منهجية صائد الثغرات (TBHM)

مرحبًا! هذا المستودع عبارة عن مجموعة من

• نصائح
• حيل
• أدوات
• تحليل البيانات
• وملاحظات

متعلقة بتقييمات أمن تطبيقات الويب، وبشكل أكثر تحديدًا نحو اصطياد الثغرات في برامج مكافآت الثغرات.

الأقسام الحالية مقسمة على النحو التالي:

قبل أن تبدأ في الاختراق

• مصادر التعلم
• صنّاع المحتوى والمؤثرون

الاستطلاع

تحليل التطبيق

• رسم الخرائط
• التفويض والجلسات
• الاختبار التكتيكي (Fuzzing)
  • XSS
  • SQLi
  • تضمين الملفات
  • CSRF
• الامتيازات والنقل والمنطق
• خدمات الويب
• ثغرات الجوال

أخرى

• معلومات إضافية

الهدف من المشروع هو دمج موارد أكثر حداثة ليستخدمها صائدو الثغرات ومخترقو الويب في أعمالهم اليومية.

@jhaddix

السجل