Методология охотника за багами (TBHM)

Добро пожаловать! Этот репозиторий — сборник

• советов
• трюков
• инструментов
• анализа данных
• и заметок

связанных с оценкой безопасности веб-приложений и, в частности, с охотой за багами в программах bug bounty.

Текущие разделы разделены следующим образом:

Прежде чем начать охоту

• Обучающие ресурсы
• Авторы контента и лидеры мнений

Разведка

Анализ приложения

• Картирование
• Авторизация и сессии
• Тактический фаззинг
  • XSS
  • SQLi
  • Включение файлов
  • CSRF
• Привилегии, транспорт и логика
• Веб-сервисы
• Мобильные уязвимости

Прочее

• Вспомогательная информация

Цель проекта — включить больше актуальных ресурсов для охотников за багами и веб-хакеров, которые можно использовать в повседневной работе.

@jhaddix

История