La Metodologia del Bug Hunter (TBHM)

Benvenuto! Questo repo è una raccolta di

• suggerimenti
• trucchi
• strumenti
• analisi dei dati
• e note

relative a valutazioni di sicurezza di applicazioni web e più specificamente alla caccia di bug nei programmi di bug bounty.

Le sezioni attuali sono divise come segue:

Prima di Iniziare a Hackerare

• Risorse di Apprendimento
• Creatori di Contenuti e Influencer

Ricognizione

Analisi dell'Applicazione

• Mappatura
• Autorizzazione e Sessioni
• Fuzzing tattico
  • XSS
  • SQLi
  • File Inclusion
  • CSRF
• Privilegi, Trasporto e Logica
• Web services
• Vulnerabilità Mobile

Altro

• Informazioni Ausiliarie

L'obiettivo del progetto è incorporare risorse più aggiornate per i bug hunter e gli hacker web da utilizzare nel loro lavoro quotidiano.

@jhaddix

Storia