Что это такое?
Подборка ресурсов для тех, кто только начинает заниматься веб-хакингом и баг-баунти. В неё входят статьи в блогах, доклады, книги, инструменты, лаборатории и руководства по типам уязвимостей.
Подборка ресурсов для тех, кто только начинает заниматься веб-хакингом и баг-баунти. В неё входят статьи в блогах, доклады, книги, инструменты, лаборатории и руководства по типам уязвимостей.Это инструмент или просто список ссылок?Это простой список внешних ресурсов в формате markdown (блоги, доклады, книги, инструменты, лаборатории). Его не нужно устанавливать или запускать.
Это простой список внешних ресурсов в формате markdown (блоги, доклады, книги, инструменты, лаборатории). Его не нужно устанавливать или запускать.Как устроен список и с чего лучше начать новичку?Репозиторий разбит на разделы: Basics, Setup, Tools, Labs & Testing Environments, Vulnerability Types, Mobile Hacking и Coding & Scripting. Новичку обычно стоит начать с разделов Basics и Setup, а затем перейти к Tools и Labs.
Репозиторий разбит на разделы: Basics, Setup, Tools, Labs & Testing Environments, Vulnerability Types, Mobile Hacking и Coding & Scripting. Новичку обычно стоит начать с разделов Basics и Setup, а затем перейти к Tools и Labs.Список активно поддерживается и обновляется?В репозитории есть метка версии (2023.01). Авторы признают, что список не исчерпывающий, и планируют со временем добавлять новые ресурсы.
В репозитории есть метка версии (2023.01). Авторы признают, что список не исчерпывающий, и планируют со временем добавлять новые ресурсы.Это только для опытных хакеров?Нет, прямо сказано, что список рассчитан и на полных новичков, и на опытных охотников за багами в рамках баг-баунти.
Нет, прямо сказано, что список рассчитан и на полных новичков, и на опытных охотников за багами в рамках баг-баунти.Какие типы уязвимостей здесь рассмотрены?Есть ссылки на материалы по отдельным классам уязвимостей, в том числе SSRF и XSS, а также на другие. Они собраны в отдельном разделе Vulnerability Types.
Есть ссылки на материалы по отдельным классам уязвимостей, в том числе SSRF и XSS, а также на другие. Они собраны в отдельном разделе Vulnerability Types.Здесь есть материалы по взлому мобильных приложений?Да, есть отдельный раздел Mobile Hacking рядом с основным контентом о веб-хакинге.
Да, есть отдельный раздел Mobile Hacking рядом с основным контентом о веб-хакинге.Есть ли у автора видеоматериалы по теме?Да, NahamSec предлагает курс по баг-баунти со 100+ лабораторными работами, а также каналы на YouTube и Twitch с трансляциями по разведке и взлому в прямом эфире.
Да, NahamSec предлагает курс по баг-баунти со 100+ лабораторными работами, а также каналы на YouTube и Twitch с трансляциями по разведке и взлому в прямом эфире.Есть ли сообщество, где можно задать вопросы?Да, в README указан Discord NahamSec для вопросов и предложений.
Да, в README указан Discord NahamSec для вопросов и предложений.What are similar projects?h4cker, hacker101, PENTESTING-BIBLE, awesome-hacker-search-engines, hacker-roadmap, PayloadsAllTheThings, bug-bounty-hunting-prompts, awesome-hacking
h4cker, hacker101, PENTESTING-BIBLE, awesome-hacker-search-engines, hacker-roadmap, PayloadsAllTheThings, bug-bounty-hunting-prompts, awesome-hackingWhich topics is it in?xss, mobile-security, hacking-tools, bugbounty, bug-bounty, pentest, web-security, hacking-tool, penetration-testing, hacking, cybersecurity, beginner-friendly
xss, mobile-security, hacking-tools, bugbounty, bug-bounty, pentest, web-security, hacking-tool, penetration-testing, hacking, cybersecurity, beginner-friendly