La Metodología del Cazador de Bugs (TBHM)

¡Bienvenido! Este repositorio es una colección de

• consejos
• trucos
• herramientas
• análisis de datos
• y notas

relacionadas con las evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty.

Las secciones actuales se dividen de la siguiente manera:

Antes de Empezar a Hackear

• Recursos de Aprendizaje
• Creadores de Contenido e Influencers

Reconocimiento

Análisis de Aplicaciones

• Mapeo
• Autorización y Sesiones
• Fuzzing táctico
  • XSS
  • SQLi
  • Inclusión de Archivos
  • CSRF
• Privilegios, Transporte y Lógica
• Servicios web
• Vulnerabilidades móviles

Otros

• Información Auxiliar

El objetivo del proyecto es incorporar recursos más actualizados para que los cazadores de bugs y los hackers web los utilicen en su trabajo diario.

@jhaddix

Historia