Если вы мечтаете стать охотником за насекомыми, это может стать реальностью…
Изучение охоты на багов не так сложно.
Вам просто нужно двигаться в правильном направлении.
Хорошо, эта статья может вам немного помочь.
Стать охотником за жуками, вам не нужно иметь высшее образование или квалификацию.
Если вы посвящены этому.
Вы можете наверняка выучить это.
На самом деле Cyber Security имеет очень широкие возможности в будущем..
Вы можете наблюдать необходимость Cyber Security в этом кризисе Coronavirus.
содержание
Кто такой охотник за насекомыми?
Позвольте мне объяснить, как вы пять.
Допустим,
Запущен новый сервис / сайт / приложение.
У него есть некоторые недостатки, известные как уязвимости.
Который, если обнаружен плохими хакерами (черные шляпы), безусловно, может нанести вред этой службе.
таким образом, хороший хакер (белая шляпа) находит ошибки (уязвимость) и вместо того, чтобы использовать его для собственного блага.
Они сообщают об этом администратору сайта или службы..
Чтобы администратор мог исправить эту уязвимость и сделать свой сервис более безопасным..
Хакер White Hat, который находит уязвимость в определенной компании и сообщает о ней, называется Bug Hunter..
Вы также можете назвать уязвимость как ошибку.
Но Охотники за Жуками не охотятся за жуками бесплатно.
Они надеются на вознаграждение в обмен.
И они получают это.
Администратор платит охотнику за ошибками в зависимости от серьезности обнаруженной ошибки.
Некоторые из наиболее важных ошибок CSRF, XSS, SQL-инъекция, так далее.
верхний 5 Лучшие инструменты для поиска ошибок! [2020]:
Вот список некоторых из лучших инструментов Bug Hunting, которые широко используются.
Если вы хотите научиться Bug Hunting.
Вам обязательно нужно выучить их всех.
Также, не очень сложно освоить эти инструменты.
Они могут очень помочь вам в вашем путешествии.
Чтобы изучить эти инструменты, перечисленные ниже,
Вы можете найти его в Google, YouTube, и получите столько ресурсов, сколько сможете.
#1 BURP SUITE![]()
Инструмент, очень известный среди хакеров.
BURP SUITE основан на JAVA.
Это веб-тестирование проникновения.
Специалисты по безопасности используют этот инструмент очень часто.
Действует как перехват прокси.
Burp Suite поможет вам выявить уязвимости и проверить векторы атак, влияющие на веб-приложения.
Этот инструмент собирает и анализирует каждое сообщение и получает запрос, отправленный и полученный браузером на веб-сайт.
#2 OWASP ZAP
OWASP (Открытый проект безопасности веб-приложений) всемирная некоммерческая организация, ориентированная на повышение безопасности программного обеспечения.
Это абсолютно бесплатно, так как является частью сообщества OWASP.
более того, это с открытым исходным кодом.
С помощью этого инструмента вы можете выполнять пассивное и активное автоматическое сканирование..
Люди даже используют его как альтернативу Burp Suite.
BURP SUITE Professional не бесплатный.
таким образом, OWASP ZAP может помочь вам в этом.
#3 DIRB
DIRB - это сканер веб-контента.
Выглядит для существующих (и / или скрытый) Веб-объекты.
Это в основном работает, запуская словарную атаку на веб-сервер и анализируя ответ.
Но это не доступно в GUI.
Вы можете использовать его в своем терминале Linux.
Основная цель DIRB - помочь в профессиональном аудите веб-приложений..
Особенно в тестировании безопасности.
Он охватывает некоторые дыры, не покрытые классическими веб-сканерами.
#4 GoBuster
Gobuster - инструмент, используемый для грубой силы:
- URIs (каталоги и файлы) на веб-сайтах.
- DNS субдомены (с поддержкой групповых символов).
- Имена виртуальных хостов на целевых веб-серверах.
Это также может быть использовано, чтобы помочь вашему путешествию Bug Hunter.
#5 NMAP
Nmap - бесплатный сетевой сканер с открытым исходным кодом.
NMAP - это краткая форма Network Mapper.
Сетевые администраторы используют Nmap, чтобы определить, какие устройства работают в их системах., обнаружение доступных хостов и предлагаемых ими услуг, обнаружение открытых портов и обнаружение угроз безопасности.
NMAP помогает исследователям безопасности находить порты на сервере.
Хотя Nmap развивался на протяжении многих лет и является чрезвычайно гибким, в глубине души это инструмент сканирования портов, сбор информации путем отправки необработанных пакетов в системные порты.
Он слушает ответы и определяет, открыты ли порты, закрыт или отфильтрован каким-то образом, скажем, причина брандмауэра.
Вывод:
Людям, как правило, трудно начинать путешествие охотника за насекомыми.
Просто из-за отсутствия надлежащего руководства.
более того, если вы преданны, никто не сможет остановить вас.
"Просто верь в себя."
В Интернете есть несколько бесплатных курсов.
Что может помочь вам узнать больше об охоте на насекомых.
Один совет от автора, «Чем больше опыта, лучший охотник за насекомыми ты.
таким образом, Продолжай учиться. Мы надеемся, что вы нашли ценность в нашей статье, если это так, поделитесь этим со всеми своими друзьями и родственниками и дайте им знать об этом.
