Bug-Bounty-Beginner-Roadmap

Esta es una fábrica de recursos para cualquiera que quiera empezar en el bug hunting y necesite orientación como principiante.

¿Qué aprender?

• Técnico
  • Fundamentos de informática
    • https://www.comptia.org/training/by-certification/a
    • https://www.youtube.com/watch?v=tIfRDPekybU
    • https://www.tutorialspoint.com/computer_fundamentals/index.htm
    • https://onlinecourses.swayam2.ac.in/cec19_cs06/preview
    • https://www.udemy.com/course/complete-computer-basics-course/
    • https://www.coursera.org/courses?query=computer%20fundamentals
  • Redes de computadoras
    • https://www.youtube.com/watch?v=0AcpUwnc12E&list=PLkW9FMxqUvyZaSQNQslneeODER3bJCb2K
    • https://www.youtube.com/watch?v=qiQR5rTSshw -https://www.youtube.com/watch?v=L3ZzkOTDins
    • https://www.udacity.com/course/computer-networking--ud436
    • https://www.coursera.org/professional-certificates/google-it-support
    • https://www.udemy.com/course/introduction-to-computer-networks/
  • Sistemas operativos
    • https://www.youtube.com/watch?v=z2r-p7xc7c4
    • https://www.youtube.com/watch?v=_tCY-c-sPZc
    • https://www.coursera.org/learn/os-power-user
    • https://www.udacity.com/course/introduction-to-operating-systems--ud923
    • https://www.udemy.com/course/linux-command-line-volume1/
    • https://www.youtube.com/watch?v=v_1zB2WNN14
  • Línea de comandos
    • Windows:
      • https://www.youtube.com/watch?v=TBBbQKp9cKw&list=PLRu7mEBdW7fDTarQ0F2k2tpwCJg_hKhJQ
      • https://www.youtube.com/watch?v=fid6nfvCz1I&list=PLRu7mEBdW7fDlf80vMmEJ4Vw9uf2Gbyc_
      • https://www.youtube.com/watch?v=UVUd9_k9C6A
    • Linux:
      • https://www.youtube.com/watch?v=fid6nfvCz1I&list=PLRu7mEBdW7fDlf80vMmEJ4Vw9uf2Gbyc_
      • https://www.youtube.com/watch?v=UVUd9_k9C6A -
      • https://www.youtube.com/watch?v=GtovwKDemnI
      • https://www.youtube.com/watch?v=2PGnYjbYuUo
      • https://www.youtube.com/watch?v=e7BufAVwDiM&t=418s
      • https://www.youtube.com/watch?v=bYRfRGbqDIw&list=PLkPmSWtWNIyTQ1NX6MarpjHPkLUs3u1wG&index=4
  • Programación
    • C
      • https://www.youtube.com/watch?v=irqbmMNs2Bo
      • https://www.youtube.com/watch?v=ZSPZob_1TOk
      • https://www.programiz.com/c-programming
    • Python
      • https://www.youtube.com/watch?v=ZLga4doUdjY&t=30352s
      • https://www.youtube.com/watch?v=gfDE2a7MKjA
      • https://www.youtube.com/watch?v=eTyI-M50Hu4
    • JavaScript
      • https://www.youtube.com/watch?v=-lCF2t6iuUc
      • https://www.youtube.com/watch?v=hKB-YGF14SY&t=1486s
      • https://www.youtube.com/watch?v=jS4aFq5-91M
    • PHP
      • https://www.youtube.com/watch?v=1SnPKhCdlsU
      • https://www.youtube.com/watch?v=OK_JCtrrv-c
      • https://www.youtube.com/watch?v=T8SEGXzdbYg&t=1329s

¿De dónde aprender?

