בס״ד

---

Bug Bounty

• Полезные подборки
• Книги
• Шпаргалки
• Чек-листы
• Инструменты
• Словники
• Дополнительно

---

GitHub Bounty

GitHub Security Bug Bounty

Исследователи в области безопасности программного обеспечения всё чаще взаимодействуют с интернет-компаниями для поиска уязвимостей.

Наша программа вознаграждений отдаёт должное этим исследователям и предлагает вознаграждение в размере $30 000 и более за критические уязвимости.

Полезные подборки

• Awesome Bug Bounty Tools

  Подборка различных инструментов для bug bounty

  https://github.com/vavkamil/awesome-bugbounty-tools

• Awesome Bug Bounty

  Исчерпывающая подборка программ Bug Bounty и отчётов (write-ups) от охотников за ошибками.

• Awesome CTF

  Подборка фреймворков, библиотек, ресурсов, программ и руководств по Capture The Flag (CTF). Этот список призван помочь как новичкам, так и опытным игрокам CTF найти всё, что связано с CTF, в одном месте.

• Awesome Bug Bounty Builder

  Проект Awesome Bug Bounty Builder — все распространённые инструменты для поиска уязвимостей.

  

---

Книги

• Hacking-Books Здесь представлены некоторые популярные PDF по хакингу

• The Threat Hunter Playbook ~ The Threat Hunter Playbook

• 

  The Threat Hunter Playbook — это общественный проект с открытым исходным кодом, предназначенный для обмена логикой обнаружения, тактикой противника и ресурсами, чтобы сделать разработку детектов более эффективной. Все документы по обнаружению в этом проекте следуют структуре MITRE ATT&CK, классифицирующей поведение противника после компрометации по тактическим группам, и доступны в виде интерактивных блокнотов. Использование блокнотов позволяет делиться не только текстом, запросами и ожидаемыми результатами, но и кодом, помогая другим запускать логику обнаружения на предварительно записанных наборах данных безопасности локально или удалённо через облачные вычислительные среды BinderHub.

---

Шпаргалки

• Bug Bounty Cheat Sheet

  Список интересных полезных нагрузок (payloads), советов и хитростей для охотников за ошибками.

• Bug Bounty Cheat Sheet

  Список интересных полезных нагрузок (payloads), советов и хитростей для охотников за ошибками.

---

Чек-листы

• Galaxy-Bugbounty-Checklist
  

  Советы и руководства по Bug Bounty, а также по тестам на проникновение.

---

Инструменты

• Bug Bounty Methodology & Tools

Вот некоторые инструменты, которые мы используем, когда проводим Live Recon Passive ТОЛЬКО на Twitch:

1. Recon-ng https://github.com/lanmaster53/recon-ng
2. httpx https://github.com/projectdiscovery/httpx
3. isup.sh https://github.com/gitnepal/isup
4. Arjun https://github.com/s0md3v/Arjun
5. jSQL https://github.com/ron190/jsql-injection
6. Smuggler https://github.com/defparam/smuggler
7. Sn1per https://github.com/1N3/Sn1per
8. Spiderfoot https://github.com/smicallef/spiderfoot
9. Nuclei https://github.com/projectdiscovery/nuclei
10. Jaeles https://github.com/jaeles-project/jaeles
11. ChopChop https://github.com/michelin/ChopChop
12. Inception https://github.com/proabiral/inception
13. Eyewitness https://github.com/FortyNorthSecurity/EyeWitness
14. Meg https://github.com/tomnomnom/meg
15. Gau - Get All Urls https://github.com/lc/gau
16. Snallygaster https://github.com/hannob/snallygaster
17. NMAP https://github.com/nmap/nmap
18. Waybackurls https://github.com/tomnomnom/waybackurls
19. Gotty https://github.com/yudai/gotty
20. GF https://github.com/tomnomnom/gf
21. GF Patterns https://github.com/1ndianl33t/Gf-Patterns
22. Paramspider https://github.com/devanshbatham/ParamSpider
23. XSSER https://github.com/epsylon/xsser
24. UPDOG https://github.com/sc0tfree/updog
25. JSScanner https://github.com/dark-warlord14/JSScanner
26. Takeover https://github.com/m4ll0k/takeover
27. Keyhacks https://github.com/streaak/keyhacks
28. S3 Bucket AIO Pwn https://github.com/blackhatethicalhacking/s3-buckets-aio-pwn
29. BHEH Sub Pwner Recon https://github.com/blackhatethicalhacking/bheh-sub-pwner
30. GitLeaks https://github.com/zricethezav/gitleaks
31. Domain-2IP-Converter https://github.com/blackhatethicalhacking/Domain2IP-Converter
32. Dalfox https://github.com/hahwul/dalfox
33. Log4j Scanner https://github.com/Black-Hat-Ethical-Hacking/log4j-scan
34. Osmedeus https://github.com/j3ssie/osmedeus
35. getJS https://github.com/003random/getJS

• BugDog

  Мощный ИНСТРУМЕНТ ДЛЯ ОХОТЫ ЗА ОШИБКАМИ. Поддерживает SQL, XSS, выполнение PHP-кода, SSRF и т.д. Я добавил собственные полезные нагрузки (payloads), которые нашёл во время своей охоты за ошибками. Остальные — вы можете добавлять и свои КАСТОМНЫЕ payloads ;)

  

  • ПРИМЕЧАНИЕ: BugDog написан на Python и требует python2 для корректной работы.

• Bug-Bounty-Tools: Различные инструменты для Bug Bounty

• BigBountyRecon

  Инструмент BigBountyRecon использует 58 различных техник с применением разнообразных Google dorks и инструментов с открытым исходным кодом, чтобы ускорить процесс начальной разведки целевой организации.

  •