Acemi Bug Bounty Hunter’lar için kaynak derlemesi

1. Temeller: Stanford CS253 web güvenliği dersi, HTTP/Ağ temelleri, otomasyon

2. Kurulum: test amaçlı sanal sunucu (VM/Docker vb.) oluşturma

3. Araçlar: paket dinleyici (Burp Suite, Zap Proxy, Wireshark), Recon, OSINT, port tarayıcı

4. Alanlara göre kaynaklar

→ Lab’ler ve test ortamı

→ Zafiyetler: XSS, CSRF, XXE, IDOR..

→ Mobil hackleme: Android, iOS

→ İlgili YouTube kanalları/podcast’ler/streamer’lar/kitaplar/Twitter hesapları