בס״ד

---

مكافآت الثغرات

• روائع
• كتب
• أوراق الغش
• قوائم التحقق
• أدوات
• قوائم الكلمات
• المزيد

---

مكافآت GitHub

برنامج GitHub لمكافآت الثغرات الأمنية

يتزايد تفاعل باحثي أمن البرمجيات مع شركات الإنترنت لاصطياد الثغرات.

يقدّم برنامج المكافآت لدينا تحيةً لهؤلاء الباحثين ويوفر مكافآت تبلغ 30,000 دولار أو أكثر مقابل الثغرات الحرجة.

روائع

• أدوات رائعة لمكافآت الثغرات

  قائمة منسقة بمختلف أدوات مكافآت الثغرات

  https://github.com/vavkamil/awesome-bugbounty-tools

• روائع مكافآت الثغرات

  قائمة شاملة ومنسقة لبرامج مكافآت الثغرات وتقاريرها من صيادي الثغرات.

• روائع CTF

  قائمة منسقة بأطر عمل () والمكتبات والموارد والبرامج التعليمية. تهدف هذه القائمة إلى مساعدة المبتدئين وكذلك اللاعبين المخضرمين في CTF على العثور على كل ما يتعلق بمسابقات CTF في مكان واحد.

---

كتب

• Hacking-Books إليك بعض ملفات الاختراق الشهيرة بصيغة PDF

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  The Threat Hunter Playbook هو مشروع مفتوح المصدر يقوده المجتمع لمشاركة منطق الكشف وأساليب الخصوم والموارد لجعل تطوير الكشف أكثر كفاءة. تتبع جميع مستندات الكشف في هذا المشروع بنية MITRE ATT&CK التي تصنف سلوك الخصوم بعد الاختراق في مجموعات تكتيكية، وهي متاحة في شكل دفاتر تفاعلية. لا يسمح لنا استخدام الدفاتر بمشاركة النصوص والاستعلامات والمخرجات المتوقعة فحسب، بل يسمح أيضًا بمشاركة التعليمات البرمجية لمساعدة الآخرين على تشغيل منطق الكشف مقابل مجموعات بيانات أمنية مسجلة مسبقًا محليًا أو عن بُعد عبر بيئات الحوسبة السحابية BinderHub.

---

أوراق الغش

• ورقة غش مكافآت الثغرات

  قائمة بالحمولات والنصائح والحيل المثيرة لصيادي مكافآت الثغرات.

• ورقة غش مكافآت الثغرات

  قائمة بالحمولات والنصائح والحيل المثيرة لصيادي مكافآت الثغرات.

---

قوائم التحقق

• Galaxy-Bugbounty-Checklist
  

  نصائح ودروس تعليمية لمكافآت الثغرات وكذلك اختبارات الاختراق.

---

الأدوات

• منهجية وأدوات مكافآت الثغرات

فيما يلي بعض الأدوات التي نستخدمها عند إجراء الاستطلاع السلبي المباشر (Live Recon Passive) فقط على Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - احصل على جميع عناوين URL https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf

• BugDog

  أداة قوية لاصطياد الثغرات. تدعم SQL وXSS وتنفيذ أكواد PHP وSSRF،.... لقد أضفت حمولاتي الخاصة التي عثرت عليها أثناء صيد الثغرات، ويمكنك أيضًا إضافة حمولاتك المخصصة ;)

  

  • ملاحظة: تم إنشاء BugDog باستخدام بايثون ويتطلب python2 ليعمل بشكل مثالي.

• Bug-Bounty-Tools: أدوات عشوائية لمكافآت الثغرات

---

قوائم الكلمات

• Bug-Bounty-Wordlists

  مستودع يتضمن جميع قوائم الكلمات المهمة المستخدمة أثناء صيد الثغرات.

• a-full-list-of-wordlists

  يحتوي هذا على حزمة burp

• FuzzDB

  تم إنشاء FuzzDB لزيادة احتمالية العثور على ثغرات أمن التطبيقات من خلال اختبار أمان التطبيقات الديناميكي. إنه أول وأشمل قاموس مفتوح لأنماط حقن الأعطال ومواقع الموارد المتوقعة والتعبيرات النمطية (regex) لمطابقة استجابات الخوادم.

---

المزيد

• منهجية صائد الثغرات (TBHM)

  متعلقة بتقييمات أمن تطبيقات الويب وبشكل أكثر تحديدًا بصيد الثغرات في برامج مكافآت الثغرات.

• Galaxy-Bugbounty-Checklist:

  نصائح ودروس تعليمية لمكافآت الثغرات وكذلك اختبارات الاختراق.

• HowToHunt

  دروس وأشياء يجب القيام بها أثناء صيد الثغرات.

• Awesome-Bugbounty-Writeups

  قائمة منسقة بتقارير مكافآت الثغرات (مصنفة حسب نوع الثغرة)، مستوحاة من https://github.com/ngalongc/bug-bounty-reference

---

^ العودة إلى الأعلى ^