בס״ד

---

Bug Bounty

• Awesomes
• Bücher
• Spickzettel
• Checklisten
• Tools
• Wortlisten
• Mehr

---

GitHub Bounty

GitHub Security Bug Bounty

Software-Sicherheitsforscher setzen sich zunehmend mit Internetunternehmen in Verbindung, um Schwachstellen aufzuspüren.

Unser Bounty-Programm zieht den Hut vor diesen Forschern und bietet Belohnungen von 30.000 $ oder mehr für kritische Schwachstellen.

Awesomes

• Awesome Bug Bounty Tools

  Eine kuratierte Liste verschiedener Bug-Bounty-Tools

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Eine umfassende kuratierte Liste von Bug-Bounty-Programmen und Write-ups von Bug-Bounty-Hunter.

• Awesome CTF

  Eine kuratierte Liste von () Frameworks, Bibliotheken, Ressourcen, Software und Tutorials. Diese Liste soll Anfängern sowie erfahrenen CTF-Spielern helfen, alles rund um CTFs an einem Ort zu finden.

---

Books

• Hacking-Books Hier sind einige beliebte Hacking-PDFs

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  Das Threat Hunter Playbook ist ein von der Community getragenes Open-Source-Projekt zum Teilen von Erkennungslogik, den Vorgehensweisen von Angreifern und Ressourcen, um die Entwicklung von Erkennungsmaßnahmen effizienter zu gestalten. Alle Erkennungsdokumente in diesem Projekt folgen der Struktur von MITRE ATT&CK, die das Verhalten von Angreifern nach einer Kompromittierung in taktische Gruppen einteilt, und sind in Form interaktiver Notebooks verfügbar. Die Verwendung von Notebooks ermöglicht es uns nicht nur, Texte, Abfragen und erwartete Ausgaben zu teilen, sondern auch Code, der anderen hilft, Erkennungslogik gegen vorab aufgezeichnete Sicherheitsdatensätze lokal oder remote über BinderHub-Cloud-Computing-Umgebungen auszuführen.

---

Cheatsheets

• Bug Bounty Cheat Sheet

  Eine Liste interessanter Payloads, Tipps und Tricks für Bug-Bounty-Hunter.

• Bug Bounty Cheat Sheet

  Eine Liste interessanter Payloads, Tipps und Tricks für Bug-Bounty-Hunter.

---

Cheacklists

• Galaxy-Bugbounty-Checklist
  

  Tipps und Tutorials für Bug Bounty und auch Penetrationstests.

---

Tools

• Bug Bounty Methodology & Tools

Hier sind einige der Tools, die wir verwenden, wenn wir auf Twitch ausschließlich passives Live-Recon durchführen:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Get All Urls https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf
21. GF Patterns

• BugDog

  Ein leistungsstarkes BUG-HUNTING-TOOL. Unterstützt SQL, XSS, PHP-Codeausführung, SSRF,.... Ich habe meine eigenen Payloads hinzugefügt, die ich beim Bug Hunting gefunden habe. Den Rest kannst du auch mit deinen eigenen CUSTOM-Payloads ergänzen ;)

  

  • HINWEIS: BugDog ist mit python geschrieben und benötigt python2, um einwandfrei zu laufen.

• Bug-Bounty-Tools: Verschiedene Tools für Bug Bounty

---

Wordlists

• Bug-Bounty-Wordlists

  Ein Repository, das alle wichtigen Wortlisten enthält, die beim Bug Hunting verwendet werden.

• a-full-list-of-wordlists

  Dies enthält das Burp-Pack

• FuzzDB

  FuzzDB wurde entwickelt, um die Wahrscheinlichkeit zu erhöhen, Sicherheitsschwachstellen in Anwendungen durch dynamische Anwendungssicherheitstests zu finden. Es ist das erste und umfassendste offene Wörterbuch für Fehlerinjektionsmuster, vorhersagbare Ressourcenpfade und Regex zum Abgleichen von Serverantworten.

---

More

• The Bug Hunter's Methodology (TBHM)

  bezieht sich auf Sicherheitsbewertungen von Webanwendungen und genauer gesagt auf das Bug Hunting in Bug-Bounty-Programmen.

• Galaxy-Bugbounty-Checklist:

  Tipps und Tutorials für Bug Bounty und auch Penetrationstests.

• HowToHunt

  Tutorials und Dinge, die man beim Jagen von Schwachstellen tun kann.

• Awesome-Bugbounty-Writeups

  Eine kuratierte Liste von Bug-Bounty-Write-ups (nach Schwachstellentyp) , inspiriert von https://github.com/ngalongc/bug-bounty-reference

---

^ Zurück nach OBEN ^