Materialsammlung für angehende Bug-Bounty-Hunter

1. Grundlagen: Stanford-CS253-Vorlesung zu Websicherheit, HTTP-/Netzwerk-Grundlagen, Automatisierung

2. Setup: Aufbau eines virtuellen Testservers (VM/Docker usw.)

3. Tools: Paket-Sniffer (Burp Suite, ZAP Proxy, Wireshark), Recon, OSINT, Portscanner

4. Materialien nach Themenbereichen

→ Labs- & Testumgebungen

→ Schwachstellen: XSS, CSRF, XXE, IDOR..

→ Mobile Hacking: Android, iOS

→ Zugehörige YouTube-Kanäle/Podcasts/Streamer/Bücher/Twitter-Accounts