Bug Hunting - WEB APP 101

Temel Özellikler:​

1. Bug Bounty Programları: YesWeHack, kullanıcıların ve organizasyonların güvenlik açıklarını keşfetmesini sağlamak amacıyla açtığı "bug bounty" (hata ödülü) programlarını sunar. Katılımcılar, belirli bir yazılım veya sistemde güvenlik açığı tespit ettiklerinde ödüller kazanır.
2. Ödüller ve Takım Çalışması: Bu platformda, güvenlik açıkları tespit edildiğinde araştırmacılar ödüller kazanır. Ödüller, güvenlik açığının ciddiyetine göre değişir ve platformda ayrıca hacker'lar arasında rekabetçi bir ortam yaratır.
3. Global Topluluk: YesWeHack, dünyadaki binlerce güvenlik araştırmacısını ve hacker'ı bir araya getirir. Bu, platformu kullanarak sistemleri test etmek isteyen organizasyonlar için büyük bir avantajdır.
4. Hedeflenmiş Testler: Güvenlik açıklarının tespit edilmesi için YesWeHack, organizasyonlara hedefli testler yapılmasını sağlar. Hacker'lar, sistemlerin güvenlik seviyelerini değerlendirirken, organizasyonlar da tespit edilen açıkları kapatarak güvenliklerini artırır.
5. Geniş Müşteri Yelpazesi: YesWeHack, bankacılık, finans, sağlık, enerji ve e-ticaret gibi birçok sektörden müşterilere hizmet verir.

Nasıl Çalışır?​

• Güvenlik Araştırmacıları: Hacker'lar, YesWeHack platformuna katılır ve çeşitli bug bounty programlarına katılmak için başvururlar.
• Kuruluşlar: Şirketler ve organizasyonlar, platform aracılığıyla kendi sistemlerine yönelik bug bounty programları başlatır. Bu programlar, belirli web siteleri, uygulamalar veya ağlar üzerinde güvenlik testleri yapmayı amaçlar.
• Ödüller: Hacker'lar, tespit ettikleri güvenlik açıkları için ödüller alır. Bu ödüller, açığın türüne ve ciddiyetine göre değişebilir.

Avantajlar:​

• Güvenlik Araştırmacıları için: Etik hacker'lar için fırsatlar sunar ve yeteneklerini geliştirirken para kazanma imkanı sağlar.
• Organizasyonlar için: Sistemlerini daha güvenli hale getirmek için geniş bir topluluktan yararlanabilirler.

Temel Özellikler:​

1. Bug Bounty Programları: HackerOne, şirketlerin güvenlik açıklarını bulmak için özel bug bounty programları başlatmalarına olanak tanır. Katılımcı güvenlik araştırmacıları, bu programlar üzerinden belirtilen sistemleri test ederek güvenlik açıkları tespit eder ve karşılığında ödüller kazanır.
2. Sürekli Güvenlik Testi: HackerOne, şirketlerin sürekli olarak güvenlik açıklarını keşfetmelerine ve düzeltmelerine yardımcı olur. Bu, şirketlerin dijital varlıklarını koruma altına almalarına olanak tanır.
3. Ödüller ve Teşvikler: HackerOne, hacker'lar ve araştırmacılar için ödüller ve ödüller sunar. Bu ödüller, tespit edilen güvenlik açıklarının ciddiyetine ve etkisine bağlı olarak değişir. Araştırmacılar, başarılı bir şekilde raporladıkları her güvenlik açığı için maddi ödüller kazanabilirler.
4. Hacker Topluluğu ve Rekabet: HackerOne, geniş bir hacker topluluğu oluşturur. Bu topluluk, her seviyeden güvenlik araştırmacısına (başlangıç seviyesinden deneyimli profesyonellere kadar) katılma fırsatı verir. Araştırmacılar, tespit ettikleri açıklar için ödüller kazanırken aynı zamanda güvenlik becerilerini de geliştirme fırsatı bulurlar.
5. Şirketlere Çeşitli Hizmetler: HackerOne, sadece bug bounty programları sunmakla kalmaz, aynı zamanda şirketlere güvenlik testleri, pentesting (penetrasyon testi) ve diğer siber güvenlik hizmetleri de sağlar.
6. Raporlama ve İzleme: HackerOne, araştırmacıların buldukları açıkları detaylı bir şekilde raporlamalarını sağlar. Ayrıca, şirketler bu raporları takip ederek açıkların ne zaman düzeltildiğini izleyebilirler.

