无电脑也能成为漏洞猎人:我的实战经验分享
大家好,我叫Abdoul,是一名漏洞猎人、安全研究员,来自西非几内亚。在这篇文章中,我将向大家解释我如何在没电脑的情况下成为漏洞猎人,请原谅我的英语不够好。
游戏开始...
什么是漏洞猎人?
漏洞猎人就像是白帽黑客,他们发现漏洞并根据负责任披露政策向网站所有者报告。
什么是漏洞赏金计划?
漏洞赏金计划是由许多网站和软件开发者提供的交易,个人可以通过报告漏洞获得认可和补偿,特别是那些与漏洞利用相关的漏洞。
我如何在没有电脑的情况下开始漏洞挖掘?
我开始学习技术和漏洞挖掘时的困难是不懂英语。我通过在线学习基础英语开始,观看YouTube视频,使用安卓应用如Duolingo、Speaky等来学习和提高我的英语知识。
由于我的电脑因缺乏资金而损坏,我没有电脑,只能在手机上练习所学。我为朋友设置免费互联网,以便他们能借我电脑。我来自一个商人家庭,白天卖东西,晚上学习编程,白天卖东西,晚上学习黑客技术。
最困难的是我无法与兄弟、朋友、家人分享,因为他们认为技术只属于美国人、欧洲人、亚洲人,而不是几内亚的穷人。
我记得第一次听到"漏洞赏金"这个词时,我直接在Facebook的漏洞赏金论坛上提问:"我懂编程,我需要学习什么工具来进行漏洞赏金?"。一位很棒的人Shan Kar回复我:"学习基础的OWASP前十、Burp Suite等。"我直接在Facebook上给他发了消息。
那是我伟大的一天,再次感谢亲爱的Shan Kar。经过几天的学习,我成功入侵了几内亚第一家电信公司,报告后获得了五件T恤。
又有一天,我入侵了Ubagroup的在线聊天系统,但在非洲,当你入侵一家公司时,你什么也得不到,甚至连感谢都没有。我认为他们不知道安全的影响。
现在我只是每天入侵、吃饭、睡觉,重复这些事。
新手如何成为漏洞猎人或安全研究员?
有一些关于Web应用渗透测试方法和网络狩猎的书籍。通过这些你可以学习渗透测试和漏洞挖掘的基础知识和要点。由于漏洞赏金通常包括网站目标,我专注于让你开始Web黑客。
- Web应用黑客手册
- OWASP测试指南
- Web黑客101
对于像我这样没钱买书的人,你可以通过在Google上搜索找到PDF文件。
免费学习网站?
- Hacker101
- Bugcrowd大学
在哪里练习?
- ctf.hacker101
- Hacksplaining
- WebGoat
- OWASP Juice Shop
- HackEDU
当你有漏洞挖掘基础后,开始阅读技术文章。
在哪里阅读技术文章?
- Pentestland技术文章
- HackerOne黑客活动
- Awesome Bug Bounty技术文章
在YouTube上观看漏洞挖掘教程
- JackkTutorials
- Jhaddix的网站侦察方法
- 漏洞挖掘方法论
- Frans Rozen的《漏洞赏金猎人的秘密生活》
漏洞猎人使用什么工具?
浏览器如Firefox、Chrome、Safari、Internet Explorer
用于侦察:Shodan、Censys、Wappalyzer等
用于利用:
- Burp Suite
- SQLMap
- Nmap
你可以在这些地方找到很棒的工具:
- Bugcrowd论坛
- Bug Bounty论坛
漏洞猎人使用什么操作系统?
- Kali Linux
- Parrot等
在哪里找到很棒的有效载荷?
- XSS有效载荷
- PayloadsAllTheThings
- SQL注入有效载荷
- Google搜索语法
获得赏金的漏洞赏金平台?
- HackerOne
- Bugcrowd
- Synack
- Bounty Factory
- ...
游戏结束
在Twitter上关注我,分享和鼓掌
非常感谢阅读我的文章,希望你喜欢它。
更多精彩内容 请关注我的个人公众号 公众号(办公AI智能小助手)
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号(网络安全技术点滴分享)
公众号二维码

公众号二维码
