Learn365Dieses Repository enthält alle Informationen, die während meiner Learn-365-Challenge geteilt wurden. Learn 365 ist eine Challenge, um den Lerngeist aufrechtzuerhalten und mich selbst herauszufordern, das ganze Jahr über täglich etwas zu lernen – von Infosec bis hin zum allgemeinen Leben. Folgt mir auf Twitter für regelmäßige Updates: Harsh Bothra. Großer Dank geht an Mehedi Hasan Remon, der dieses Repository ursprünglich erstellt und gepflegt hat.

---

S.NO	Mind Map
1	2FA-Bypass-Techniken
2	Scope-basierte Recon
3	Schwachstellen bei cookie-basierter Authentifizierung
4	Unauthentifizierte JIRA-CVEs
5	Checkliste für Penetrationstests von Android-Apps

---

Tag	Thema
1	2FA-Bypass-Techniken
2	Denial of Service durch reguläre Ausdrücke
3	SAML-Schwachstellen
4	Unauthentifizierte & ausnutzbare JIRA-Schwachstellen
5	Client-Side Template Injection(CSTI)
6	Cross-Site Leaks (XS-Leaks)
7	Cross-Site Script Includes (XSSI)
8	JSON-Padding-Angriffe
9	JSON-Angriffe
10	Missbrauch von Hop-by-Hop-Headern
11	Cache-Poisoned-Denial-of-Service (CPDos)
12	Unicode-Normalisierung
13	WebSocket-Schwachstellen (Teil 1)
14	WebSocket-Schwachstellen (Teil 2)
15	WebSocket-Schwachstellen (Teil 3)
16	Web-Cache-Deception-Angriff
17	Session-Puzzling-Angriff
18	Mass-Assignment-Angriff
19	HTTP-Parameter-Pollution
20	GraphQL-Reihe (Teil 1)
21	GraphQL-Schwachstellen (Teil 2)
22	GraphQL-Zusammenfassung (Teil 3)
23	Probleme mit Passwort-Reset-Tokens
24	Meine bisherigen Arbeiten
25	Salesforce-Sicherheitsfehlkonfiguration (Teil 1)
26	Salesforce-Sicherheitsfehlkonfiguration (Teil 2))
27	Salesforce-Konfigurationsüberprüfung (Abschluss)
28	Häufige Geschäftslogik-Probleme: Teil 1
29	Häufige Geschäftslogik-Probleme (Teil 2)
30	Häufige Geschäftslogik-Probleme (Abschluss)
31	Captcha-Bypass-Techniken
32	Pentesting des Kibana-Dienstes
33	Pentesting der Docker-Registry
34	HTML-Scriptless-Angriffe / Dangling-Markup-Angriffe (Teil 1)
35	HTML-Scriptless-Angriffe / Dangling-Markup-Angriffe (Abschluss)
36	Pentesting des Rsync-Dienstes
37	CRLF-Injection
38	Pentesting des FTP-Dienstes
39	Probleme bei OpenID-Connect-Implementierungen
40	Schwachstellen bei cookie-basierter Authentifizierung
41	Cobalt Vulnerability Wiki – Ressource
42	Race Conditions
43	SMTP-Open-Relay-Angriff
44	Pentesting von BACNet
45	API-Sicherheitstipps
46	Pentesting von SSH – Talk
47	CORS-Fehlkonfiguration
48	Problem mit unvollständigem Trailing-Escape-Muster
49	Pivoting & Exploitation in Docker-Umgebungen – Talk
50	Erkennen komplexer Codemuster mit Semantic Grep – Talk
51	Studenten-Roadmap zum Pentester – Talk
52	Hacking-How-To-Reihe – Playlist
53	JS-Prototype-Pollution
54	JSON-Deserialisierungsangriffe
55	Dynamische Analyse von Android-Apps mit House
56	Testen von IIS-Servern
57	Sichere Code-Überprüfung – Talk
58	JSON-Interoperabilitätsschwachstellen – Forschungsblog
59	HTTP-Desync-Angriffe – Talk
60	XSLT-Injection
61	Umgehen von AWS-Richtlinien – Talk
62	Richtlinien für die Quellcode-Überprüfung – Ressource