Nasıl Çalışır?​

• Hacker'lar için: HackerOne'a katılan güvenlik araştırmacıları, platformda listelenen programlara başvurabilir ve belirtilen web siteleri, uygulamalar veya sistemlerde güvenlik açıkları arayabilirler.
• Şirketler için: HackerOne üzerinden şirketler kendi güvenlik açıklarını bulmak için programlar başlatabilir. Bu programlar, araştırmacılara belirli hedeflere odaklanarak güvenlik testleri yapma fırsatı sunar.
• Ödüller ve Başarı: Hacker'lar, keşfettikleri güvenlik açıkları doğrulandığında ödüller kazanır. Bu ödüller, açığın önemine ve etki düzeyine göre değişir.

Avantajlar:​

• Güvenlik Araştırmacıları için: HackerOne, güvenlik araştırmacılarına para kazanma, becerilerini geliştirme ve global bir topluluğun parçası olma fırsatı sunar.
• Şirketler için: Şirketler, geniş bir yetenekli hacker topluluğundan faydalanarak daha hızlı ve etkili bir şekilde güvenlik açıklarını tespit edebilirler. Bu, daha güvenli bir dijital ortam yaratmalarına yardımcı olur.

HackerOne'ın Katkıları:​

• Büyük Kurumsal Müşteriler: HackerOne, dünyanın önde gelen şirketlerinden bazılarıyla çalışmaktadır, örneğin Google, Twitter, Uber, GitHub ve daha birçok büyük teknoloji firması bu platformu kullanmaktadır.
• HackerOne ile Eğitim ve Sertifikalar: HackerOne, araştırmacıların becerilerini geliştirebileceği eğitim materyalleri ve sertifikalar sunar.

HackerOne ve Bug Bounty:​

Scope'ın Kullanım Alanları:​

1. Bug Bounty Programlarında:
   • İçerik Kapsamı: Organizasyonlar, bug bounty programlarında hangi sistemlerin, uygulamaların veya ağların test edilebileceğini belirtir. Örneğin, bir web uygulamasının ön yüzü (frontend) veya arka uç (backend) sistemleri hedef olabilir. Kapsam dışı bırakılan alanlar da açıkça belirtilir.
   • İçerik Dışında Kalan Alanlar: Kapsam dışı olan alanlar, genellikle test edilmemesi gereken bölgelerdir. Örneğin, bazı şirketler yalnızca belirli bir uygulamanın güvenliğini test etmek isteyebilir ve diğer sistemleri kapsam dışı bırakabilirler. Bu, yanlış anlaşılmaları önler ve araştırmacıların yalnızca onaylanan alanlarda çalışmasını sağlar.
2. Penetrasyon Testlerinde (Pentest):
   • Test Edilecek Bileşenler: Penetrasyon testlerinde de kapsam belirlenir. Hangi sunucular, ağ segmentleri, uygulama katmanları ve servislerin test edileceği belirlenir. Kapsam dışı bırakılan bileşenlere saldırılmaması gerektiği açıkça belirtilir.
   • Test Edilmesi Gereken Güvenlik Açıkları: Belirli türdeki güvenlik açıklarının (XSS, SQL enjeksiyonu, CSRF, vb.) test edilmesi de kapsamda yer alabilir. Bu testler, sistemin korunmaya çalışılan zayıf noktalarına odaklanır.
3. Geliştirme Süreçlerinde:
   • Proje Kapsamı: Yazılım geliştirme süreçlerinde de "scope" terimi kullanılır. Proje kapsamı, ne tür özelliklerin geliştirileceğini, hangi işlevlerin ekleneceğini ve hangi özelliklerin dışarıda bırakılacağını tanımlar. Bu, projenin sınırlarını ve hedeflerini belirler.

