Un índice de campo para investigar, validar y documentar.
Herramientas de búsqueda, guías, alcance del programa público, informes divulgados, clases de carga útil, flujos de trabajo y recursos de aprendizaje para investigaciones autorizadas.
Escriba dos o más caracteres. Los resultados permanecen en esta página hasta que elija uno.
Nombra la cosa frente a ti.
El índice parte de la observación, no del tipo de contenido.
Una respuesta que no puedo explicar.
Trabaje hacia atrás a través de los límites de estado, analizador, identidad y confianza.
Una clase que quiero probar
Abra las condiciones previas, controles, variantes y condiciones de parada.
Un error público que necesito entender
Clasifique la falla y el carril del producto, luego lea la evidencia de gravedad, EPSS, KEV y ransomware como hechos separados.
Cuatro formas comunes en las que la confianza se desmorona.
Ver los 21 libros de jugadas →IDOR y control de acceso roto
Propiedad de objetos, evidencia entre cuentas, descubrimiento de identificadores e informes.
Intermedio → 02 / Lado del servidorCaza de la SSRF
Consumidores de URL, comportamiento del analizador, confirmación OOB y límites de metadatos en la nube.
Avanzado → 03 / Seguridad APIAbuso de GraphQL
Descubrimiento de esquemas, lagunas de autorización, procesamiento por lotes, alias y controles de complejidad.
Intermedio → 04 / IdentidadOAuth y SSO
Manejo de estados, validación de redirecciones, vinculación de tokens y fallas en la vinculación de cuentas.
Avanzado →Elija la herramienta después de la pregunta.
Plantillas de comando, marcadores de posición, contexto operativo y enlaces de origen.