如何掙錢作為一個臭蟲賞金獵人
你是一個程式設計師還是一個想從中賺點錢的駭客？臭蟲賞金狩獵可能是你的完美工作。
什麼是臭蟲賞金狩獵(bug bounty hunting)？
Bug賞金搜尋是為了發現軟體、網站和web應用程式中的漏洞。大公司的安全團隊沒有足夠的時間和人力去消滅他們所有的漏洞，所以他們向私人承包商尋求幫助。基本上，你使用你的工具來破壞東西（或破壞東西），寫一份漏洞報告給發放獎金的公司，然後得到報酬。一些駭客僅僅靠獵殺蟲子一年就能賺上萬美元。
然而，要做到這一點，你至少需要知道一些基本的編碼和計算機技能。幸運的是，我們有大量的資源來幫助您入門，而且編碼也很容易自學。也就是說，如果你不知道這些東西是什麼意思，你讀下去，臭蟲賞金狩獵可能不適合你。
做些調查，拿上你的工具
一旦掌握了基本的編碼，就需要深入研究web應用程式及其工作方式。幸運的是，有大量的資源可以為你指明正確的方向。開始閱讀：
- 網路應用駭客手冊（30美元）
- OWASP測試指南v4
然後找到合適的工具。您需要：
- Kali Linux（免費）
- 打嗝套房（每年349美元，但非常受歡迎）
- OWASP Zap（打嗝套件的免費替代品）
然後看看OWASP WebGoat實驗室，在那裡你可以練習發現web應用程式中的bug和漏洞，還可以看看googlebughunter大學。他們有很多很好的資訊bug搜尋和如何寫可靠的漏洞報告，將得到你的報酬。像Bugcrowd和HackerOne這樣的網站也可以在這方面提供幫助。
找到臭蟲懸賞清單，然後去打獵
一旦你掌握了知識和正確的工具，你就準備好尋找一些錯誤來解決。公司通常會在其網站的某個地方有一個連結，提供bug獎勵，但很難找到。你最好去檢視一個賞金板，那裡的駭客正在閱讀公開披露的漏洞報告，併在每日更新一個活動列表。像這樣：
- 哈克龍
- 臭蟲群
- 漏洞實驗室
- 火力懸賞
HackerOne還提供披露幫助，在這裡駭客可以向任何組織報告任何漏洞。即使組織沒有漏洞計劃，他們也可以聯絡他們並提交報告。它也有助於加入一個臭蟲賞金獵人社群論壇，像上面列出的那些網站，這樣你就可以隨時瞭解最新的賞金和貿易工具。為了獵殺蟲子，你還必須願意邊走邊不斷學習。Web應用程式和bug搜尋工具在不斷更新，所以如果你想把事情做好，你就必須全力以赴。
最新訊息：HackerOne的一位代表聯絡到了他們的“披露援助”計劃。以上文字已更新為此資訊。
- 發表於 2021-05-15 18:29
- 閱讀 ( 39 )
- 分類：網際網路
你可能感興趣的文章
作為一個道德駭客如何謀生
... 你甚至可以作為一個道德駭客謀生，我們將向你展示如何。 ...
如何透過在android應用程式中發現安全問題來賺取現金
... 如何參與臭蟲懸賞計劃 ...
迪士尼+確認曼達洛第二季何時開始流媒體
...待著第二季，你會很高興地知道，迪斯尼現在已經確定了一個釋出日期。 ...
一個球迷為gta線上的緩慢載入時間修正實際上是被新增到遊戲中
...底的調查，我們可以確認玩家t0st確實，事實上，揭示了一個方面的遊戲程式碼有關的載入時間的電腦版GTA線上，可以改進，”該公司評論說，PC遊戲玩家。“經過這些調查，我們做了一些修改，這些修改將在即將進行的標題更新...
fortnite的最新一季增加了新的地點和武器，還有嬰兒尤達和曼達洛人
...獵人聯手戰鬥的東西被稱為“迴圈”。最重要的是：其中一個獵人是曼達洛人，總是伴隨著嬰兒尤達（又名格羅古）。 雖然上一季完全是以驚奇漫畫為主題，但第五季除了著名的《星球大戰》賞金獵人外，還出現了...
曼達洛人是完美的fortnite字元
任何為新一季的Fortnite購買戰鬥***的人都會得到一個不錯的初始獎勵：一個可玩的版本，除了Mandalorian自己。他馬上解鎖，在很多方面，他都符合遊戲最近專注於品牌搭配的策略。最近的角色包括從狼獾到特拉維斯·斯科特、哈利...
曼達洛人的最新一集以新的視角重鑄了星球大戰中的英雄
...苦認真盧克天行者或雷伊的電影過去。 但部分原因是，作為一個管理機構，新共和國本身已經是一個與推翻帝國的理想主義反叛聯盟截然不同的組織。對一個明顯邪惡的***組織發動戰爭相對簡單；在戰爭結束後管理一個銀河系...
這款售價160美元的曼達洛xbox控制器甚至不是用貝斯卡鋼鐵製造的
...它還配備了主題類似的Xbox Pro充電座。但這就是你在這裡為一個相當昂貴的配件包獲得額外好處的程度。 標準版的控制器和充電座零售價分別為60美元和40美元，所以你要花巨資才能買到曼達洛主題的。對於那些希望儘早得到這...
前優步安全負責人被控支付封口費掩蓋2016年駭客事件
...員會了解到違規行為。”。 根據指控，沙利文試圖透過一個臭蟲懸賞計劃向駭客支付10萬美元，儘管公司不知道駭客是誰。沙利文試圖讓駭客簽署保密協議，協議規定駭客沒有帶走或儲存任何使用者和驅動程式資料。 在加州北...
bug獎勵的商業化是如何產生更多漏洞的
...，“但你還沒來得及修補那些你知道已經過時的系統。你如何處理這個額外的卷？他們說，“哦，但是我們只會僱一個臭蟲懸賞服務提供商，他們會為我們處理一切。”我說，“等等。從剩下的問題中，您不瞭解內部補丁處理的...
