Axios npm 공급망 공격 분석
Axios npm 패키지 공급망 공격 사례와 postinstall 기반 악성코드 실행 흐름 분석
Recent Posts
전체 글 19개(Hack The Box) Base Write up
HTB Base 박스 공략 – nmap 스캔부터 파일 업로드 취약점, 권한 상승까지 단계별 실습
(Hack The Box) Markup Write up
Hack The Box Markup 머신 공략 - 무차별 대입, XXE Injection, 예약 작업 악용
(Hack The Box) Included Write up
Hack The Box Included 머신 공략 - LFI, TFTP, LXD 권한 상승 실습
CVE-2024-6345 분석
Python Setuptools의 Command Injection 취약점(CVE-2024-6345) 분석 및 영향도 평가
AD(Active Directory) 실습 환경 구성
Red Team 실습을 위한 Active Directory 테스트 환경 구축 방법