Hỏi về học web pentest

[PVT]

Hi mn!
E hiện tại đang muốn học web pentest để làm bug bounty không biết có tài liệu nào để e có thể tìm hiểu không ạ.

 

Nếu muốn có một cái nhìn đầy đủ, mình khuyến khích tìm đọc cuốn “The Tangled Web”, để nắm các kiến thức cơ bản nhất về Web.

Sau đó, bạn có thể tham khảo OWASP Testing Guide ở: https://owasp.org/www-project-web-security-testing-guide/stable/, một tài liệu khá chi tiết và đầy đủ để bạn bắt đầu tìm hiểu các bugs.
Để liên hệ với thực tế, bạn có thể ứng dụng để tìm bug trên các ứng dụng test ở đây: https://owasp.org/www-project-vulnerable-web-applications-directory/

Ngoài ra, bạn có thể thử tìm các bug theo dạng CTF trên hackerone ở https://www.hacker101.com/.

Thank you.

Happy Hacking!

 

The Tangled Web: A Guide to Securing Modern Web Applications | WhiteHat.vn