Learn365Este repositório contém todas as informações compartilhadas durante o meu Desafio Learn 365. Learn 365 é um desafio para manter o espírito de aprendizado ativo e me desafiar a aprender algo diariamente durante todo o ano, pode ser qualquer coisa, desde segurança da informação até a vida em geral. Siga-me no Twitter para atualizações regulares: Harsh Bothra. Muitos agradecimentos a Mehedi Hasan Remon, que originalmente criou e manteve este repositório.

---

Nº	Mapa Mental
1	Técnicas de Bypass de 2FA
2	Recon Baseado em Escopo
3	Vulnerabilidades de Autenticação Baseada em Cookies
4	CVEs JIRA Não Autenticadas
5	Checklist de Teste de Penetração em Aplicativos Android

---

Dia	Tópico
1	Técnicas de Bypass de 2FA
2	Negação de Serviço por Expressão Regular
3	Vulnerabilidades SAML
4	Vulnerabilidades JIRA Não Autenticadas e Exploráveis
5	Injeção de Template do Lado do Cliente (CSTI)
6	Vazamentos entre Sites (XS-Leaks)
7	Inclusões de Script entre Sites (XSSI)
8	Ataques de Preenchimento JSON
9	Ataques JSON
10	Abusando de Cabeçalhos Hop-by-Hop
11	Negação de Serviço por Envenenamento de Cache (CPDos)
12	Normalização Unicode
13	Vulnerabilidades WebSocket (Parte 1)
14	Vulnerabilidades WebSocket (Parte 2)
15	Vulnerabilidades WebSocket (Parte 3)
16	Ataque de Decepção de Cache Web
17	Ataque de Quebra-Cabeça de Sessão
18	Ataque de Atribuição em Massa
19	Poluição de Parâmetros HTTP
20	Série GraphQL (Parte 1)
21	Vulnerabilidades GraphQL (Parte 2)
22	Conclusão GraphQL (Parte 3)
23	Problemas com Tokens de Redefinição de Senha
24	Meus trabalhos anteriores
25	Má Configuração de Segurança Salesforce (Parte 1)
26	Má Configuração de Segurança Salesforce (Parte 2)
27	Revisão de Configuração Salesforce (Conclusão)
28	Problemas Comuns de Lógica de Negócios: Parte 1
29	Problemas Comuns de Lógica de Negócios (Parte 2)
30	Problemas Comuns de Lógica de Negócios (Conclusão)
31	Técnicas de Bypass de Captcha
32	Teste de Penetração no Serviço Kibana
33	Teste de Penetração no Docker Registry
34	Ataques sem Script HTML / Ataques de Marcação Pendente (Parte 1)
35	Ataques sem Script HTML / Ataques de Marcação Pendente (Conclusão)
36	Teste de Penetração no Serviço Rsync
37	Injeção CRLF
38	Teste de Penetração no Serviço FTP
39	Problemas de Implementação do OpenID Connect
40	Vulnerabilidades de Autenticação Baseada em Cookies
41	Cobalt Vulnerability Wiki - Recurso
42	Condições de Corrida
43	Ataque de Relay Aberto SMTP
44	Teste de Penetração BACNet
45	Dicas de Segurança de API
46	Teste de Penetração SSH - Palestra
47	Má Configuração CORS
48	Problema de Padrão de Escape Incompleto
49	Pivoting & Exploração em Ambientes Docker - Palestra
50	Detectar Padrões de Código Complexos usando Semantic grep - Palestra
51	Roteiro do Estudante para se Tornar um Pentester - Palestra
52	Série Hacking How-To - Playlist
53	Poluição de Protótipo JS
54	Ataques de Desserialização JSON
55	Análise Dinâmica de Aplicativos Android usando House
56	Testando Servidores IIS
57	Revisão de Código Seguro - Palestra
58	Vulnerabilidades de Interoperabilidade JSON - Blog de Pesquisa
59	Ataques de Dessincronização HTTP - Palestra
60	Injeção XSLT