בס״ד

---

Bug Bounty

• Awesomes
• Libros
• Cheatsheets
• Checklists
• Herramientas
• Listas de palabras
• Más

---

GitHub Bounty

GitHub Security Bug Bounty

Los investigadores de seguridad de software colaboran cada vez más con empresas de internet para cazar vulnerabilidades.

Nuestro programa de recompensas rinde homenaje a estos investigadores y ofrece recompensas de $30,000 o más por vulnerabilidades críticas.

Awesomes

• Awesome Bug Bounty Tools

  Una lista curada de variadas herramientas de bug bounty

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Una lista exhaustiva y curada de programas de Bug Bounty y write-ups de los cazadores de bug bounty.

• Awesome CTF

  Una lista curada de frameworks, librerías, recursos, software y tutoriales de Capture The Flag (CTF). Esta lista pretende ayudar tanto a principiantes como a jugadores de CTF con experiencia a encontrar todo lo relacionado con los CTF en un solo lugar.

• Awesome Bug Bounty Builder

  Proyecto Awesome Bug Bounty Builder: todas las herramientas comunes para encontrar tus vulnerabilidades.

  

---

Libros

• Hacking-Books Aquí tienes algunos PDF de hacking populares.

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  The Threat Hunter Playbook es un proyecto open source impulsado por la comunidad para compartir lógica de detección, tradecraft de adversarios y recursos que hacen más eficiente el desarrollo de detecciones. Todos los documentos de detección de este proyecto siguen la estructura de MITRE ATT&CK, que clasifica el comportamiento adversario posterior al compromiso en grupos tácticos, y están disponibles en forma de notebooks interactivos. El uso de notebooks no solo nos permite compartir texto, consultas y resultados esperados, sino también código para ayudar a otros a ejecutar lógica de detección contra conjuntos de datos de seguridad previamente registrados, localmente o de forma remota a través de los entornos de computación en la nube de BinderHub.

---

Cheatsheets

• Bug Bounty Cheat Sheet

  Una lista de payloads, consejos y trucos interesantes para cazadores de bug bounty.

• Bug Bounty Cheat Sheet

  Una lista de payloads, consejos y trucos interesantes para cazadores de bug bounty.

---

Checklists

• Galaxy-Bugbounty-Checklist
  

  Consejos y tutoriales para Bug Bounty y también para pruebas de penetración.

---

Herramientas

• Bug Bounty Methodology & Tools

Estas son algunas de las herramientas que usamos cuando realizamos reconocimiento pasivo en vivo SOLO en Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Obtén todas las URLs https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf
21. GF Patterns https://github.com/1ndianl33t/Gf-Patterns
22. Paramspider https://github.com/devanshbatham/ParamSpider
23. XSSER https://github.com/epsylon/xsser
24. UPDOG https://github.com/sc0tfree/updog
25. JSScanner https://github.com/dark-warlord14/JSScanner
26. Takeover https://github.com/m4ll0k/takeover
27. Keyhacks https://github.com/streaak/keyhacks
28. S3 Bucket AIO Pwn https://github.com/blackhatethicalhacking/s3-buckets-aio-pwn
29. BHEH Sub Pwner Recon https://github.com/blackhatethicalhacking/bheh-sub-pwner
30. GitLeaks https://github.com/zricethezav/gitleaks
31. Domain-2IP-Converter https://github.com/blackhatethicalhacking/Domain2IP-Converter
32. Dalfox https://github.com/hahwul/dalfox
33. Log4j Scanner https://github.com/Black-Hat-Ethical-Hacking/log4j-scan
34. Osmedeus https://github.com/j3ssie/osmedeus
35. getJS https://github.com/003random/getJS

• BugDog

  Una POTENTE HERRAMIENTA DE CAZA DE BUGS. Soporta SQL, XSS, ejecución de código PHP, SSRF,.... He añadido mis propios payloads, que encontré durante mi caza de bugs. También puedes añadir tus payloads PERSONALIZADOS ;)

  

  • NOTA: BugDog está hecho con python y requiere python2 para funcionar perfectamente.

• Bug-Bounty-Tools: Herramientas variadas para Bug Bounty

• BigBountyRecon

  La herramienta BigBountyRecon utiliza 58 técnicas diferentes mediante varios Google dorks y herramientas open source para agilizar el proceso de reconocimiento inicial sobre la organización objetivo.

  •