• Libros
  • Web Application Hacker's Handbook: https://www.amazon.com/Web-Application-Hackers-Handbook-Exploiting/dp/1118026470
  • Real World Bug Hunting: https://www.amazon.in/Real-World-Bug-Hunting-Field-Hacking-ebook/dp/B072SQZ2LG
  • Bug Bounty Hunting Essentials: https://www.amazon.in/Bug-Bounty-Hunting-Essentials-Quick-paced-ebook/dp/B079RM344H
  • Bug Bounty Bootcamp: https://www.amazon.in/Bug-Bounty-Bootcamp-Reporting-Vulnerabilities-ebook/dp/B08YK368Y3
  • Hands on Bug Hunting: https://www.amazon.in/Hands-Bug-Hunting-Penetration-Testers-ebook/dp/B07DTF2VL6
  • Hacker's Playbook 3: https://www.amazon.in/Hacker-Playbook-Practical-Penetration-Testing/dp/1980901759
  • OWASP Testing Guide: https://www.owasp.org/index.php/OWASP_Testing_Project
  • Web Hacking 101: https://www.pdfdrive.com/web-hacking-101-e26570613.html
  • OWASP Mobile Testing Guide :https://www.owasp.org/index.php/OWASP_Mobile_Security_Testing_Guide
• Writeups
  • Medium: https://medium.com/analytics-vidhya/a-beginners-guide-to-cyber-security-3d0f7891c93a
  • Infosec Writeups: https://infosecwriteups.com/?gi=3149891cc73d
  • Hackerone Hacktivity: https://hackerone.com/hacktivity
  • Google VRP Writeups: https://github.com/xdavidhu/awesome-google-vrp-writeups
• Blogs y artículos
  • Hacking Articles: https://www.hackingarticles.in/
  • Vickie Li Blogs: https://vickieli.dev/
  • Bugcrowd Blogs: https://www.bugcrowd.com/blog/
  • Intigriti Blogs: https://blog.intigriti.com/
  • Portswigger Blogs: https://portswigger.net/blog
• Foros
  • Reddit: https://www.reddit.com/r/websecurity/
  • Reddit: https://www.reddit.com/r/netsec/
  • Bugcrowd Discord: https://discord.com/invite/TWr3Brs
• Sitios web oficiales
  • OWASP: https://owasp.org/
  • PortSwigger: https://portswigger.net/
  • Cloudflare: https://www.cloudflare.com/
• Canales de YouTube
  • Inglés
    • Insider PHD: https://www.youtube.com/c/InsiderPhD
    • Stok: https://www.youtube.com/c/STOKfredrik
    • Bug Bounty Reports Explained: https://www.youtube.com/c/BugBountyReportsExplained
    • Vickie Li: https://www.youtube.com/c/VickieLiDev
    • Hacking Simplified: https://www.youtube.com/c/HackingSimplifiedAS
    • Pwn function :https://www.youtube.com/c/PwnFunction
    • Farah Hawa: https://www.youtube.com/c/FarahHawa
    • XSSRat: https://www.youtube.com/c/TheXSSrat
    • Zwink: https://www.youtube.com/channel/UCDl4jpAVAezUdzsDBDDTGsQ
    • Live Overflow :https://www.youtube.com/c/LiveOverflow
  • Hindi
    • Spin The Hack: https://www.youtube.com/c/SpinTheHack
    • Pratik Dabhi: https://www.youtube.com/c/impratikdabhi

¡Únete a Twitter hoy!

Los investigadores de seguridad de clase mundial y los cazadores de bug bounties están en Twitter. ¿Dónde estás tú? Únete a Twitter ahora y recibe actualizaciones diarias sobre nuevos problemas, vulnerabilidades, zero days, exploits, y únete a personas que comparten sus metodologías, recursos, notas y experiencias en el mundo de la ciberseguridad.

¡PRACTICA! ¡PRACTICA! Y ¡PRACTICA!

• CTF

  • Hacker 101: https://www.hackerone.com/hackers/hacker101
  • PicoCTF: https://picoctf.org/
  • TryHackMe: https://tryhackme.com/ (premium/gratuito)
  • HackTheBox: https://www.hackthebox.com/ (premium)
  • VulnHub: https://www.vulnhub.com/
  • HackThisSite: https://hackthissite.org/
  • CTFChallenge: https://ctfchallenge.co.uk/
  • PentesterLab: https://pentesterlab.com/referral/olaL4k8btE8wqA (premium)

• Laboratorios en línea

  • PortSwigger Web Security Academy: https://portswigger.net/web-security
  • OWASP Juice Shop: https://owasp.org/www-project-juice-shop/
  • XSSGame: https://xss-game.appspot.com/
  • BugBountyHunter: https://www.bugbountyhunter.com/ (premium)
  • W3Challs : https://w3challs.com/

• Laboratorios sin conexión

  • DVWA: https://dvwa.co.uk/
  • bWAPP: http://www.itsecgames.com/
  • Metasploitable2: https://sourceforge.net/projects/metasploitable/files/Metasploitable2/
  • BugBountyHunter: https://www.bugbountyhunter.com/ (premium)
  • W3Challs : https://w3challs.com/

Más herramientas y servicios para usar

• Servidores

• Shodan - Motor de búsqueda para el Internet de todo

• Censys Search - Motor de búsqueda para cada servidor en Internet para reducir la exposición y mejorar la seguridad

• Onyphe.io - Motor de búsqueda de ciberdefensa para datos de inteligencia de amenazas cibernéticas y de código abierto

• ZoomEye - Mapeo global del ciberespacio

• GreyNoise - La fuente para comprender el ruido de Internet

• Natlas - Escalado de escaneo de redes

• Netlas.io - Descubre, investiga y monitorea cualquier activo disponible en línea

