🌐Pentest Web

Techniques de pentest web

Mindmap

Sommaire

✊Brute force / Fuzzing💉Injections↪️Open redirect📁Path Traversal / LFI / RFI🔓Bypass☠️Charges utiles📚CMS (Content Management System)🎭SOP bypass🖱️Clickjacking⚙️Insecure deserialization☣️Web Cache Poisoning / Deception🤝HTTP Smuggling👋OAuth⛔SAML🗝️JSON Web Token🎣CSRF🎯IDOR🕹️SSRF❓Mot de passe oublié🛒Fonctions d'achat et de facturation👽Broken authentication / register🏁Panneaux d'administration⏬Upload features🔗Broken Link Hijacking🎮Prise de contrôle de sous-domaine🗿Analyse statique☝️One liners🚧Misconfigurations🪣AWS S3🤖Captcha🪞Race conditionsAutre