Curso Bug Bounty

¿Qué es el
BUG BOUNTY?

Es el mundo donde los hackers éticos ganan dinero encontrando vulnerabilidades antes que los atacantes.

Las empresas más grandes del planeta (Google, Tesla, Meta) pagan recompensas reales a quienes detectan y reportan sus fallos.

Clase 1 — Introducción al Bug Bounty

Filosofía: “No aprendas a hackear, hackea para aprender”.
Panorama del las recompenzas : beneficios, recompensas y riesgos éticos.
Plataformas y cómo funcionan (HackerOne, Bugcrowd, YesWeHack).
Tipos de programa: VDP vs BBP; público vs privado — cuándo elegir cada uno.
Qué se necesita para empezar: skills, mentalidad y stack básico.
Actividad práctica en vivo
- Recorrer varias plataformas de bug bounty, elegir un programa público y revisar su scope, esquema de recompensas y reglas.
- Aprender revisando informes de otros investigadores y materiales públicos (write-ups, disclosure reports y páginas de ayuda) para identificar buenas prácticas y lecciones aplicables.

Clase 2 — Reconocimiento

Enumeración de subdominios
- Pasivos: Certificate Transparency, GitHub, Wayback, motores de búsqueda.
- Activos: bruteforce, permutaciones, DNS queries, NOERROR discovery.
- Herramientas
Análisis de hosts y servicios
- Recolección de IPs, detección de CDNs/WAFs, escaneo de puertos y servicios.
- Identificación rápida de tecnologías/CMS y posibles vectores explotables.
- Herramientas
Análisis web y content discovery
- Web probing, extracción de endpoints (JS), detección de CMS, análisis de favicon y mapas de fuente.
- Herrmientas: Wayback y LinkFinder para recuperar endpoints históricos y puntos ocultos.
Automatización y orquestación
- Marcos de reconocimiento: reconftw, Osmedeus, scripts bash/python.
Actividad práctica en vivo
- Realizar el reconocimiento de un programa público en vivo, aplicando las técnicas explicadas en clase.

Clase 3 - Hacking manual

Introducción al Hacking Manual
- Enfoque: evitar técnicas automatizadas masivas (“spray and pray”) y priorizar pruebas dirigidas.
- Entender la aplicación desde la perspectiva del usuario para detectar lógica y flujos vulnerables.
- Mapa mental rápido de puntos de interés (formularios, APIs, roles).
Técnicas manuales y Flujos clave para pruebas
- Registro de usuarios
- Encontrar formularios y endpoints con Google Dorks.
- Probar validaciones client/server y flujos de verificación.
- Login / Autenticación
- Detectar redirecciones abiertas y endpoints móviles vs web.
- Revisar: credenciales (inyección, bypass), OAuth/OIDC (fugas de tokens, redirect_uri mal configuradas).
- Autorización
- Control de acceso roto: acceso lateral entre cuentas/recursos.
- IDOR: manipulación de IDs, parámetros y tokens para acceder a datos ajenos.
- Resultado esperado: lista priorizada de flujos con pruebas concretas a ejecutar.
Análisis de artefactos web
- Mapear archivos JS.
- Extraer endpoints y parámetros ocultos.
- Probar comportamientos anómalos en formularios y APIs (headers, content-type, métodos HTTP).
- Herramientas

Proyecto Final en vivo

En un programa público, identificar manualmente puntos de entrada susceptibles a vulnerabilidades e identificar la lógica de la aplicación y del negocio.
El objetivo es identificar cuál de ellos logra encontrar la mayor cantidad de subdominios válidos pertenecientes a la organización.