• FOFA - Mapeo del ciberespacio

• Quake - Sistema de reconocimiento y mapeo del ciberespacio

• Hunter - Motor de búsqueda de Internet para investigadores de seguridad

Vulnerabilidades

• NIST NVD - Base de Datos Nacional de Vulnerabilidades de EE. UU.
• MITRE CVE - Identifica, define y cataloga vulnerabilidades de ciberseguridad divulgadas públicamente
• GitHub Advisory Database - Base de datos de vulnerabilidades de seguridad que incluye CVEs y avisos de seguridad originados en GitHub
• cloudvulndb.org - La base de datos abierta de vulnerabilidades y problemas de seguridad en la nube
• osv.dev - Vulnerabilidades de código abierto
• Vulners.com - Tu motor de búsqueda de inteligencia de seguridad
• opencve.io - La forma más fácil de rastrear actualizaciones de CVE y recibir alertas sobre nuevas vulnerabilidades
• security.snyk.io - Base de datos de vulnerabilidades de código abierto
• Mend Vulnerability Database - La mayor base de datos de vulnerabilidades de código abierto
• Rapid7 - DB - Base de datos de vulnerabilidades y exploits
• CVEDetails - La fuente de datos definitiva sobre vulnerabilidades de seguridad
• VulnIQ - Solución de inteligencia y gestión de vulnerabilidades
• SynapsInt - La herramienta unificada de investigación OSINT
• Aqua Vulnerability Database - Vulnerabilidades y debilidades en aplicaciones de código abierto e infraestructura nativa de la nube
• Vulmon - Motor de búsqueda de vulnerabilidades y exploits
• VulDB - La base de datos de vulnerabilidades número uno
• ScanFactory - Monitoreo de seguridad en tiempo real
• Trend Micro Zero Day Initiative - Vulnerabilidades divulgadas públicamente descubiertas por los investigadores de Zero Day Initiative
• Google Project Zero - Vulnerabilidades, incluidos los Zero Days
• Trickest CVE Repository - Recopila y actualiza todos los CVE disponibles y más recientes con su PoC
• cnvd.org.cn - Base de Datos Nacional de Vulnerabilidades de China
• InTheWild.io - Consulta los CVE en nuestro feed gratuito de código abierto de vulnerabilidades explotadas
• Vulnerability Lab - Investigación de vulnerabilidades, bug bounties y evaluaciones de vulnerabilidades
• Red Hat Security Advisories - Información sobre fallos de seguridad que afectan a los productos y servicios de Red Hat en forma de avisos de seguridad
• Cisco Security Advisories - Avisos de seguridad e información sobre vulnerabilidades para productos de Cisco, incluidos equipos de red y software
• Microsoft Security Response Center - Informes de vulnerabilidades de seguridad que afectan a los productos y servicios de Microsoft
• VARIoT - Base de datos de vulnerabilidades de IoT de VARIoT

Exploits

• Exploit-DB - Base de datos de exploits
• Sploitus - Lugar central conveniente para identificar los exploits más recientes
• Rapid7 - DB - Base de datos de vulnerabilidades y exploits
• Vulmon - Motor de búsqueda de vulnerabilidades y exploits
• packetstormsecurity.com - Servicios de seguridad de la información, noticias, archivos, herramientas, exploits, avisos y documentos técnicos
• 0day.today - La base de datos definitiva de exploits y vulnerabilidades
• LOLBAS - Living Off The Land Binaries, Scripts and Libraries
• GTFOBins - Lista curada de binarios de Unix que se pueden usar para evadir restricciones de seguridad locales en sistemas mal configurados
• Payloads All The Things - Una lista de payloads y bypasses útiles para la seguridad de aplicaciones web
• XSS Payloads - El país de las maravillas de los usos inesperados de JavaScript y más
• exploitalert.com - Base de datos de exploits
• Reverse Shell generator - Generador de reverse shells en línea con funcionalidad de Local Storage, codificación URI y Base64, generador MSFVenom y modo Raw
• HackerOne hacktivity - Ve la actividad más reciente de hackers en HackerOne
• Bugcrowd Crowdstream - Muestra de envíos aceptados y divulgados en los programas de Bugcrowd
• GTFOArgs - Lista curada de binarios de Unix que pueden manipularse para la inyección de argumentos
• shell-storm.org/shellcode - Base de datos de shellcodes para casos de estudio
• Hacking the Cloud - Enciclopedia de los ataques/tácticas/técnicas que los profesionales de la seguridad ofensiva pueden usar en su próxima aventura de explotación en la nube
• LOLDrivers - Proyecto de código abierto que reúne controladores de Windows vulnerables, maliciosos y reconocidos como maliciosos
• PwnWiki - Colección de TTP (herramientas, tácticas y procedimientos) para saber qué hacer después de haber obtenido acceso
• CVExploits Search - Tu base de datos integral de exploits de CVE de todo Internet
• VARIoT - Base de datos de exploits de IoT de VARIoT
• LOOBins - Información detallada sobre varios binarios integrados de macOS y cómo pueden ser utilizados por actores de amenazas con fines maliciosos
• Coalition Exploit Scoring System - Modelo que puntúa dinámicamente vulnerabilidades nuevas y existentes para reflejar su probabilidad de explotación
• WADComs - Hoja de referencia interactiva que contiene una lista curada de herramientas de seguridad ofensiva y sus respectivos comandos para usar contra entornos Windows/AD
• LOLAPPS - Compendio de aplicaciones que se pueden utilizar para llevar a cabo la explotación cotidiana
• Living off the Hardware - Colección de recursos que brinda orientación sobre cómo identificar y utilizar hardware malicioso y dispositivos maliciosos
• Living Off the Pipeline - Cómo las herramientas de desarrollo comúnmente utilizadas en los pipelines de CI/CD pueden usarse para lograr la ejecución de código arbitrario