Bug Bounty Scope Örneği:​

• İçerik Kapsamı:
  • Web sitesi: example.com
  • Web uygulaması: app.example.com
  • API'ler: api.example.com
• Dış Kapsam:
  • İç sistemler (örneğin, intranet)
  • Çalışan e-posta hesapları
  • Test ortamları

Kapsamın Önemi:​

• Düzen ve Odaklanma: Kapsam belirlemek, testlerin ve araştırmaların belirli alanlara odaklanmasına yardımcı olur, böylece zaman ve kaynak kaybı önlenmiş olur.
• Yasal Sınırlar: Kapsam dışındaki alanlara yapılan testler, etik olmayan ve yasal olmayan faaliyetler olabilir. Örneğin, organizasyonlar, araştırmacıların yalnızca onaylı alanlarda test yapmasını istedikleri için kapsam dışı alanları belirler.
• Etik ve Güvenlik: Kapsam, hem araştırmacılar hem de organizasyonlar için güvenliği artıran bir çerçeve sunar. Her iki taraf da anlaşmazlık yaşamadan güvenlik testlerini yapabilir.

1. Hedefinizi inceleyin.

   <p class="page-header-description">3 results for "test"</p>

   <p class="page-header-description">3 results for "&lt;test"</p>

CGO_ENABLED=1 go install github.com/projectdiscovery/katana/cmd/katana@latest

go install -v github.com/projectdiscovery/subfinder/v2/cmd/subfinder@latest

import requests
import urllib.parse
import time
import argparse

def get_wayback_urls(url):
    base_url = "https://web.archive.org/cdx/search/cdx"
    params = {
        'url': f'*.{url}/*',
        'collapse': 'urlkey',
        'output': 'text',
        'fl': 'original'
    }
    
    try:
        response = requests.get(base_url, params=params)
        return response.text
    except Exception as e:
        print(f"Hata oluştu ({url}): {str(e)}")
        return ""

def main():
  
    parser = argparse.ArgumentParser(description='Wayback Machine URL Scraper')
    parser.add_argument('-scan', required=True, help='Taranacak domain listesini içeren dosya')
    parser.add_argument('-o', required=True, help='Sonuçların kaydedileceği dosya')
    args = parser.parse_args()

    input_file = args.scan
    output_file = args.o

  
    try:
        with open(input_file, 'r', encoding='utf-8') as f:
            urls = [line.strip() for line in f if line.strip()]
    except FileNotFoundError:
        print(f"{input_file} dosyası bulunamadı!")
        return

 
    for url in urls:
        print(f"İşleniyor: {url}")
        results = get_wayback_urls(url)
        
        if results:
            with open(output_file, 'a', encoding='utf-8') as f:
                f.write(results)
        
      
        time.sleep(1)

if __name__ == "__main__":
    main()

curl -G "https://web.archive.org/cdx/search/cdx" --data-urlencode "url=*.example.com/*" --data-urlencode "collapse=urlkey" --data-urlencode "output=text" --data-urlencode "fl=original" > out

dirsearch -u https://example.com -w /path/to/wordlist.txt -e php,html,js

git clone https://github.com/gotr00t0day/spyhunt.git
pip3 install -r requirements.txt
sudo python3 install.py

1. Port tarayın. Sunucunun kullandığı servisleri ve portları inceleyin.
2. IDOR için sitede kayıt olabiliyorsanız 2 hesap açın ve diğer açtığınız hesabın bilgilerini BURP üzerinden ID değiştirerek çekmeye çalışın.
3. Üye olmaya ve üye olurken E-Mail'i onaylamamanıza rağmen onaylamış gibi atlatmaya çalışın bunun için daha önce başarılı bir e-mail doğrulamasının tokenini deniyebilirsiniz.
4. Başka bir hesabınızın şifre sıfırlamasını kendi istediğiniz E-Maile yönlendirmeye çalışın.
5. DOM XSS için bizim tıklayabildiğimiz yani siteye bir girdi gönderdiğimiz butonları vs. inceleyin.
6. ID parametresi vb. parametrelerle sorgu çekiliyor mu ona bakın.
7. Login kısmının formuna CSRF deneyin.
8. Arama kısımlarında XSS deneyin.
9. Kayıt olurken hesap adı ve soyadınıza XSS parametreleri ekleyin.
10. Siteye rastgele istekler gönderin ve BURP üzerinden herhangi bir URL Redirect parametresi ile yönlendirme var mı bakın, Open Red çoğu bug bounty programında kabul edilir ve ödüllendirilir.