בס״ד

---

Bug Bounty

• Awesomes
• Books
• Cheatsheets
• Checklists
• Tools
• Wordlists
• More

---

GitHub Bounty

GitHub Security Bug Bounty

Pesquisadores de segurança de software estão cada vez mais se envolvendo com empresas de internet para caçar vulnerabilidades.

Nosso programa de recompensas presta uma homenagem a esses pesquisadores e oferece recompensas de US$ 30.000 ou mais para vulnerabilidades críticas.

Awesomes

• Awesome Bug Bounty Tools

  Uma lista selecionada de várias ferramentas de bug bounty

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Uma lista abrangente e selecionada de Programas de Bug Bounty e write-ups de caçadores de bug bounty.

• Awesome CTF

  Uma lista selecionada de frameworks, bibliotecas, recursos, softwares e tutoriais de Capture The Flag (CTF). Esta lista tem como objetivo ajudar iniciantes e também jogadores experientes de CTF a encontrar tudo relacionado a CTFs em um só lugar.

• Awesome Bug Bounty Builder

  Projeto Awesome Bug bounty builder - TODAS as ferramentas comuns para encontrar as suas Vulnerabilidades.

  

---

Books

• Hacking-Books Aqui estão alguns PDFs populares de Hacking

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  O Threat Hunter Playbook é um projeto open source conduzido pela comunidade para compartilhar lógica de detecção, táticas de adversários (tradecraft) e recursos para tornar o desenvolvimento de detecções mais eficiente. Todos os documentos de detecção deste projeto seguem a estrutura do MITRE ATT&CK, categorizando o comportamento adversário pós-comprometimento em grupos táticos, e estão disponíveis na forma de notebooks interativos. O uso de notebooks nos permite compartilhar não apenas texto, consultas e saídas esperadas, mas também código para ajudar outras pessoas a executar lógica de detecção contra conjuntos de dados de segurança pré-gravados, localmente ou remotamente, por meio de ambientes de computação em nuvem BinderHub.

---

Cheatsheets

• Bug Bounty Cheat Sheet

  Uma lista de payloads, dicas e truques interessantes para caçadores de bug bounty.

• Bug Bounty Cheat Sheet

  Uma lista de payloads, dicas e truques interessantes para caçadores de bug bounty.

---

Cheacklists

• Galaxy-Bugbounty-Checklist
  

  Dicas e Tutoriais para Bug Bounty e também Testes de Penetração.

---

Tools

• Bug Bounty Methodology & Tools

Aqui estão algumas das ferramentas que usamos quando realizamos Live Recon Passivo APENAS na Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Obter Todas as URLs https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf
21. GF Patterns https://github.com/1ndianl33t/Gf-Patterns
22. Paramspider https://github.com/devanshbatham/ParamSpider
23. XSSER https://github.com/epsylon/xsser
24. UPDOG https://github.com/sc0tfree/updog
25. JSScanner https://github.com/dark-warlord14/JSScanner
26. Takeover https://github.com/m4ll0k/takeover
27. Keyhacks https://github.com/streaak/keyhacks
28. S3 Bucket AIO Pwn https://github.com/blackhatethicalhacking/s3-buckets-aio-pwn
29. BHEH Sub Pwner Recon https://github.com/blackhatethicalhacking/bheh-sub-pwner
30. GitLeaks https://github.com/zricethezav/gitleaks
31. Domain-2IP-Converter https://github.com/blackhatethicalhacking/Domain2IP-Converter
32. Dalfox https://github.com/hahwul/dalfox
33. Log4j Scanner https://github.com/Black-Hat-Ethical-Hacking/log4j-scan
34. Osmedeus https://github.com/j3ssie/osmedeus
35. getJS https://github.com/003random/getJS

• BugDog

  Uma Poderosa FERRAMENTA DE BUG HUNTING. Suporta SQL, XSS, execução de código PHP, SSRF,.... Adicionei Meus Próprios Payloads que encontrei durante minhas caçadas de BUG; o Resto você pode adicionar Seus payloads PERSONALIZADOS também ;)

  

  • NOTA: o BugDog é feito com python e requer python2 para funcionar perfeitamente.

• Bug-Bounty-Tools: Ferramentas Aleatórias para Bug Bounty

• BigBountyRecon

  A ferramenta BigBountyRecon utiliza 58 técnicas diferentes usando vários Google dorks e ferramentas open source para agilizar o processo de reconhecimento inicial na organização alvo.

  •