nahamsec/Resources-for-Beginner-Bug-Bounty-Hunters
این مجموعه‌ای از منابع آموزشی و ابزارهاست که به تازه‌کارها در دنیای بگ بانتی (Bug Bounty) کمک می‌کند تا مهارت‌های لازم برای یافتن آسیب‌پذیری‌ها در سیستم‌های امنیتی را یاد بگیرند.
کاربرد:
این پروژه به عنوان یک راهنمای قدم‌به‌قدم برای شروع در حوزه امنیت سایبری و گردآوری پاداش از طریق گزارش باگ‌های امنیتی عمل می‌کند. شامل لینک به دوره‌های رایگان، ابزارهای تست نفوذ، وب‌سایت‌های تمرین و جامعه‌های آنلاین است.
در چه شرایطی بهتره استفاده شود؟
اگر تازه می‌خوای وارد دنیای امنیت سایبری بشی و هنوز با مفاهیمی مثل SQLi، XSS یا Authentication Bypass آشنا نیستی، این منبع عالیه. همچنین اگر می‌خوای بدون پول خرج کردن، یادگیری رو شروع کنی، اینجا همه چیز رایگان و دسته‌بندی شده.
چند مثال از موارد استفاده:
یادگیری مبانی وب اپلیکیشن‌ها و نحوه کارشون
تمرین روی پلتفرم‌هایی مثل PortSwigger Academy یا Hack The Box
استفاده از ابزارهایی مثل Burp Suite و OWASP ZAP
عضویت در جامعه‌های تلگرامی و توییتری امنیت سایبری
شروع به گزارش باگ در پلتفرم‌هایی مثل HackerOne یا Bugcrowd
- ##BugBounty
- ##CyberSecurity
- ##BeginnerFriendly
- ##EthicalHacking
- ##InfoSec
- ##WebSecurity
- ##FreeResources
- ##HackingTools
- ##LearnHacking
- ##SecurityResearch