MindMaps 🗺️

В этом репозитории хранятся и размещаются различные интеллект-карты (mindmaps) для охотников за багами🧑‍🦰, пентестеров🧑‍🦰 и специалистов по наступательной(🔴)/оборонительной(🔵) безопасности🫂, предоставленные мной, а также добавленные сообществом🧑🏻‍🤝‍🧑🏽. Ваш вклад и предложения приветствуются.

Название	Ссылка	Тип	Описание	Автор
Методология баг-хантеров	🔗	🔴	Эта интеллект-карта объясняет, как искать баги в программах bug bounty	Jhaddix
Поиск проблем на стороне сервера	🔗	🔴	Эта интеллект-карта объясняет, как искать проблемы на стороне сервера в ваших bug-bounty/пентест-целях	Imran parray
Разведка JavaScript	🔗	🔴	Как выполнять разведку по JavaScript-файлам	Imran parray
Моя разведка	🔗	🔴	Эта интеллект-карта объясняет, как искать различные ошибки на стороне сервера и клиента в программах bug bounty	Imran parray
Тестирование 2FA	🔗	🔴	Как тестировать 2FA на баги	hackerscrolls
Тестирование 2FA [2]	🔗	🔴	Как тестировать 2FA на баги	hackerscrolls
Техники обхода 2FA	🔗	🔴	Техники обхода 2FA	Harsh Bothra
Векторы атак на Android	🔗	🔴	Подробная интеллект-карта о том, как находить и эксплуатировать баги в Android.	hackerscrolls
Тестирование oAuth на уязвимости	🔗	🔴	Как тестировать OAuth на баги	hackerscrolls
Интеллект-карта оценки безопасности	🔗	🔴	Общая интеллект-карта оценки безопасности	Sopas
Интеллект-карта Red Teaming из The Hacker Playbook 3	🔗	🔴	Интеллект-карта, содержащая несколько техник и подходов, используемых участниками red team	Marcon Lencini
Интеллект-карта SSRF	🔗	🔴	Как тестировать SSRF на баги	hackerscrolls
Интеллект-карта по ревью кода	🔗	🔴🔵	Интеллект-карта, содержащая несколько техник и подходов, которые можно использовать при ревью кода.	www.amanhardikar.com
Интеллект-карта по пентесту Android-приложений	🔗	🔴	Простая интеллект-карта, объясняющая различные тест-кейсы по пентесту Android-приложений	Harsh Bothra
Уязвимости аутентификации на основе cookie	🔗	🔴	Комплексная интеллект-карта, включающая различные техники тестирования механизма аутентификации на основе cookie.	Harsh Bothra
Тестирование JIRA на CVE	🔗	🔴	Подробная интеллект-карта о том, как находить и эксплуатировать CVE в JIRA.	Harsh Bothra
Тестирование на основе скоупа	🔗	🔴	Эта интеллект-карта объясняет, как искать баги на основе скоупа вашей цели.	Harsh Bothra
Чек-лист пентеста OAuth 2.0 по модели угроз	🔗	🔴	Этот чек-лист представляет собой упрощённую визуальную альтернативу публикации IETF OAuth 2.0 Security Best Current Practice в сочетании с другими публичными ресурсами, которые мы сочли полезными.	Binary Brotherhood
Платформы bug bounty	🔗	🔴	Список доступных платформ bug bounty	fujie gu
Пентест веб-приложений	🔗	🔴	Интеллект-карта по пентесту веб-приложений	Ding Jayway
Пентест веб-приложений	🔗	🔴	Эта интеллект-карта содержит список багов и соответствующие инструменты и техники для их поиска	Ninad Mathpati
Интеллект-карта по мобильной безопасности	🔗	🔴	Комплексная интеллект-карта, включающая различные техники тестирования мобильных приложений на проблемы безопасности	Aman Hardikar
Интеллект-карта по веб-безопасности	🔗	🔴🔵	Эта интеллект-карта является комбинацией веб-атак, AppSec и bug bounty	jois
Консалтинг и внедрение в области безопасности	🔗	🔵	Интеллект-карта по консалтингу и внедрению в области безопасности	Lawrence Pingree
Технологии и рынки информационной безопасности	🔗	🔴🔵	Эта интеллект-карта представляет собой комбинацию технологий и рынков информационной безопасности	ovens ffdf