如何成为一个漏洞赏金猎人

栏目: 编程工具 · 发布时间: 6年前

内容简介:本文翻译自:恭喜你!当你决定当一个安全研究员并且准备学习一些新的技能时候,是非常令人激动。我们将在下面收集一些资源来帮助你开始你的安全之旅。请跟着我的脚步往下读。买一些渗透测试和漏洞挖掘的基础入门书。因为给赏金的漏洞通常会包括一些web目标,我们将集中精力先成为一个搞web的黑客,然后再探索其他的领域。

本文翻译自: Researcher Resources - How to become a Bug Bounty Hunter

恭喜你!当你决定当一个安全研究员并且准备学习一些新的技能时候,是非常令人激动。我们将在下面收集一些资源来帮助你开始你的安全之旅。请跟着我的脚步往下读。

1. 开始阅读

买一些渗透测试和漏洞挖掘的基础入门书。因为给赏金的漏洞通常会包括一些web目标,我们将集中精力先成为一个搞web的黑客,然后再探索其他的领域。

注意:

把兴趣集中在一个领域对于一个黑客是非常重要的。不要想着成为一个全能的黑客而去学习所有的知识,要把精力集中到某一个领域并且持续持续学习。在bugcrows中最厉害的黑客都有自己专长的领域,但是他们不能黑掉所有的东西。

学习黑客知识是需要很长时间的

下面是俩本入门书:

(1) The Web Application Hacker’s Handbook

这本书是必读的书并且这本书被web狗们奉为圣经一样。这本书从起点开始,一步步教你安装kali Linux,之后教你如何使用 工具 和寻找exp

(2) OWASP Testing Guide v4

Bugcrowd的Jason Haddix力荐这本书

下面是一些进阶书:

Penetration Testing

The Hacker Playbook 2: Practical Guide to Penetration Testing

The Tangled Web: A Guide to Securing Web Applications

下面是一些给做移动安全的小伙伴的书籍:

2. 多去练习!

你要确保理解和留住你所学到的东西,这点是非常重要的。有一种非常好的方式就是在模拟的漏洞环境中练习自己的技能。通过模拟方式可以解决现实中遇到的问题。下面是用来练习的网站:

Hacksplaining

在这个网站里面可以学习到各种web黑客的技能,并且知道他们是怎么样做到的。这其实更像一个真实的演练。非常有用

Penetration Testing Practice Labs

这个网站包含了大量可以被用来练习的应用和系统。在这个网站中可以找到很多练手的系统,这些系统也可以提高你的技能。

3. 要经常去读别人的write-ups、poc和YouTube上的视频教程

现在你已经基本明白怎样去发现和利用安全漏洞了,是时候去开始了解更多黑客在各自领域工作的成果了。很幸运的是,安全研究社区通常会乐意分享知识,并且我们也会收集wp和视频的列表。下面是一些网站:

