Key) 참고

웹 2021. 4. 15. 15:37

waspro.tistory.com/479

 

[SSL 암호화 취약점] 디피 헬만 키(Diffie Hellman Key)

이번 포스팅에서는 Web Server SSL 취약점으로 분석되는 디피 헬만 키에 대해 살펴보겠습니다. 1. 디피 헬만 키 취약점 분석 디피 헬만(Diffie-Hellman) 키 교환 프로토콜을 사용하는 TLS 연결에 취약점이

waspro.tistory.com

 

'웹' 카테고리의 다른 글

CORS 취약점 건  (0) 2021.06.15
[HTTP] REST API 란  (0) 2021.04.16
burp suite json 패킷  (0) 2021.02.18
jsp html 엔티티 디코딩 건  (0) 2021.01.14
IIS cipher suite 암호 알고리즘 설정  (0) 2020.12.28
블로그 이미지

wtdsoul

,

하이퍼바이저 개념

경로 및 정보 2021. 4. 6. 10:05

www.redhat.com/ko/topics/virtualization/what-is-a-hypervisor

 

하이퍼바이저란?

하이퍼바이저는 하드웨어에서 시스템의 운영 체제와 리소스를 분리해 VM에 할당하여 가상 머신을 생성하고 구동하는 소프트웨어입니다.

www.redhat.com

cloudrain21.com/hypervisor-types

하이퍼바이저 관련해서 질문을 받은 경험이 있어서 글을 남깁니다.

 

 

'경로 및 정보' 카테고리의 다른 글

PC용 Epub 뷰어  (0) 2021.10.26
클라우드 AWS 모의해킹 방법론 (ex. 인포섹)  (0) 2021.08.31
비트코인 secp256  (0) 2021.03.27
시스템 파일 검사 도구 (feat. adb shell 사용 불가)  (0) 2021.03.17
hardware hacking 관련  (0) 2021.02.01
블로그 이미지

wtdsoul

,

공지사항

태그목록

글 보관함

달력

«   2025/01   »
일 월 화 수 목 금 토
1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31

티스토리툴바