Se il tuo sogno è diventare un Bug Hunter, può diventare una realtà…
Imparare a caccia di insetti non è così difficile.
Devi solo andare avanti nella giusta direzione.
Bene, questo articolo può aiutarti un po'.
Per diventare un cacciatore di insetti, non è necessario avere un ottimo titolo universitario o una qualifica.
Se ti dedichi a questo.
Puoi sicuramente impararlo.
In effetti, la Cyber Security ha un’opportunità molto ampia nel futuro.
Puoi osservare la necessità della sicurezza informatica in questa crisi del Coronavirus.
Chi è un cacciatore di insetti?
Lascia che ti spieghi come se avessi cinque anni.
Supponiamo,
Viene lanciato un nuovo servizio/sito web/applicazione.
Presenta alcuni difetti noti come vulnerabilità.
Che se scoperto da cattivi hacker (cappelli neri), può sicuramente causare danni a quel servizio.
così, un buon hacker (cappello bianco) trova difetti (vulnerabilità) e invece per usarlo per il proprio bene.
Lo segnalano al sito Web o all'amministratore del servizio.
In modo che l'amministratore possa risolvere tale vulnerabilità e rendere il proprio servizio più sicuro.
Un hacker White Hat che trova e segnala vulnerabilità a una particolare azienda è chiamato Bug Hunter.
Puoi anche chiamare Vulnerabilità anche come Bug.
Ma i cacciatori di insetti non cacciano gli insetti gratuitamente.
Sperano in una ricompensa in cambio.
E lo capiscono.
L'amministratore paga Bug Hunter in base alla gravità del bug scoperto.
Alcuni dei bug più critici sono CSRF, XSS, Iniezione SQL, eccetera.
Superiore 5 I migliori strumenti per la caccia agli insetti! [2020]:
Ecco l'elenco di alcuni dei migliori strumenti di caccia ai bug ampiamente utilizzati.
Se vuoi imparare la caccia agli insetti.
Sicuramente avrai bisogno di impararli tutti.
Anche, non è molto difficile imparare questi strumenti.
Possono aiutarti moltissimo nel tuo viaggio.
Per apprendere questi strumenti elencati di seguito,
Puoi cercarlo su Google, Youtube, e ottieni quante più risorse possibile.
#1 SUITE RUTTO![]()
Uno strumento molto famoso tra gli hacker.
BURP SUITE è basato su JAVA.
È il framework per il Web Penetration Testing.
I professionisti della sicurezza utilizzano questo strumento molto spesso.
Agisce come proxy di intercettazione.
Burp Suite ti aiuta a identificare le vulnerabilità e verificare i vettori di attacco che colpiscono le applicazioni web.
Questo strumento acquisisce e analizza ogni singolo post e riceve le richieste inviate e ricevute dal browser a un sito Web.
#2 OWASPZAP
OWASP (Apri il progetto di sicurezza delle applicazioni Web) è un'organizzazione mondiale senza scopo di lucro focalizzata sul miglioramento della sicurezza del software.
È totalmente gratuito poiché fa parte della comunità OWASP.
inoltre, è open source.
È possibile eseguire scansioni automatizzate passive e attive tramite questo strumento.
Le persone lo usano anche come alternativa a Burp Suite.
BURP SUITE Professional non è gratuito.
così, OWASP ZAP può aiutarti in questo.
#3 Dirb
DIRB è uno scanner di contenuti Web.
Cerca esistente (e/o nascosti) Oggetti Web.
Fondamentalmente funziona lanciando un attacco basato su dizionario contro un server web e analizzando la risposta.
Ma non è disponibile nella GUI.
Puoi usarlo nel terminale del tuo Linux.
Lo scopo principale di DIRB è quello di aiutare nell'auditing professionale delle applicazioni web.
Soprattutto nei test relativi alla sicurezza.
Copre alcuni buchi non coperti dai classici scanner di vulnerabilità web.
#4 GoBuster
Gobuster è uno strumento utilizzato per la forza bruta:
- URI (directory e file) nei siti web.
- Sottodomini DNS (con supporto di caratteri jolly).
- Nomi host virtuali sui server Web di destinazione.
Anche questo può essere usato per aiutare il tuo viaggio nel cacciatore di bug.
#5 NMAP
Nmap è uno scanner di rete gratuito e open source.
NMAP è una forma abbreviata di Network Mapper.
Gli amministratori di rete utilizzano Nmap per identificare quali dispositivi sono in esecuzione sui loro sistemi, scoprire gli host disponibili e i servizi che offrono, individuare le porte aperte e individuare i rischi per la sicurezza.
NMAP aiuta i ricercatori sulla sicurezza a trovare le porte in un server.
Tuttavia Nmap si è evoluto nel corso degli anni ed è estremamente flessibile, in sostanza è uno strumento di scansione delle porte, raccogliere informazioni inviando pacchetti grezzi alle porte del sistema.
Ascolta le risposte e determina se le porte sono aperte, chiuso o filtrato in qualche modo indica la causa del firewall.
Conclusione:
Le persone di solito trovano difficile iniziare il loro viaggio nel Bug Hunter.
Solo per mancanza di una guida adeguata.
inoltre, se ti dedichi nessuno potrà fermarti.
"Credi solo in te stesso."
Ci sono alcuni corsi gratuiti sul web.
Che può aiutarti a saperne di più sulla caccia ai bug.
Un consiglio dall'autore, “Più l'esperienza, il migliore cacciatore di insetti che sei”.
così, continua ad imparare. Ci auguriamo che tu abbia trovato valore nel nostro articolo, se è così, condividilo con tutti i tuoi amici e parenti e faglielo sapere.
