Recopilación de recursos para Bug Bounty Hunters principiantes

1. Fundamentos: clase de seguridad web de Stanford CS253, fundamentos de HTTP/redes, automatización

2. Configuración: crear un servidor virtual de prueba (VM/Docker, etc.)

3. Herramientas: sniffer de paquetes (Burp Suite, Zap Proxy, Wireshark), recon, OSINT, escáner de puertos

4. Recursos por área

→ Entornos de labs y testing

→ Vulnerabilidades: XSS, CSRF, XXE, IDOR..

→ Hacking móvil: Android, iOS

→ Canales de YouTube/podcasts/streamers/libros/cuentas de Twitter relacionadas