Learn365Questo repository contiene tutte le informazioni condivise durante la mia Learn 365 Challenge. Learn 365 è una sfida per mantenere vivo lo spirito di apprendimento e per sfidare me stesso a imparare qualcosa ogni giorno per tutto l'anno, può essere qualsiasi cosa, dalla sicurezza informatica alla vita quotidiana. Seguimi su Twitter per aggiornamenti regolari: Harsh Bothra. Un enorme ringraziamento a Mehedi Hasan Remon, che ha originariamente creato e mantenuto questo repository.

---

N.	Mappa Mentale
1	Tecniche di Bypass 2FA
2	Recon basata sull'ambito
3	Vulnerabilità di autenticazione basata su cookie
4	CVE JIRA non autenticate
5	Checklist per il penetration testing di applicazioni Android

---

Giorno	Argomento
1	Tecniche di Bypass 2FA
2	Denial of Service tramite Espressioni Regolari
3	Vulnerabilità SAML
4	Vulnerabilità JIRA non autenticate e sfruttabili
5	Client-Side Template Injection (CSTI)
6	Cross-Site Leaks (XS-Leaks)
7	Cross-Site Script Includes (XSSI)
8	Attacchi di padding JSON
9	Attacchi JSON
10	Abuso di intestazioni Hop-by-Hop
11	Cache Poisoned Denial of Service (CPDos)
12	Normalizzazione Unicode
13	Vulnerabilità WebSocket (Parte 1)
14	Vulnerabilità WebSocket (Parte 2)
15	Vulnerabilità WebSocket (Parte 3)
16	Attacco di inganno della cache web
17	Attacco di session puzzling
18	Attacco di mass assignment
19	HTTP Parameter Pollution
20	Serie GraphQL (Parte 1)
21	Vulnerabilità GraphQL (Parte 2)
22	Riepilogo GraphQL (Parte 3)
23	Problemi con i token di reset password
24	I miei lavori precedenti
25	Configurazione errata di sicurezza Salesforce (Parte 1)
26	Configurazione errata di sicurezza Salesforce (Parte 2))
27	Revisione della configurazione Salesforce (Riepilogo)
28	Problemi comuni di logica di business: Parte 1
29	Problemi comuni di logica di business (Parte 2)
30	Problemi comuni di logica di business (Riepilogo)
31	Tecniche di bypass Captcha
32	Pentesting del servizio Kibana
33	Pentesting del registro Docker
34	Attacchi senza script HTML / Attacchi di markup pendente (Parte 1)
35	Attacchi senza script HTML / Attacchi di markup pendente (Riepilogo)
36	Pentesting del servizio Rsync
37	Iniezione CRLF
38	Pentesting del servizio FTP
39	Problemi di implementazione di OpenID Connect
40	Vulnerabilità di autenticazione basata su cookie
41	Cobalt Vulnerability Wiki - Risorsa
42	Race Conditions
43	Attacco SMTP Open Relay
44	Pentesting BACNet
45	Suggerimenti per la sicurezza delle API
46	Pentesting SSH - Talk
47	Configurazione errata CORS
48	Problema di pattern di escape finale incompleto
49	Pivoting e sfruttamento in ambienti Docker - Talk
50	Rilevare pattern di codice complessi con Semantic grep - Talk
51	Roadmap per studenti per diventare un pentester - Talk
52	Serie Hacking How-To - Playlist
53	Prototype Pollution in JS
54	Attacchi di deserializzazione JSON
55	Analisi dinamica di app Android con House
56	Test dei server IIS
57	Secure Code Review - Talk
58	Vulnerabilità di interoperabilità JSON - Blog di ricerca
59	Attacchi HTTP Desync - Talk
60	Iniezione XSLT
61	Bypass delle policy AWS - Talk