בס״ד

---

Bug Bounty

• Awesomes
• Books
• Cheatsheets
• Checklists
• Tools
• Wordlists
• More

---

GitHub Bounty

GitHub Security Bug Bounty

Pesquisadores de segurança de software estão cada vez mais se envolvendo com empresas de internet para caçar vulnerabilidades.

Nosso programa de recompensas presta uma homenagem a esses pesquisadores e oferece recompensas de US$ 30.000 ou mais para vulnerabilidades críticas.

Awesomes

• Awesome Bug Bounty Tools

  Uma lista selecionada de várias ferramentas de bug bounty

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Uma lista abrangente e selecionada de Programas de Bug Bounty e write-ups de caçadores de bug bounty.

• Awesome CTF

  Uma lista selecionada de frameworks, bibliotecas, recursos, softwares e tutoriais de (). Esta lista tem como objetivo ajudar iniciantes e também jogadores experientes de CTF a encontrar tudo relacionado a CTFs em um só lugar.

---

Books

• Hacking-Books Aqui estão alguns PDFs populares de Hacking

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  O Threat Hunter Playbook é um projeto open source conduzido pela comunidade para compartilhar lógica de detecção, táticas de adversários (tradecraft) e recursos para tornar o desenvolvimento de detecções mais eficiente. Todos os documentos de detecção deste projeto seguem a estrutura do MITRE ATT&CK, categorizando o comportamento adversário pós-comprometimento em grupos táticos, e estão disponíveis na forma de notebooks interativos. O uso de notebooks nos permite compartilhar não apenas texto, consultas e saídas esperadas, mas também código para ajudar outras pessoas a executar lógica de detecção contra conjuntos de dados de segurança pré-gravados, localmente ou remotamente, por meio de ambientes de computação em nuvem BinderHub.

---

Cheatsheets

• Bug Bounty Cheat Sheet

  Uma lista de payloads, dicas e truques interessantes para caçadores de bug bounty.

• Bug Bounty Cheat Sheet

  Uma lista de payloads, dicas e truques interessantes para caçadores de bug bounty.

---

Cheacklists

• Galaxy-Bugbounty-Checklist
  

  Dicas e Tutoriais para Bug Bounty e também Testes de Penetração.

---

Tools

• Bug Bounty Methodology & Tools

Aqui estão algumas das ferramentas que usamos quando realizamos Live Recon Passivo APENAS na Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Obter Todas as URLs https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf

• BugDog

  Uma Poderosa FERRAMENTA DE BUG HUNTING. Suporta SQL, XSS, execução de código PHP, SSRF,.... Adicionei Meus Próprios Payloads que encontrei durante minhas caçadas de BUG; o Resto você pode adicionar Seus payloads PERSONALIZADOS também ;)

  

  • NOTA: o BugDog é feito com python e requer python2 para funcionar perfeitamente.

• Bug-Bounty-Tools: Ferramentas Aleatórias para Bug Bounty

---

Wordlists

• Bug-Bounty-Wordlists

  Um repositório que inclui todas as wordlists importantes usadas durante a caça a bugs.

• a-full-list-of-wordlists

  isto contém o burp pack

• FuzzDB

  O FuzzDB foi criado para aumentar a probabilidade de encontrar vulnerabilidades de segurança em aplicações por meio de testes dinâmicos de segurança de aplicações. É o primeiro e mais abrangente dicionário aberto de padrões de injeção de falhas, locais previsíveis de recursos e regex para correspondência de respostas do servidor.

---

More

• The Bug Hunter's Methodology (TBHM)

  relacionado a avaliações de segurança de aplicações web e, mais especificamente, à caça a bugs em programas de bug bounty.

• Galaxy-Bugbounty-Checklist:

  Dicas e Tutoriais para Bug Bounty e também Testes de Penetração.

• HowToHunt

  Tutoriais e coisas a fazer enquanto caça vulnerabilidades.

• Awesome-Bugbounty-Writeups

  Uma lista selecionada de writeups de bug bounty (por tipo de bug), inspirada em https://github.com/ngalongc/bug-bounty-reference

---

^ Voltar ao TOPO ^