Schulungsübersicht
Fortgeschrittene Rekonnaissance und Enumerierung
- Automatisierte Subdomain-Enumerierung mit Subfinder, Amass und Shodan
- Entdeckung von Inhalten und Verzeichnis-Brute-Forcing im großen Maßstab
- Fingerprinting von Technologien und Kartierung großer Angriffsflächen
Automatisierung mit Nuclei und maßgeschneiderten Skripten
- Erstellung und Anpassung von Nuclei-Templates
- Verkettung von Tools in Bash-/Python-Workflows
- Nutzung von Automatisierung zur Findung leicht zugänglicher und falsch konfigurierter Assets
Umgehung von Filtern und WAFs
- Encoding-Tricks und Umgehetechniken
- WAF-Fingerprinting und Umgehungsstrategien
- Fortgeschrittene Payload-Konstruktion und Obskurisierung
Jagd nach Business-Logic-Schwachstellen
- Identifizierung unkonventioneller Angriffsvektoren
- Parameter-Manipulation, defekte Workflows und Privilegien-Eskalierung
- Analyse fehlerhafter Annahmen in der Backend-Logik
Ausnutzung von Authentifizierung und Zugriffskontrolle
- JWT-Manipulation und Token-Replay-Angriffe
- IDOR (Insecure Direct Object Reference)-Automatisierung
- SSRF, Offene Umleitungen und OAuth-Missbrauch
Bug Bounty im großen Maßstab
- Verwaltung hunderten von Zielen über verschiedene Programme hinweg
- Berichts-Workflows und Automatisierung (Templates, PoC-Hosting)
- Optimierung der Produktivität und Vermeidung von Burnout
Verantwortungsvolle Offenlegung und beste Praktiken für Berichte
- Erstellung klarer, reproduzierbarer Schwachstellenberichte
- Koordination mit Plattformen (HackerOne, Bugcrowd, private Programme)
- Navigation durch Offenlegungsrichtlinien und rechtliche Grenzen
Zusammenfassung und nächste Schritte
Voraussetzungen
- Vertrautheit mit den OWASP Top 10 Schwachstellen
- Praxiserfahrung mit Burp Suite und grundlegenden Bug-Bounty-Praktiken
- Kenntnisse in Web-Protokollen, HTTP und Scripting (z. B. Bash oder Python)
Zielgruppe
- Erfahrene Bug-Bounty-Jäger, die fortgeschrittene Methoden suchen
- Security-Forscher und Penetrationstester
- Red-Team-Mitglieder und Security-Ingenieure
Erfahrungsberichte (2)
Klarheit und Tempo der Erklärungen
Federica Galeazzi - Aethra Telecomunications SRL
Kurs - AI-Powered Cybersecurity: Advanced Threat Detection & Response
Maschinelle Übersetzung
Es hat mir die Einblicke gegeben, die ich benötigte :) Ich beginne mit dem Unterricht in einer BTEC Level 3 Qualifikation und wollte mein Wissen in diesem Bereich erweitern.
Otilia Pasareti - Merthyr College
Kurs - Fundamentals of Corporate Cyber Warfare
Maschinelle Übersetzung