Novidade! livro BugBounty, o Mapa da Mina

-

 Disponível na Amazom:

https://www.amazon.com.br/Bug-Bounty-mapa-mina-Poirot-ebook/dp/B0BDW247LM



Se você chegou até aqui, bem vindo ao novo mundo do Bug Bounty! Muitas aventuras e oportunidades te esperam.

A partir de agora vou apresentar um hobby para você que tem um interesse pela tecnologia de software que vai te permitir juntar dinheiro em moeda estrangeira a partir de um investimento inicial de tempo, que será usado para o seu aprendizado e para a construção de um script.

Através de uma linguagem simples e inúmeros diagramas, você irá aprender a:

  • escolher o programa de Bug Bounty apropriado
  • conhecer as fases do bug hunting
  • um raio-x das principais técnicas web (XSS, SQL injection, CSRF, ...)
  • análise de código e binários (code review, stack overflow)
  • fazer seus próprios automatismos

Tudo com muita didática, 100% em português, repleto de diagramas, e conceitos totalmente maceteados!

Ideal para quem é iniciante e um excelente guia de consulta para quem já deu seus primeiros passos.

Comentários

Postar um comentário

Postagens mais visitadas deste blog

Como escolher um programa de Bug Bounty?

-
Imagem
Existem programas de Bug Bounty públicos e privados. Apesar de menor concorrência, os programas privados não são necessariamente melhores que os públicos. Quero mostrar algumas formas de avaliar rapidamente cada um deles utilizando as informações que estão disponíveis nas plataformas como a HackerOne . Vou colocar 5 fatores a serem considerados e explicar cada um na sequência: Interesse pelo assunto Em primeiro lugar, o mais importante dos aspectos: você precisa ter interesse pelo assunto que irá explorar. Lembro-me de iniciar minha aventura de Bug Bounty por um site médico, onde os profissionais podiam fazer uploads de dados para o sistema e consultar visualizações. O fato é que eu não sou médico e não entendia nem metade das coisas que estavam sendo processadas ou visualizadas. Era como caçar às cegas. Não gostei da experiência, não consegui achar nenhuma falha e pior, este programa quase me fez desistir de continuar.  Como você vai aprender, o processo de bug hunting é repetitiv...
Leia mais

XSS - Cross-site Scripting

-
Imagem
Vimos no post sobre SQL injection uma injeção de código que afeta o back-end (server side). Agora veremos um caso de vulnerabilidade no front-end (client side). O termo cunhado para injeção de código HTML ou JavaScript no cliente foi Cross-Site Script, ou simplesmente XSS. Isto porque um dos usos que se faz é a transmissão de dados de sessão de um website (cookies, por exemplo) para um domínio controlado pelo atacante, ou seja, cruza de um site para outro.   O problema A vulnerabilidade vem como resultado de uma renderização insegura de uma string maliciosa passada pelo usuário, causando a execução de comandos na máquina da vítima. Além de HTML e Javascript, ainda podemos ter XSS com as linguagens ActiveX, VBScript, e Flash, menos comuns hoje em dia. Vejamos a situação onde ocorre o problema. É semelhante à vulnerabilidade de SQL injection, com a diferença de que este cenário é executado no browser. Imagine que ao digitar o seu nome em um formulário, o website abre uma página...
Leia mais