Intrati in legatura
 Durata 21 ore

Schița de curs

Recunoaștere și Enumerare Avansată

  • Enumerarea automată a subdomeniilor cu Subfinder, Amass și Shodan
  • Descoperirea conținutului și brute-forcing de directoare la scară largă
  • Amprentarea tehnologiilor și cartografierea suprafețelor mari de atac

Automatizare cu Nuclei și Scripturi Personalizate

  • Construirea și personalizarea template-urilor Nuclei
  • Înlănțuirea instrumentelor în fluxuri de lucru bash/Python
  • Utilizarea automatizării pentru a găsi active ușor de exploatat și configurate greșit

Bypass de Filtre și WAF-uri

  • Trucuri de codificare și tehnici de evitare
  • Amprentarea WAF și strategii de bypass
  • Construirea avansată de payload-uri și obfuscare

Vânarea Bug-urilor de Logică de Business

  • Identificarea vectorilor de atac neconvenționali
  • Modificarea parametrilor, fluxuri întrerupte și escaladarea privilegiilor
  • Analiza presupunerilor greșite din logica backend

Exploatarea Autentificării și Controlului Accesului

  • Modificarea JWT și atacuri de rejucare a token-urilor
  • Automatizarea IDOR (Insecure Direct Object Reference)
  • SSRF, redirect deschis și utilizarea greșită a OAuth

Bug Bounty la Scară

  • Gestionarea a sute de ținte în cadrul programelor
  • Fluxuri de lucru pentru raportare și automatizare (template-uri, hosting PoC)
  • Optimizarea productivității și evitarea epuizării

Dezvăluire Responsabilă și Bune Practici de Raportare

  • Crearea de rapoarte de vulnerabilitate clare și reproductibile
  • Coordonarea cu platformele (HackerOne, Bugcrowd, programe private)
  • Navigarea politicilor de dezvăluire și a limitelor legale

Rezumat și Pașii Următori

Cerințe

  • Familiaritate cu vulnerabilitățile OWASP Top 10
  • Experiență practică cu Burp Suite și practici de bază de bug bounty
  • Cunoștințe despre protocoale web, HTTP și scripting (de exemplu, Bash sau Python)

Public țintă

  • Vânători de bug bounty experimentați care caută metode avansate
  • Cercetători de securitate și testeri de penetrare
  • Membri ai echipei roșii și ingineri de securitate

Numărul de participanți


Pret per participant

Mărturii (2)

Cursuri viitoare

Categorii înrudite