Lonkero_
공격 표면을 감싸다
실제 침투 테스트를 위한 전문 스캐너
빠름. 모듈식. Rust.
>기능_
실제 문제를 찾고, 오탐 없음
데이터 유출 방지
공격자가 데이터베이스에서 데이터를 훔치거나 악성 코드를 주입할 수 있는 방법을 찾습니다.
로그인 보호
로그인을 우회할 수 있는지, 비밀번호 처리가 안전한지, 세션 관리가 올바르게 작동하는지 테스트합니다.
API 확인
API 엔드포인트를 스캔하고 접근해서는 안 되는 데이터에 아무도 접근할 수 없도록 합니다.
기술 스택 인식
사용 중인 기술(Next.js, Django, Laravel 등)을 인식하고 알려진 문제를 테스트합니다.
오래된 코드 감지
알려진 보안 문제가 있는 오래된 JavaScript 라이브러리 및 기타 구성 요소를 감지합니다.
컴플라이언스 충족 Enterprise
OWASP Top 10, PCI DSS, GDPR 및 기타 표준에 따라 자동으로 보고합니다.
>기술 인식
Lonkero는 사용 중인 기술을 감지하고 관련된 것만 테스트합니다
Frontend
React, Next.js, Vue, Angular, Svelte
Backend
Django, Laravel, Express, Rails, FastAPI
서버
Nginx, Apache, Cloudflare, AWS
데이터베이스
PostgreSQL, MySQL, MongoDB, Redis
>Lonkero 다운로드_
최신 버전 로드 중...
>브라우저 확장 프로그램 설치_
브라우저에서 직접 실시간 취약점 스캔. XSS 탐지, 폼 퍼징, GraphQL 테스트, CMS 스캔 — 모두 하나의 확장 프로그램에서.
> 설치 가이드_
60초 만에 설치하는 방법
다운로드 및 압축 해제
위의 다운로드 버튼을 클릭하고 영구 폴더에 압축을 해제합니다.
확장 프로그램 페이지 열기
chrome://extensions로 이동하거나 메뉴 → 확장 프로그램 → 확장 프로그램 관리.
개발자 모드 활성화
오른쪽 상단의 "개발자 모드"를 켭니다.
확장 프로그램 로드
"압축해제된 확장 프로그램을 로드합니다"를 클릭하고 압축 해제된 폴더를 선택합니다.
>자주 묻는 질문_
일반적인 질문에 대한 답변
>시작하기_
보안 테스트를 위한 세 단계
스캔
lonkero scan https://example.com
스마트 스캔 자동 활성화
보고
lonkero scan https://example.com -o report.html
HTML, PDF, JSON, CSV, SARIF, Markdown 지원
>Lonkero가 찾는 것
데이터 유출
응답, 헤더 및 오류에 노출된 민감한 정보
로그인 결함
JWT, OAuth, 세션 관리 및 액세스 제어
서버 문제
잘못된 구성, 약한 헤더 및 SSL/TLS 문제
API 문제
GraphQL, REST, gRPC 보안 문제 및 속도 제한
설정 오류
CSP, CORS, 보안 헤더 및 클라우드 구성
알려진 취약점
CVE 탐지 및 프레임워크별 취약점
>Rapportformat
GitHub Security 및 GitLab SAST 통합을 위한 SARIF 지원
>왜 Lonkero인가?
>우리를 신뢰하는 기업_
전 세계 보안 의식이 높은 조직들이 신뢰합니다
>문의하기_
메시지를 보내주시면 곧 답변드리겠습니다
>연락처 정보_
질문이 있으신가요? 연락주세요
