בס״ד

---

Bug Bounty

• Awesomes
• Libros
• Cheatsheets
• Checklists
• Herramientas
• Listas de palabras
• Más

---

GitHub Bounty

GitHub Security Bug Bounty

Los investigadores de seguridad de software colaboran cada vez más con empresas de internet para cazar vulnerabilidades.

Nuestro programa de recompensas rinde homenaje a estos investigadores y ofrece recompensas de $30,000 o más por vulnerabilidades críticas.

Awesomes

• Awesome Bug Bounty Tools

  Una lista curada de variadas herramientas de bug bounty

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Una lista exhaustiva y curada de programas de Bug Bounty y write-ups de los cazadores de bug bounty.

• Awesome CTF

  Una lista curada de frameworks, librerías, recursos, software y tutoriales de (). Esta lista pretende ayudar tanto a principiantes como a jugadores de CTF con experiencia a encontrar todo lo relacionado con los CTF en un solo lugar.

---

Libros

• Hacking-Books Aquí tienes algunos PDF de hacking populares.

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  The Threat Hunter Playbook es un proyecto open source impulsado por la comunidad para compartir lógica de detección, tradecraft de adversarios y recursos que hacen más eficiente el desarrollo de detecciones. Todos los documentos de detección de este proyecto siguen la estructura de MITRE ATT&CK, que clasifica el comportamiento adversario posterior al compromiso en grupos tácticos, y están disponibles en forma de notebooks interactivos. El uso de notebooks no solo nos permite compartir texto, consultas y resultados esperados, sino también código para ayudar a otros a ejecutar lógica de detección contra conjuntos de datos de seguridad previamente registrados, localmente o de forma remota a través de los entornos de computación en la nube de BinderHub.

---

Cheatsheets

• Bug Bounty Cheat Sheet

  Una lista de payloads, consejos y trucos interesantes para cazadores de bug bounty.

• Bug Bounty Cheat Sheet

  Una lista de payloads, consejos y trucos interesantes para cazadores de bug bounty.

---

Checklists

• Galaxy-Bugbounty-Checklist
  

  Consejos y tutoriales para Bug Bounty y también para pruebas de penetración.

---

Herramientas

• Bug Bounty Methodology & Tools

Estas son algunas de las herramientas que usamos cuando realizamos reconocimiento pasivo en vivo SOLO en Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Obtén todas las URLs https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf

• BugDog

  Una POTENTE HERRAMIENTA DE CAZA DE BUGS. Soporta SQL, XSS, ejecución de código PHP, SSRF,.... He añadido mis propios payloads, que encontré durante mi caza de bugs. También puedes añadir tus payloads PERSONALIZADOS ;)

  

  • NOTA: BugDog está hecho con python y requiere python2 para funcionar perfectamente.

• Bug-Bounty-Tools: Herramientas variadas para Bug Bounty

---

Listas de palabras

• Bug-Bounty-Wordlists

  Un repositorio que incluye todas las wordlists importantes que se usan durante la caza de bugs.

• a-full-list-of-wordlists

  Este contiene el burp pack

• FuzzDB

  FuzzDB fue creado para aumentar la probabilidad de encontrar vulnerabilidades de seguridad en aplicaciones mediante pruebas dinámicas de seguridad de aplicaciones. Es el primer y más completo diccionario abierto de patrones de inyección de fallos, ubicaciones de recursos predecibles y regex para hacer coincidir respuestas del servidor.

---

Más

• The Bug Hunter's Methodology (TBHM)

  relacionado con evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty.

• Galaxy-Bugbounty-Checklist:

  Consejos y tutoriales para Bug Bounty y también para pruebas de penetración.

• HowToHunt

  Tutoriales y cosas que hacer mientras se cazan vulnerabilidades.

• Awesome-Bugbounty-Writeups

  Una lista curada de writeups de bug bounty (por tipo de bug), inspirada en https://github.com/ngalongc/bug-bounty-reference

---

^ Back to TOP ^