> ## Documentation Index
> Fetch the complete documentation index at: https://docs.jaspervanzeir.be/llms.txt
> Use this file to discover all available pages before exploring further.

# HOWEST

> Overzicht van vaknotities, course hubs en snelle startpunten.

<Note>
  Dit is de startpagina voor mijn HOWEST-notities. De structuur is bewust compact: elk vak krijgt een eigen hubpagina, en de detailnotities hangen achter die hub. Zo blijft de sidebar bruikbaar wanneer er later meer vakken bijkomen.
</Note>

## Vakken

<CardGroup cols={2}>
  <Card title="Web Pentesting Fundamentals" icon="shield-halved" href="/howest-web-pentesting-fundamentals">
    Sanity map voor web pentesting signalen, tools en vervolgnotities.
  </Card>
</CardGroup>

## Structuur

<Steps>
  <Step title="Vak hub">
    Elk vak krijgt een centrale pagina met de belangrijkste startpunten, signalen en links naar detailnotities.
  </Step>

  <Step title="Detailnotities">
    De losse notities blijven bereikbaar via cards en tabellen in de vak hub, maar staan niet allemaal los in de sidebar.
  </Step>

  <Step title="Sneller zoeken">
    De sidebar blijft kort, terwijl zoeken en interne links nog steeds naar specifieke onderwerpen kunnen leiden.
  </Step>
</Steps>

## Huidige detailnotities

<CardGroup cols={2}>
  <Card title="Web fingerprinting & recon" icon="fingerprint" href="/web-fingerprinting-recon">
    Technologie, headers, JavaScript, storage, verborgen paden en encoding.
  </Card>

  <Card title="Broken authentication & fuzzing" icon="key" href="/broken-authentication-fuzzing">
    Loginflows, username enumeration, resetflows, 2FA en ffuf.
  </Card>

  <Card title="Broken access control & info disclosure" icon="lock-open" href="/broken-access-control-info-disclosure">
    IDOR, directory listing, traversal, backups, `.git` en error leaks.
  </Card>

  <Card title="Insecure design" icon="compass-drafting" href="/insecure-design">
    Client-side trust, cookies, tokens, outdated components en CORS.
  </Card>

  <Card title="SQL injection & SQLmap" icon="syringe" href="/sql-injection-sqlmap">
    SQLi-signalen, UNION, blind SQLi, inputlocaties en SQLmap.
  </Card>

  <Card title="XSS & DOM-based attacks" icon="code" href="/xss-dom-based">
    HTML-context, DOM sinks, filters en payloadkeuze.
  </Card>

  <Card title="CSRF, code injection & RCE" icon="terminal" href="/csrf-code-injection-rce">
    CSRF, command injection, LFI, upload-bypasses, web shells en PUT.
  </Card>
</CardGroup>