Zögern Sie nicht, zu diesem Repository beizutragen!

Roadmap für Bug-Bounty-Einsteiger

Hallo! Ich bin Ansh Bhawnani. Ich arbeite derzeit als Security Engineer und bin nebenbei Content Creator. Ich erstelle dieses Repository, damit alle beitragen können, um jungen und begeisterten Köpfen den Einstieg in ihre Karriere im Bereich Bug Bounty zu erleichtern. Weitere Inhalte werden regelmäßig hinzugefügt. Bleibt dran. Also los geht's!

HINWEIS: Die Bug-Bounty-Landschaft hat sich in den letzten Jahren verändert. Die Probleme, die wir vor einem Jahr noch leicht gefunden haben, sind jetzt nicht mehr so einfach. Automatisierung wird intensiv eingesetzt, und die meisten "low hanging fruits" werden dupliziert, wenn man Pech hat. Wenn du mit Bug Bounty anfangen willst, musst du entschlossen sein, konsequent und fokussiert zu bleiben, denn die Konkurrenz ist sehr groß.

Einführung

Was ist ein Bug?
- Ein Sicherheitsfehler oder eine Sicherheitslücke ist "eine Schwäche in der Rechenlogik (z. B. Code), die in Software- und Hardwarekomponenten gefunden wird und bei Ausnutzung negative Auswirkungen auf Vertraulichkeit, Integrität ODER Verfügbarkeit hat."
Was ist Bug Bounty?
- Ein Bug-Bounty-Programm ist in der IT ein Begriff für ein Belohnungs- oder Prämienprogramm, das für das Finden und Melden eines Fehlers in einem bestimmten Softwareprodukt vergeben wird. Viele IT-Unternehmen bieten Bug Bounties an, um die Produktverbesserung voranzutreiben und mehr Interaktion von Endnutzern oder Kunden zu erhalten. Unternehmen, die Bug-Bounty-Programme betreiben, erhalten möglicherweise Hunderte von Fehlerberichten, einschließlich Sicherheitsfehlern und Sicherheitslücken, und viele derjenigen, die diese Fehler melden, können Belohnungen erhalten.
Was ist die Belohnung?
- Es gibt alle Arten von Belohnungen, abhängig von der Schwere des Problems und den Kosten für die Behebung. Sie können von echtem Geld (am häufigsten) über Premium-Abonnements (Prime/Netflix), Rabattgutscheine (für E-Commerce- oder Shopping-Seiten), Geschenkgutscheine, Swags (Kleidung, Abzeichen, personalisierte Schreibwaren usw.) reichen. Das Geld kann von 50 $ bis 50.000 $ und sogar mehr reichen.

Was sollte man lernen?

Technisch

Wo kann man lernen?

Bücher
- Web Application Hacker's Handbook: https://www.amazon.com/Web-Application-Hackers-Handbook-Exploiting/dp/1118026470
- Real World Bug Hunting: https://www.amazon.in/Real-World-Bug-Hunting-Field-Hacking-ebook/dp/B072SQZ2LG
- Bug Bounty Hunting Essentials: https://www.amazon.in/Bug-Bounty-Hunting-Essentials-Quick-paced-ebook/dp/B079RM344H
- Bug Bounty Bootcamp: https://www.amazon.in/Bug-Bounty-Bootcamp-Reporting-Vulnerabilities-ebook/dp/B08YK368Y3
- Hands on Bug Hunting: https://www.amazon.in/Hands-Bug-Hunting-Penetration-Testers-ebook/dp/B07DTF2VL6
- Hacker's Playbook 3: https://www.amazon.in/Hacker-Playbook-Practical-Penetration-Testing/dp/1980901759
- OWASP Testing Guide: https://www.owasp.org/index.php/OWASP_Testing_Project
- Web Hacking 101: https://www.pdfdrive.com/web-hacking-101-e26570613.html
- OWASP Mobile Testing Guide :https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide
Writeups
- Medium: https://medium.com/analytics-vidhya/a-beginners-guide-to-cyber-security-3d0f7891c93a
- Infosec Writeups: https://infosecwriteups.com/?gi=3149891cc73d
- Hackerone Hacktivity: https://hackerone.com/hacktivity
- Google VRP Writeups: https://github.com/xdavidhu/awesome-google-vrp-writeups
Blogs und Artikel
- Hacking Articles: https://www.hackingarticles.in/
- Vickie Li Blogs: https://vickieli.dev/
- Bugcrowd Blogs: https://www.bugcrowd.com/blog/
- Intigriti Blogs: https://blog.intigriti.com/
- Portswigger Blogs: https://portswigger.net/blog
Foren
- Reddit: https://www.reddit.com/r/websecurity/
- Reddit: https://www.reddit.com/r/netsec/
- Bugcrowd Discord: https://discord.com/invite/TWr3Brs
Offizielle Websites
- OWASP: https://owasp.org/
- PortSwigger: https://portswigger.net/
- Cloudflare: https://www.cloudflare.com/
YouTube-Kanäle
- Englisch
  - Insider PHD: https://www.youtube.com/c/InsiderPhD
  - Stok: https://www.youtube.com/c/STOKfredrik
  - Bug Bounty Reports Explained: https://www.youtube.com/c/BugBountyReportsExplained
  - Vickie Li: https://www.youtube.com/c/VickieLiDev
  - Hacking Simplified: https://www.youtube.com/c/HackingSimplifiedAS
  - Pwn function :https://www.youtube.com/c/PwnFunction
  - Farah Hawa: https://www.youtube.com/c/FarahHawa
  - XSSRat: https://www.youtube.com/c/TheXSSrat
  - Zwink: https://www.youtube.com/channel/UCDl4jpAVAezUdzsDBDDTGsQ
  - Live Overflow :https://www.youtube.com/c/LiveOverflow
- Hindi
  - Spin The Hack: https://www.youtube.com/c/SpinTheHack
  - Pratik Dabhi: https://www.youtube.com/c/impratikdabhi

Tritt noch heute Twitter bei!

Weltklasse-Sicherheitsforscher und Bug-Bounty-Jäger sind auf Twitter. Wo bist du? Tritt jetzt Twitter bei und erhalte tägliche Updates zu neuen Problemen, Schwachstellen, Zero Days, Exploits, und schließe dich Menschen an, die ihre Methoden, Ressourcen, Notizen und Erfahrungen in der Welt der Cyber-Sicherheit teilen!

Bug-Bounty-Beginner-Roadmap

Beliebteste

Roadmap für Bug-Bounty-Einsteiger

Einführung

Was sollte man lernen?

Wo kann man lernen?

Tritt noch heute Twitter bei!

ÜBEN! ÜBEN! und ÜBEN!