Всем 👋! Это Bagley
💭 Ведение заметок и создание своих CheatSheet's (шпаргалок), несомненно, важная часть накопления и сохранения своей экспертизы.
В процессе очередного погружения в веб я собрал скелет Mind Map’ы для старта в Bug Bounty и изучения безопасности веба в целом. Разделил всё на две большие фазы:
1⃣Recon - поиск и расширение поверхности атаки.
2⃣Анализ WebApp - уже детальная работа с приложением, логикой, уязвимостями.
#️⃣ По мере изучения новых уязвимостей можно дополнять эту "базу знаний" информацией: готовыми нагрузками, полезными ссылками по теме, своими наблюдениями и выводами
#️⃣ Где брать новую информацию:
🟣прохождение курсов и обучающих программ
🟣разбор лаб и CTF’ок
🟣чтение публичных BugBounty отчётов
🟣статьи и выступления экспертов
🟣собственные ресерчи во время охоты
#️⃣ Главное - не просто собирать хаотичные заметки, а структурировать и систематизировать: раскладывать знания по разделам, дополнять, переосмыслять и обогащать базу.
⚡️ Делюсь с вами ссылкой на мапу - качайте (файл прикрепил в комменты) и используйте. Если что-то вам не известно - изучайте, делайте заметки.
(я удалил практически всё наполнение, оставив как пример заметки по SSRF)
🌹 Основные посты канала
Жду вашего мнения, ваших дополнений в комментах
💭 Ведение заметок и создание своих CheatSheet's (шпаргалок), несомненно, важная часть накопления и сохранения своей экспертизы.
В процессе очередного погружения в веб я собрал скелет Mind Map’ы для старта в Bug Bounty и изучения безопасности веба в целом. Разделил всё на две большие фазы:
1⃣Recon - поиск и расширение поверхности атаки.
2⃣Анализ WebApp - уже детальная работа с приложением, логикой, уязвимостями.
#️⃣ По мере изучения новых уязвимостей можно дополнять эту "базу знаний" информацией: готовыми нагрузками, полезными ссылками по теме, своими наблюдениями и выводами
#️⃣ Где брать новую информацию:
🟣прохождение курсов и обучающих программ
🟣разбор лаб и CTF’ок
🟣чтение публичных BugBounty отчётов
🟣статьи и выступления экспертов
🟣собственные ресерчи во время охоты
#️⃣ Главное - не просто собирать хаотичные заметки, а структурировать и систематизировать: раскладывать знания по разделам, дополнять, переосмыслять и обогащать базу.
⚡️ Делюсь с вами ссылкой на мапу - качайте (файл прикрепил в комменты) и используйте. Если что-то вам не известно - изучайте, делайте заметки.
(я удалил практически всё наполнение, оставив как пример заметки по SSRF)
🌹 Основные посты канала
Жду вашего мнения, ваших дополнений в комментах