A Metodologia do Caçador de Bugs (TBHM)

Bem-vindo! Este repositório é uma coleção de

• dicas
• truques
• ferramentas
• análise de dados
• e notas

relacionados a avaliações de segurança de aplicações web e mais especificamente para caça de bugs em programas de bug bounty.

As seções atuais são divididas da seguinte forma:

Antes de Hackear

• Recursos de Aprendizagem
• Criadores de Conteúdo e Influenciadores

Reconhecimento

Análise de Aplicações

• Mapeamento
• Autorização e Sessões
• Fuzzing tático
  • XSS
  • SQLi
  • Inclusão de Arquivos
  • CSRF
• Privilégio, Transporte e Lógica
• Serviços web
• Vulnerabilidades móveis

Outros

• Informações Auxiliares

O objetivo do projeto é incorporar recursos mais atualizados para caçadores de bugs e hackers web usarem em seu trabalho diário.

@jhaddix

Histórico