Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Tests d'intrusion, des débutants aux experts !

Ce guide est conçu aussi bien pour les débutants que pour les testeurs d'intrusion expérimentés. Il couvre tous les aspects des tests d'intrusion d'applications Web, y compris les concepts fondamentaux, la configuration d'environnements de test avec des outils tels que Burp Suite et bWAPP, ainsi que des méthodologies détaillées pour identifier et exploiter les vulnérabilités, en particulier celles listées dans le Top 10 OWASP. Le guide fournit également des ressources pratiques telles que des tutoriels vidéo et des liens vers des outils pertinents, ce qui en fait un outil précieux pour quiconque cherche à améliorer ses compétences en tests de sécurité d'applications Web et en chasse aux bogues (bug bounty).

Liste des contenus :

• Phase 1 - Historique
• Phase 2 - Technologie Web et Serveur
• Phase 3 - Configuration du laboratoire avec Burp Suite et bWAPP
• Phase 4 - Cartographie de l'application et de la surface d'attaque
• Phase 5 - Compréhension et exploitation des vulnérabilités du Top 10 OWASP
• Phase 6 - Tests de gestion de session
• Phase 7 - Contournement des contrôles côté client
• Phase 8 - Attaque de l'authentification/connexion
• Phase 9 - Attaque des contrôles d'accès (IDOR, élévation de privilèges, fichiers et répertoires cachés)
• Phase 10 - Attaque des validations d'entrée (toutes les injections, XSS et autres)
• Phase 11 - Génération et test des codes d'erreur
• Phase 12 - Tests de cryptographie faible
• Phase 13 - Vulnérabilité de logique métier

---

Tests d'intrusion d'applications Web

Phase 1 - Historique

• Histoire d'Internet - https://www.youtube.com/watch?v=VPToE8vwKew
• Comment fonctionne Internet en 5 minutes - https://www.youtube.com/watch?v=sMHzfigUxz4

Phase 2 - Technologie Web et Serveur

• Concepts de base des applications Web, leur fonctionnement et le protocole HTTP - https://www.youtube.com/watch?v=qcALGDn0zpk
• Cours intensif HTML pour grands débutants - https://www.youtube.com/watch?v=salY_Sm6mv4
• Différence entre site web statique et dynamique - https://www.youtube.com/watch?v=0QT06AFAbdc
• Méthodes et en-têtes de requête HTTP expliqués - https://www.youtube.com/watch?v=8q5mc1AEtYo
• Concepts et exemples d'API REST - https://www.youtube.com/watch?v=-mN3VyJuCjM
• Qu'est-ce qu'un cookie ? - https://www.youtube.com/watch?v=yoE9-tNvhRs
• Codes d'état HTTP - https://www.youtube.com/watch?v=qmpUfWN7hh4
• Qu'est-ce qu'un proxy HTTP ? - https://www.youtube.com/watch?v=j9-Y0KWVJ1k
• Cookies et sessions HTTP - https://www.youtube.com/watch?v=zHBpJA5XfDk
• Authentification HTTP basique et digest - https://www.baeldung.com/cs/digest-vs-basic-authentication
• Qu'est-ce qu'un serveur ? - https://www.youtube.com/watch?v=BPVcsOKfd34
• Modèle client-serveur - https://www.youtube.com/watch?v=B8azMzrluHE
• Caractères, symboles et le miracle Unicode - https://www.youtube.com/watch?v=MijmeoH9LT4
• Les bases de l'encodage - https://www.youtube.com/watch?v=8ue8febDDKU

Phase 3 - Configuration du laboratoire avec BurpSuite et bWAPP

• Configuration du laboratoire avec bWAPP (2024) - https://www.youtube.com/watch?v=cQhE0aBfreU
• Débuter avec Burp Suite (Officiel PortSwigger) - https://www.youtube.com/watch?v=S9i_15D2VvY
• Configurer Firefox avec Burp Suite et installer le certificat - https://www.youtube.com/watch?v=JexC1-eeg-c
• Cartographie et définition du périmètre d'un site web avec Burp Suite - https://www.youtube.com/watch?v=Pr-212A0A4E
• Spidering et Crawling avec Burp Suite - https://www.youtube.com/watch?v=tAqj6h5a-k8
• Analyse active et passive - https://www.youtube.com/watch?v=vVuxa-5n_1M
• Burp Suite Intruder : Un tutoriel complet - https://www.youtube.com/watch?v=1pGZ5dw-23k
• Types d'attaques Burp Suite Intruder expliqués - https://www.youtube.com/watch?v=4zjg6ZST5vU
• Tutoriel Burp Suite Repeater - https://www.youtube.com/watch?v=L9iK2aPmNsM
• Burp Suite Sequencer expliqué - https://www.youtube.com/watch?v=qbtD5I6m90A
• Tutoriel Burp Suite Decoder - https://www.youtube.com/watch?v=LqZ6Yh-a2Pk
• Tutoriel Burp Suite Comparer - https://www.youtube.com/watch?v=D0s8yf8aWPE

Phase 4 - Cartographie de l'application et de la surface d'attaque