Coleção de recursos para caçadores de Bug Bounty iniciantes

1. Fundamentos: aula de segurança web Stanford CS253, fundamentos de HTTP/rede, automação

2. Configuração: montar um servidor virtual de testes (VM/Docker etc.)

3. Ferramentas: sniffer de pacotes (Burp Suite, Zap Proxy, Wireshark), recon, OSINT, scanner de portas

4. Recursos por área

→ Ambientes de labs e testes

→ Vulnerabilidades: XSS, CSRF, XXE, IDOR..

→ Hacking mobile: Android, iOS

→ Canais relacionados no YouTube/podcasts/streamers/livros/contas no Twitter