Referências

Source code disclouse in ASP.NET - Guia de como testar aplicações ASP.NET

https://swarm.ptsecurity.com/source-code-disclosure-in-asp-net-apps/

Hacking Starbucks - Uma writeup de como foi realizado um ataque no Starbucks

https://samcurry.net/hacking-starbucks

Misconfig Mapper - Documentação sobre como identificar falhas de misconfigurations em domínios da CloudFront

https://bugology.intigriti.io/misconfig-mapper-docs

CloudFrunt - Uma ferramenta utilizada para identificar misconfigurations em domínios da CloudFront

https://github.com/MindPointGroup/cloudfrunt

KeyHacks - Um repositório contendo informações de como testar chaves APIs de diversos tipos de serviços

https://github.com/streaak/keyhacks

Checklist - Um checklist de vulnerabilidades para serem testadas durante o pentest.

https://pentestbook.six2dez.com/others/web-checklist