The Bug Hunter's Methodology (TBHM)

Bienvenue ! Ce dépôt est une collection de

• astuces
• techniques
• outils
• analyse de données
• et notes

relatives aux évaluations de sécurité des applications web et plus spécifiquement à la chasse aux bugs dans les programmes de bug bounty.

Les sections actuelles sont divisées comme suit :

Avant de vous lancer dans le hacking

• Ressources d'apprentissage
• Créateurs de contenu et influenceurs

Reconnaissance

Analyse de l'application

• Cartographie
• Autorisation et sessions
• Fuzzing tactique
  • XSS
  • SQLi
  • Inclusion de fichiers
  • CSRF
• Privilèges, transport et logique
• Services web
• Vulnérabilités mobiles

Autre

• Informations auxiliaires

L'objectif du projet est d'intégrer des ressources plus à jour que les chasseurs de bugs et les hackers web pourront utiliser dans leur travail quotidien.

@jhaddix

Historique