anlominus/bug-bountyबग बाउंटी ~ अवेसम्स | किताबें | चीटशीट्स | चेकलिस्ट्स | टूल्स | वर्डलिस्ट्स | और अधिक
בס״ד
⫷ HacKingPro ⫸
⫷ TryHackMe | KoTH ⫸
⫷ Privilege-Escalation⫸
⫷ ScanPro | Linfo | Diablo ⫸
⫷ Offensive-Security | PenTest ⫸
⫷ Goals | Studies | HacKing | AnyTeam ⫸
GitHub सुरक्षा बग बाउंटी
सॉफ़्टवेयर सुरक्षा शोधकर्ता कमज़ोरियों का पता लगाने के लिए इंटरनेट कंपनियों के साथ तेजी से जुड़ रहे हैं।
हमारा बाउंटी कार्यक्रम इन शोधकर्ताओं को सम्मानित करता है और गंभीर कमज़ोरियों के लिए $30,000 या उससे अधिक का इनाम प्रदान करता है।
विभिन्न बग बाउंटी टूल्स की एक चुनिंदा सूची
बग बाउंटी प्रोग्राम्स और बग बाउंटी शिकारियों के राइट-अप्स की एक व्यापक चुनिंदा सूची।
Capture The Flag(CTF) फ्रेमवर्क्स, लाइब्रेरीज़, संसाधनों, सॉफ़्टवेयर और ट्यूटोरियल्स की एक चुनिंदा सूची। इस सूची का उद्देश्य शुरुआती और अनुभवी CTF खिलाड़ियों दोनों को CTF से संबंधित सब कुछ एक ही स्थान पर खोजने में मदद करना है।
अद्भुत बग बाउंटी बिल्डर प्रोजेक्ट - आपकी कमज़ोरियों को खोजने के लिए सभी सामान्य उपकरण।
The Threat Hunter Playbook एक सामुदायिक-संचालित, ओपन सोर्स प्रोजेक्ट है जो डिटेक्शन लॉजिक, प्रतिद्वंद्वी ट्रेडक्राफ्ट और संसाधनों को साझा करने के लिए है, ताकि डिटेक्शन विकास को अधिक कुशल बनाया जा सके। इस प्रोजेक्ट के सभी डिटेक्शन दस्तावेज़ MITRE ATT&CK की संरचना का पालन करते हैं, जो समझौते के बाद के प्रतिद्वंद्वी व्यवहार को सामरिक समूहों में वर्गीकृत करता है, और इंटरैक्टिव नोटबुक्स के रूप में उपलब्ध हैं। नोटबुक्स का उपयोग हमें न केवल पाठ, क्वेरी और अपेक्षित आउटपुट साझा करने की अनुमति देता है, बल्कि BinderHub क्लाउड कंप्यूटिंग वातावरण के माध्यम से स्थानीय या दूरस्थ रूप से पूर्व-रिकॉर्डेड सुरक्षा डेटासेट्स के विरुद्ध डिटेक्शन लॉजिक चलाने में दूसरों की मदद करने के लिए कोड भी साझा करता है।
बग बाउंटी शिकारियों के लिए दिलचस्प पेलोड्स, टिप्स और ट्रिक्स की एक सूची।
बग बाउंटी शिकारियों के लिए दिलचस्प पेलोड्स, टिप्स और ट्रिक्स की एक सूची।
बग बाउंटी और पेनिट्रेशन टेस्ट के लिए टिप्स और ट्यूटोरियल्स।
जब हम Twitch पर केवल Live Recon Passive करते हैं, तो हम जिन टूल्स का उपयोग करते हैं उनमें से कुछ यहाँ दिए गए हैं:
एक शक्तिशाली बग हंटिंग टूल। SQL, XSS, PHP कोड एक्ज़ीक्यूशन, SSRF,.... को सपोर्ट करता है। मैंने अपने खुद के पेलोड्स जोड़े हैं जो मुझे अपनी बग हंटिंग के दौरान मिले थे। आप भी अपने कस्टम पेलोड्स जोड़ सकते हैं ;)
नोट: BugDog को python में बनाया गया है और इसे पूरी तरह से चलाने के लिए python2 की आवश्यकता होती है।
BigBountyRecon टूल 58 विभिन्न तकनीकों का उपयोग करता है, जिसमें विभिन्न Google dorks और ओपन सोर्स टूल्स शामिल हैं, ताकि लक्ष्य संगठन पर प्रारंभिक टोही की प्रक्रिया को तेज़ किया जा सके।
