Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Penetrationstests – Vom Anfänger zum Experten!

Dieser Leitfaden richtet sich sowohl an Anfänger als auch an erfahrene Penetrationstester. Er behandelt alle Aspekte des Webanwendungs-Penetrationstests, einschließlich grundlegender Konzepte, der Einrichtung von Testumgebungen mit Tools wie Burp Suite und bWAPP sowie detaillierter Methoden zur Identifizierung und Ausnutzung von Schwachstellen, insbesondere der im OWASP Top 10 aufgeführten. Der Leitfaden bietet außerdem praktische Ressourcen wie Video-Tutorials und Links zu relevanten Tools, was ihn für jeden wertvoll macht, der seine Kenntnisse im Bereich Webanwendungssicherheitstests und Bug Bounty Hunting verbessern möchte.

Inhaltsverzeichnis:

• Phase 1 – Geschichte
• Phase 2 – Web- und Server-Technologie
• Phase 3 – Einrichtung der Laborumgebung mit Burp Suite und bWAPP
• Phase 4 – Kartierung der Anwendung und der Angriffsfläche
• Phase 5 – Verstehen und Ausnutzen der OWASP Top 10 Schwachstellen
• Phase 6 – Testen des Sitzungsmanagements
• Phase 7 – Umgehen clientseitiger Kontrollen
• Phase 8 – Angriff auf Authentifizierung/Login
• Phase 9 – Angriff auf Zugriffskontrollen (IDOR, Rechteausweitung, versteckte Dateien und Verzeichnisse)
• Phase 10 – Angriff auf Eingabevalidierungen (Alle Injections, XSS und Sonstige)
• Phase 11 – Generieren und Testen von Fehlercodes
• Phase 12 – Testen schwacher Kryptografie
• Phase 13 – Schwachstellen in der Geschäftslogik

---

Webanwendungs-Penetrationstests

Phase 1 – Geschichte

• Geschichte des Internets - https://www.youtube.com/watch?v=VPToE8vwKew
• Wie das Internet in 5 Minuten funktioniert - https://www.youtube.com/watch?v=sMHzfigUxz4

Phase 2 – Web- und Server-Technologie

• Grundlegende Konzepte von Webanwendungen, wie sie funktionieren und das HTTP-Protokoll - https://www.youtube.com/watch?v=qcALGDn0zpk
• HTML Crash Course für absolute Anfänger - https://www.youtube.com/watch?v=salY_Sm6mv4
• Unterschied zwischen statischer und dynamischer Website - https://www.youtube.com/watch?v=0QT06AFAbdc
• HTTP-Anfragemethoden und Header erklärt - https://www.youtube.com/watch?v=8q5mc1AEtYo
• REST-API-Konzepte und Beispiele - https://www.youtube.com/watch?v=-mN3VyJuCjM
• Was ist ein Cookie? - https://www.youtube.com/watch?v=yoE9-tNvhRs
• HTTP-Statuscodes - https://www.youtube.com/watch?v=qmpUfWN7hh4
• Was ist ein HTTP-Proxy? - https://www.youtube.com/watch?v=j9-Y0KWVJ1k
• HTTP-Cookies und Sitzungen - https://www.youtube.com/watch?v=zHBpJA5XfDk
• HTTP-Basis- und Digest-Authentifizierung - https://www.baeldung.com/cs/digest-vs-basic-authentication
• Was ist ein Server? - https://www.youtube.com/watch?v=BPVcsOKfd34
• Client-Server-Modell - https://www.youtube.com/watch?v=B8azMzrluHE
• Zeichen, Symbole und das Unicode-Wunder - https://www.youtube.com/watch?v=MijmeoH9LT4
• Grundlagen der Kodierung - https://www.youtube.com/watch?v=8ue8febDDKU

Phase 3 – Einrichtung der Laborumgebung mit Burp Suite und bWAPP

• Labor mit bWAPP einrichten (2024) - https://www.youtube.com/watch?v=cQhE0aBfreU
• Erste Schritte mit Burp Suite (PortSwigger Offiziell) - https://www.youtube.com/watch?v=S9i_15D2VvY
• Firefox mit Burp Suite konfigurieren und Zertifikat installieren - https://www.youtube.com/watch?v=JexC1-eeg-c
• Kartieren und Eingrenzen einer Website mit Burp Suite - https://www.youtube.com/watch?v=Pr-212A0A4E
• Spidering und Crawling mit Burp Suite - https://www.youtube.com/watch?v=tAqj6h5a-k8
• Aktives und passives Scannen - https://www.youtube.com/watch?v=vVuxa-5n_1M
• Burp Suite Intruder: Ein vollständiges Tutorial - https://www.youtube.com/watch?v=1pGZ5dw-23k
• Burp Suite Intruder Angriffstypen erklärt - https://www.youtube.com/watch?v=4zjg6ZST5vU
• Burp Suite Repeater Tutorial - https://www.youtube.com/watch?v=L9iK2aPmNsM
• Burp Suite Sequencer erklärt - https://www.youtube.com/watch?v=qbtD5I6m90A
• Burp Suite Decoder Tutorial - https://www.youtube.com/watch?v=LqZ6Yh-a2Pk
• Burp Suite Comparer Tutorial - https://www.youtube.com/watch?v=D0s8yf8aWPE

Phase 4 – Kartierung der Anwendung und der Angriffsfläche