버그 헌터의 방법론 (TBHM)

환영합니다! 이 저장소는 다음 항목들의 모음입니다.

• 팁
• 트릭
• 도구
• 데이터 분석
• 및 노트

웹 애플리케이션 보안 평가와 관련된 내용으로, 더 구체적으로는 버그 바운티에서 버그 헌팅을 대상으로 합니다.

현재 섹션은 다음과 같이 나뉩니다:

해킹을 시작하기 전에

• 학습 자료
• 콘텐츠 제작자 및 인플루언서

정찰

애플리케이션 분석

• 매핑
• 인증 및 세션
• 전술적 퍼징
  • XSS
  • SQLi
  • 파일 포함
  • CSRF
• 권한, 전송 및 로직
• 웹 서비스
• 모바일 취약점

기타

• 보조 정보

이 프로젝트의 목표는 버그 헌터와 웹 해커가 일상 업무에서 사용할 수 있도록 더 최신의 리소스를 통합하는 것입니다.

@jhaddix

이력