tuhin1729/Bug-Bounty-Methodology
GitHub: tuhin1729/Bug-Bounty-Methodology
一份系统化的 Bug Bounty 漏洞挖掘检查清单合集，帮助安全研究员按攻击面分类开展测试。
Stars: 868 | Forks: 112
# Bug Bounty 方法论
这些是我在进行 Bug Bounty 挖掘时使用的检查清单。
## 列表
- [测试双因素认证](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/2FA.md)
- [验证码绕过](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/Captcha.md)
- [绕过 CSRF 保护](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/CSRF.md)
- [测试密码重置功能](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/PasswordReset.md)
- [绕过速率限制保护](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/RateLimit.md)
- [JWT 配置错误](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/JWT.md)
- [滥用支持门户](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/AbusingSupportPortal.md)
- [应用层 DoS](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/Dos.md)
- [OAuth 配置错误](https://github.com/tuhin1729/Bug-Bounty-Methodology/blob/main/OAuthMisconfiguration.md)
## 联系我们
标签：Bug Bounty, Modbus, Web安全, 可自定义解析器, 后端开发, 安全, 安全检查清单, 蓝队分析, 超时处理, 配置错误, 防御加固