Bug Bounty write-ups and POCs

从一些成功的赏金猎人手里收集的漏洞报告

Bug Hunting Tutorials

我们从Bugcrowd和beyond社区中收集了一些很棒的教程

/r/Netsec on Reddit

Reddit上的Netsec几乎完全是技术文章和其他研究人员的POC,非常棒的资源

JackkTutorials on YouTubey

jackk 创建了很多的教学视频,包括csrf,xss,sql注入,目标发现等……

DEFCON Conference videos on YouTube

历年的DEFCON中演讲的视频,非常有用

Hak5 on YouTube

Hak5是典型的硬件黑客,除此之外,他们还有“Metasploit Minute”节目,tips:还有NMAP的教程

3.1 收集一些常用的攻击工具

工具不能把一枚小白变成黑客,但是这些工具确实非常有用,Bugcrowd推荐了大量工具,大家可以把这些工具尽情的收藏起来

Bugcrowd Researcher Resources - Tools

4. 加入到一些社区里面

你需要加入到一个拥有29000个黑客的社区,幸运的是他们中的大多数都非常乐意分享自己当前的研究

在推特上关注白帽子

上面一些赏金猎人的推特,大家可以去关注

Join the #Bugcrowd IRC channel

这个irc频道里面有超过100位安全研究员

Follow @Bugcrowd on Twitter

关注bugcrowd可以看到最新的安全信息

Join the Bugcrowd Forum

可以获得更多的资源并且能和更多的安全研究员做交流

5. 开始了解更多关于漏洞赏金的事情吧

现在我们几乎到了开始挖掘赏金的时候了,但是首先,我们去了解漏洞赏金猎人是怎么工作的,是如何开始这一切的。这些能保证我们能更加成功。

如何更加接近目标

听取他赏金猎人中的建议,可以帮助你更一步的接近漏洞赏金

如何写一份超棒的漏洞报告

他将指导你编写一个很棒的漏洞报告。一份很棒的报告就会有更大的机会获得赏金。

如何写poc

poc可以向客户展示漏洞是怎样被利用的和它是如何工作的。这对成功获得奖励至关重要。

如何报告一个漏洞

我们建议通过Bugcrowd平台来报告漏洞

漏洞披露政策

有一些规则必须被遵守。了解赏金计划的摘要和披露政策是非常重要的

5.1 了解一位赏金猎人挖漏洞的方法

这展示了@jhaddix 在15年DEFCON的演讲,这个视频里面介绍他是怎样成功挖掘到漏洞的,非常有用。下面是他的github和视频

https://github.com/jhaddix/tbhm

https://www.youtube.com/watch?v=VtFuAH19Qz0

6. 放手去干吧

是时候去放手去干了!当你是个新手的时候,最好不要试图去找特别流行厂商的漏洞,如果初学者试图去找特斯拉,facebook,Pinterest等这些公司的漏洞话,会感受到很大挫折,因为这些流行厂商会非常注重安全并且会收到很多漏洞报告

挖一下只给积分的厂商 (原文里面的Kudos似乎是一种积分)

集中精力挖一挖那些被其他人忽略厂商。虽然那些厂商不会给你金钱奖励,但是在Bugcrowd会给你积分奖励。这是很好的开端并且也可以向Bugcrowd展示你的能力。当你提交足够多有效的漏洞之后,即使这些漏洞来全部来自于只给积分的厂商,我们也会邀请你去参加私有众测。私有众测是邀请制的,并且会限制参加的人数。私有众测意味着更小的竞争,也会获得更多的漏洞奖励。

7. 持续的学习和交流

就像我之前提过那样,掌握黑客技术是一个长期学习过程。这个领域充满激情!这里总是有新的文章和论文去学习,和兴趣相投的人一起参加会议或者多参加一些线下的沙龙,和他们一起寻找新的机会。

挖漏洞是进入信安行业最好的方式,这也可以成为你的职业。挖漏洞也可以为你带来额外收入,也可以提高你的技能,认识更多的人,甚至可以重塑你的职业。

记住,做事要专业,对人要和善。这虽然是一个小众的社区,但是我们也会关注每一个人,你永远不会知道遇到谁


以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持 码农网

查看所有标签

猜你喜欢:

本站部分资源来源于网络,本站转载出于传递更多信息之目的,版权归原作者或者来源机构所有,如转载稿涉及版权问题,请联系我们

搜索引擎

搜索引擎

W.Bruce Croft、Donald Metzler、Trevor Strohman / 刘挺、秦兵、张宇、车万翔 / 机械工业出版社 / 2010-6-1 / 56.00元

本书介绍了信息检索(IR)中的关键问题,以及这些问题如何影响搜索引擎的设计与实现,并且用数学模型强化了重要的概念。对于网络搜素引擎这一重要的话题,书中主要涵盖了在网络上广泛使用的搜索技术。 本书适用于高等院校计算机科学或计算机工程专业的本科生、研究生,对于专业人士而言,本书也不失为一本理想的入门教材。一起来看看 《搜索引擎》 这本书的介绍吧!

JSON 在线解析
JSON 在线解析

在线 JSON 格式化工具

RGB转16进制工具
RGB转16进制工具

RGB HEX 互转工具

HEX CMYK 转换工具
HEX CMYK 转换工具

HEX CMYK 互转工具