
Cartes mentales de plusieurs choses
Ce dépôt stocke et héberge diverses mindmaps pour les chasseurs de bug bounty🧑🦰, les pentesters🧑🦰 et les professionnels de la sécurité offensifs(🔴)/défensifs(🔵)🫂, fournies par moi ainsi que par la communauté🧑🏻🤝🧑🏽. Vos contributions et suggestions sont les bienvenues.
| Nom | Lien | Type | Description | Auteur |
|---|---|---|---|---|
| Bug Hunters Methodology | 🔗 | 🔴 | Cette mindmap explique comment tester les bugs dans les programmes de bug bounty. | Jhaddix |
| Fiding Server side issues | 🔗 | 🔴 | Cette mind-map explique comment rechercher les problèmes côté serveur sur vos cibles de bug-bounty/pentest. | Imran parray |
| Javascript Recon | 🔗 | 🔴 | Comment effectuer la reconnaissance sur les fichiers JavaScript. | Imran parray |
| My Recon | 🔗 | 🔴 | Cette mind-map explique comment rechercher divers bugs côté serveur et côté client dans les programmes de bug bounty. | Imran parray |
| Testing 2FA | 🔗 | 🔴 | Comment tester la 2FA pour détecter des bugs. | hackerscrolls |
| Testing 2FA [2] | 🔗 | 🔴 | Comment tester la 2FA pour détecter des bugs. | hackerscrolls |
| 2FA Bypass Techniques | 🔗 | 🔴 | Techniques de contournement de la 2FA. | Harsh Bothra |
| Android Attacker Vectors | 🔗 | 🔴 | Mindmap détaillée sur la façon de trouver et d'exploiter les bugs Android. | hackerscrolls |
| Testing oAuth for Vulnerabilities | 🔗 | 🔴 | Comment tester Oauth pour détecter des bugs. | hackerscrolls |
| Security Assesment Mindmap | 🔗 | 🔴 | Mind-map générale d'évaluation de la sécurité. | Sopas |
| Red Teaming Mind Map from The Hacker Playbook 3 | 🔗 | 🔴 | Mind-map contenant plusieurs techniques et approches utilisées par les membres d'une red team. | Marcon Lencini |
| SSRF MindMap | 🔗 | 🔴 | Comment tester la SSRF pour détecter des bugs. | hackerscrolls |
| Code Review Mindmap | 🔗 | 🔴🔵 | Mindmap contenant plusieurs techniques et approches pouvant être utilisées lors des revues de code. | www.amanhardikar.com |
| Android Application Penetration Testing Mindmap | 🔗 | 🔴 | Une mind-map simple qui explique différents cas de test autour du test d'intrusion d'applications Android. | Harsh Bothra |
| Cookie Based Authentication Vulnerabilities | 🔗 | 🔴 | Une mind-map complète qui inclut diverses techniques pour tester les mécanismes d'authentification basés sur les cookies. | Harsh Bothra |
| Tesing JIRA for CVE's | 🔗 | 🔴 | Mind-map détaillée sur la façon de trouver et d'exploiter les CVE de JIRA. | Harsh Bothra |
| Scope Based Testing | 🔗 | 🔴 | Cette mind-map explique comment tester les bugs en fonction du périmètre de votre cible. | Harsh Bothra |
| OAuth 2.0 Threat Model Pentesting Checklist | 🔗 | 🔴 | La liste de contrôle suivante représente une alternative visuelle simplifiée à la publication IETF OAuth 2.0 Security Best Current Practice, combinée à diverses autres ressources publiques que nous avons trouvées utiles. | Binary Brotherhood |
| Bug Bounty Platforms | 🔗 | 🔴 | liste des plateformes de bug bounty disponibles. | fujie gu |
| Web App Pentest | 🔗 | 🔴 | Mindmap de test d'intrusion d'applications web. | Ding Jayway |
| Web App Pentest | 🔗 | 🔴 | Cette mind-map contient la liste des bugs ainsi que les outils et techniques correspondants utilisés pour trouver ces bugs. | Ninad Mathpati |
| Mobile Security Mindmap | 🔗 | 🔴 | Une mind-map complète qui inclut diverses techniques pour tester les applications mobiles à la recherche de problèmes de sécurité. | Aman Hardikar |
| Web Security Field Mindmap | 🔗 | 🔴🔵 | Cette mindmap est une combinaison d'éléments liés aux attaques web, à l'AppSec et au bug bounty. | jois |
| Security Consulting & Implementation | 🔗 | 🔵 | Mindmap sur le conseil en sécurité et la mise en œuvre. | Lawrence Pingree |