도구/Tools

https://csp-evaluator.withgoogle.com/ CSP Evaluator csp-evaluator.withgoogle.com 웹 관련 워게임, CTF, 모의해킹, 취약점 분석을 할 때 CSP(Content Security Policy) 관련 문제가 나올 때 정말 쉽고 빠르게 문제를 파악할 수 있는 유용한 도구 하나를 소개해드립니다. CSP(Content Security Policy)란? CSP는 컨텐츠 보안 정책으로서 XSS와 같은 Data Injection 공격이 발생하였을 때 그 피해를 줄이고 웹 관리자가 공격 시도를 보고받을 수 있도록 하는 기술입니다. 웹 페이지에 사용될 수 있는 자원에서 위치 등에 제약을 걸어 공격자가 웹 사이트에 본래 있지 않던 스킄립트를 삽입하거나 공격자에..

도구/Tools

한번에 복합적인 인코딩/디코딩이나 암복호화 연산을 수행하기 좋은 도구를 찾았습니다! 워게임 문제를 풀다보면 hex 값을 ascii 로 변환하고 다시 이 ascii 값이 base64 인코딩 형태일 때 디코딩이 필요할 수 있습니다. 단순한 인코딩 디코딩 뿐만 아니라 XOR 또는 Base64와 같은 간단한 인코딩, AES, DES 및 Blowfish와 같은 보다 복잡한 암호화, 바이너리 및 16진수 덤프 생성, 데이터 압축 및 압축 해제, 해시 및 체크섬 계산, IPv6 및 X.509 구문 분석, 문자 인코딩 변경 등이 포함됩니다. 또 오픈소스프로젝트로써 수많은 전문가들이 함께 작업하여 효율적인 연산으로 빠르게 각 종 기능들을 수행한다고하니 너무나도 좋을 수밖에요. 무엇보다 별도로 코드를 작성할 필요없이 모든..

도구/Tools

한글 유니코드 URL Base64 Encode Encode to base64 Base64 Decode Decode from base64