Plataformas de Bug Bounty

• Crowdsourcing

  • Bugcrowd: https://www.bugcrowd.com/
  • Hackerone: https://www.hackerone.com/
  • Intigriti: https://www.intigriti.com/
  • YesWeHack: https://www.yeswehack.com/
  • OpenBugBounty: https://www.openbugbounty.org/

• Programas individuales

  • Meta: https://www.facebook.com/whitehat
  • Google: https://about.google/appsecurity/

Formato de informe de Bug Bounty

• Título

  • La primera impresión es la última impresión; el ingeniero de seguridad ve el título primero y debería poder identificar el problema.
  • Escribe sobre qué tipo de funcionalidad puedes abusar o qué tipo de protección puedes evadir. Escríbelo en una sola línea.
  • Incluye el impacto del problema en el título si es posible.

• Descripción

  • Este componente proporciona detalles de la vulnerabilidad; puedes explicar la vulnerabilidad aquí, escribir sobre las rutas, endpoints, mensajes de error que obtuviste durante las pruebas. También puedes adjuntar peticiones HTTP, código fuente vulnerable.

• Pasos para reproducir

  • Escribe el proceso paso a paso para recrear el bug. Es importante que el propietario de la aplicación pueda verificar lo que has encontrado y comprender el escenario.
  • Debes escribir cada paso claramente para demostrar el problema. Eso ayuda a los ingenieros de seguridad a realizar el triaje rápido.

• Prueba de concepto

  • Este componente es la parte visual de todo el trabajo. Puedes grabar un video de demostración o adjuntar capturas de pantalla.

• Impacto

  • Escribe sobre el impacto en la vida real, cómo un atacante puede aprovecharse si explota la vulnerabilidad con éxito.
  • ¿Qué tipo de daños posibles podrían causarse? (evita escribir sobre el impacto teórico)
  • Debe alinearse con el objetivo comercial de la organización

Informe de muestra

Algunos consejos adicionales

1. No hagas del bug bounty un trabajo a tiempo completo al principio (aunque sugiero no hacerlo a tiempo completo en ningún momento). No hay garantía de encontrar bugs cada dos días, no hay estabilidad. Mantén siempre múltiples fuentes de ingresos (no siendo el bug bounty la principal).
2. Mantente actualizado, el aprendizaje nunca debe detenerse. Únete a Twitter, sigue a buenas personas, mantén la curiosidad por aprender algo nuevo cada día. Lee writeups, blogs y sigue expandiendo tu conocimiento.
3. Siempre ve el bug bounty como un medio para mejorar tus habilidades. El dinero vendrá solo después de que tengas las habilidades. Toma el dinero solo como una motivación.
4. No dependas de la automatización. No puedes esperar que una herramienta genere dinero por ti. La automatización está en todas partes. La clave del éxito en Bug Bounty es ser único. Construye tu propia metodología, aprende de los demás y aplícala por tu cuenta.
5. Siempre intenta escalar la severidad del bug. Mantén una mentalidad más amplia. Un RCE siempre tiene un mayor impacto que una subida de archivo arbitraria.
6. No es necesario que una vulnerabilidad sea recompensada según el impacto estándar definido por la industria. Los propietarios de los activos califican el problema con una valoración de riesgo, a menudo calculada como impacto * probabilidad (explotabilidad). Por ejemplo, una inyección SQL por defecto tiene un impacto Crítico, pero si la aplicación solo es accesible dentro de la VPN de la organización y no contiene datos de usuario/PII en la base de datos, la probabilidad de explotación se reduce, y también el riesgo.
7. Mantente conectado con la comunidad. Aprende y contribuye. Siempre hay alguien mejor que tú en algo. No pierdas la oportunidad de hacer contactos. Únete a foros, asiste a conferencias y eventos de hacking, conoce gente, aprende de sus experiencias.
8. Sé siempre útil.