בס״ד

---

Bug Bounty

• Awesomes
• Livres
• Cheatsheets
• Checklists
• Outils
• Wordlists
• Plus

---

GitHub Bounty

GitHub Security Bug Bounty

Les chercheurs en sécurité logicielle collaborent de plus en plus avec les entreprises internet pour traquer les vulnérabilités.

Notre programme de bounty rend hommage à ces chercheurs et offre des récompenses de 30 000 $ ou plus pour les vulnérabilités critiques.

Awesomes

• Awesome Bug Bounty Tools

  Une liste organisée de divers outils de bug bounty

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Une liste complète et organisée des programmes de Bug Bounty et des write-ups des chasseurs de bugs.

• Awesome CTF

  Une liste organisée de frameworks, bibliothèques, ressources, logiciels et tutoriels de Capture The Flag (CTF). Cette liste vise à aider les débutants comme les joueurs de CTF expérimentés à trouver tout ce qui concerne les CTF au même endroit.

• Awesome Bug Bounty Builder

  Projet Awesome Bug bounty builder - TOUS les outils courants pour trouver vos vulnérabilités.

  

---

Livres

• Hacking-Books Voici quelques PDF de hacking populaires

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  The Threat Hunter Playbook est un projet open source communautaire visant à partager la logique de détection, les techniques adverses et des ressources pour rendre le développement de détections plus efficace. Tous les documents de détection de ce projet suivent la structure de MITRE ATT&CK, qui catégorise le comportement adverse post-compromission en groupes tactiques, et sont disponibles sous forme de notebooks interactifs. L'utilisation de notebooks nous permet non seulement de partager du texte, des requêtes et les résultats attendus, mais aussi du code pour aider les autres à exécuter la logique de détection sur des ensembles de données de sécurité pré-enregistrés, localement ou à distance via les environnements de cloud computing BinderHub.

---

Cheatsheets

• Bug Bounty Cheat Sheet

  Une liste de payloads intéressants, d'astuces et de conseils pour les chasseurs de bugs.

• Bug Bounty Cheat Sheet

  Une liste de payloads intéressants, d'astuces et de conseils pour les chasseurs de bugs.

---

Cheacklists

• Galaxy-Bugbounty-Checklist
  

  Astuces et tutoriels pour le Bug Bounty ainsi que les tests de pénétration.

---

Outils

• Bug Bounty Methodology & Tools

Voici quelques-uns des outils que nous utilisons lorsque nous effectuons une reconnaissance passive en direct (Live Recon Passive) UNIQUEMENT sur Twitch :

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Get All Urls https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf
21. GF Patterns https://github.com/1ndianl33t/Gf-Patterns
22. Paramspider https://github.com/devanshbatham/ParamSpider
23. XSSER https://github.com/epsylon/xsser
24. UPDOG https://github.com/sc0tfree/updog
25. JSScanner https://github.com/dark-warlord14/JSScanner
26. Takeover https://github.com/m4ll0k/takeover
27. Keyhacks https://github.com/streaak/keyhacks
28. S3 Bucket AIO Pwn https://github.com/blackhatethicalhacking/s3-buckets-aio-pwn
29. BHEH Sub Pwner Recon https://github.com/blackhatethicalhacking/bheh-sub-pwner
30. GitLeaks https://github.com/zricethezav/gitleaks
31. Domain-2IP-Converter https://github.com/blackhatethicalhacking/Domain2IP-Converter
32. Dalfox https://github.com/hahwul/dalfox
33. Log4j Scanner https://github.com/Black-Hat-Ethical-Hacking/log4j-scan
34. Osmedeus https://github.com/j3ssie/osmedeus
35. getJS https://github.com/003random/getJS

• BugDog

  Un PUISSANT OUTIL DE BUG HUNTING. Prend en charge SQL, XSS, l'exécution de code PHP, SSRF,.... J'y ai ajouté mes propres payloads que j'ai découverts lors de mes chasses aux bugs. Vous pouvez aussi ajouter vos propres payloads PERSONNALISÉS ;)

  

  • NOTE : BugDog est écrit en python et nécessite python2 pour fonctionner parfaitement.

• Bug-Bounty-Tools : outils variés pour le Bug Bounty

• BigBountyRecon

  L'outil BigBountyRecon utilise 58 techniques différentes, s'appuyant sur divers Google dorks et outils open source pour accélérer le processus de reconnaissance initiale sur l'organisation cible.

  •