Саид Абутахир - Bug Bounty автоматизация с помощью Python

ПЕРЕВОД ЭНТУЗИАСТА Информационная Безопасность

Telegram: @Ent_TranslateIB
Instagram: @Ent_Translate

Bug Bounty
автоматизация с
помощью Python
Секреты охоты за
уязвимостями
Саид Абутахир

ПЕРЕВОД ЭНТУЗИАСТА Информационная Безопасность

Telegram: @Ent_TranslateIB
Instagram: @Ent_Translate

ОБ АВТОРЕ

Саид Абутахир по кличке Саид в настоящее время работает
инженером по безопасности в компании, специализирующейся на
продуктах. Он имеет более чем 4-летний опыт работы в области
информационной безопасности. Он активный участник bug bounty, а
также разработчик на языке Python. Он был включен в зал славы самых
популярных компаний, таких как Microsoft, Apple, Yahoo, BMW, Adobe,
IBM, SAP, FORD, OPPO и многих других. Дважды получал
благодарственные письма от правительства Нидерландов и трижды от компании Avira. Он окончил факультет компьютерных наук и
инженерии в Университетском инженерном колледже в
Ramanathapuram TamilNadu, Индия. Он начал свою карьеру в качестве
разработчика на языке python и перешел в сферу кибербезопасности
через год своей карьеры. Он также вносит свой вклад в сообщество
open source в качестве разработчика.
Вы можете следить за ним на github - https://github.com/abuvanth
С любыми сомнениями и разъяснениями обращайтесь по адресу:
developerabu@gmail.com

ПЕРЕВОД ЭНТУЗИАСТА Информационная Безопасность

Telegram: @Ent_TranslateIB
Instagram: @Ent_Translate

О КНИГЕ

Это первая книга данного автора. Эта книга демонстрирует
практическую автоматизацию с использованием python для каждой
темы, указанной в оглавлении. Эта книга дает вам базовое
представление о том, как автоматизировать что-либо, чтобы
уменьшить количество повторяющихся задач и выполнять
автоматизированные способы OSINT и разведки. Эта книга также дает
вам обзор программирования на python в разделе "Краткий курс
python". Эта книга является первой частью серии "Автоматизация багбаунти с помощью python".

ПЕРЕВОД ЭНТУЗИАСТА Информационная Безопасность

Telegram: @Ent_TranslateIB
Instagram: @Ent_Translate

ДИСКЛЕЙМЕР

Информация, представленная в этой книге, предназначена
исключительно для образовательных целей. Автор данной книги не
несет ответственности за ущерб любого рода, возникший в результате
неправильного использования.

ПЕРЕВОД ЭНТУЗИАСТА Информационная Безопасность

Telegram: @Ent_TranslateIB
Instagram: @Ent_Translate

СОДЕРЖАНИЕ
Об авторе
О книге
Дисклеймер
Зачем нам нужна автоматизация?
Почему именно Python?
Что такое bug bounty?
Python
Краткий курс по Python
Переменные и типы данных
Строки
Коллекции Python
Список
Кортежи
Множество
Словарь
Базовые операторы
Условия и циклы
If Conditions
else if
While loop
For loop
Функции
Произвольные аргументы

Произвольные аргументы ключевых слов
Значение параметра по умолчанию
Файловые операции
Обработка исключений
Регулярное выражение
Краткий курс по регулярным выражениям
Давайте напишем пример с регулярным выражением:
Автоматизация с помощью Python
Сайты по Bug Bounty
Список сайтов
Список доменов
Список ключевых слов
Автоматизация OSINT с помощью Shodan
Django режим отладки автоматизация Shodan
Режим отладки Laravel приводит к утечке конфиденциальной информации
Конечные точки Spring Boot Actuator предоставляют конфиденциальные данные
Поиск сервера Spring Boot с помощью Shodan
Неправильно настроенные экземпляры Jenkins
Экземпляры Sonarqube с учетными данными по умолчанию
Jenkins тестирование учетных данных по умолчанию
Экземпляры Prometheus без аутентификации
Экземпляры Grafana с учетными данными по умолчанию
Как найти точку входа в систему и параметры
Экземпляр Apache Airflow без аутентификации
Перечисление поддоменов
Фаззинг директорий
Проверка доступности домена
Фаззинг
Поиск Buckets s3 html,js

Заключение

ПЕРЕВОД ЭНТУЗИАСТА -

Информационная Безопасность
Telegram: @Ent_TranslateIB
Instagram: @Ent_Translate

ЗАЧЕМ НАМ НУЖНА
АВТОМАТИЗАЦИЯ?
Повторяющаяся ручная работа тратит наше время и энергию. Поэтому
нам необходимо автоматизировать повторяющиеся задачи, чтобы
сэкономить наше время и энергию, чтобы сосредоточиться на других
областях.

ПОЧЕМУ ИМЕННО PYTHON?
Python очень прост в изучении для новичков и начинающих. Он имеет
упрощенный синтаксис, поэтому любой может легко прочитать и
понять код. Для python существует множество инструментов и
модулей, позволяющих выполнять наши задачи, написав несколько
строк кода.

ЧТО ТАКОЕ BUG BOUNTY?
Bug Bounty - это денежное вознаграждение или награда, --">