あなたの夢がバグハンターになることなら, それは現実になることができます…
バグハンティングを学ぶことはそれほど難しくありません.
あなたは正しい方向に進む必要があります.
上手, この記事は少しあなたを助けることができます.
バグハンターになるには, あなたは素晴らしい大学の学位や資格を持っている必要はありません.
あなたがそれに専念しているなら.
きっと学べます.
実際、サイバーセキュリティは将来非常に広い機会を持っています.
このコロナウイルス危機でサイバーセキュリティの必要性を観察できます.
バグハンターとは?
5歳のように説明しましょう.
仮定しましょう,
新しいサービス/ウェブサイト/アプリケーションが開始されました.
脆弱性と呼ばれるいくつかの障害があります.
悪意のあるハッカーによって発見された場合 (黒い帽子), 確かにそのサービスに害を及ぼす可能性があります.
したがって, 良いハッカー (白い帽子) 障害を見つける (脆弱性) 代わりにそれを自分の利益のために使うために.
彼らはそれをウェブサイトまたはサービス管理者に報告します.
管理者はその脆弱性を修正し、サービスをより安全にすることができます.
特定の企業に脆弱性を見つけて報告するホワイトハッカーは、バグハンターと呼ばれています.
脆弱性をバグと呼ぶこともできます.
しかし、バグハンターは無料でバグハンティングをしません.
彼らは引き換えに報酬を望んでいる.
そして彼らはそれを得ます.
管理者は発見したバグの重大度に応じてバグハンターに支払います.
最も重大なバグのいくつかはCSRFです, XSS, SQLインジェクション, 等.
上 5 バグハンティングに最適なツール! [2020]:
以下は、広く使用されている最高のバグハンティングツールのリストです。.
バグハンティングを学びたいなら.
あなたは確かにそれらすべてを学ぶ必要があります.
また, これらのツールを学ぶことはそれほど難しくありません.
彼らはあなたの旅のお手伝いをします.
以下にリストされたこれらのツールを学ぶために,
Googleで検索できます, YouTube, できるだけ多くのリソースを取得します.
#1 BURP SUITE![]()
ハッカーの間で非常に有名なツール.
BURP SUITEはJAVAに基づいています.
それはウェブ侵入テストフレームワークです.
セキュリティ専門家はこのツールを頻繁に使用します.
代行受信プロキシとして機能します.
Burp Suiteは、脆弱性を特定し、Webアプリケーションに影響を与える攻撃ベクトルを検証するのに役立ちます.
このツールは、すべての投稿をキャプチャして分析し、ブラウザからWebサイトへのリクエストの送受信を取得します.
#2 OWASP ZAP
OWASP (Webアプリケーションセキュリティプロジェクトを開く) ソフトウェアのセキュリティの向上に焦点を当てた世界的な非営利組織です.
OWASPコミュニティの一部であるため、完全に無料です。.
さらに, オープンソースです.
このツールを使用して、パッシブおよびアクティブな自動スキャンを実行できます.
人々はさらにBurp Suiteの代替としてそれを使用します.
BURP SUITE Professionalは無料ではありません.
したがって, OWASP ZAPがそのお手伝いをします.
#3 ダーブ
DIRBはWebコンテンツスキャナーです.
既存のものを探します (および/または非表示) Webオブジェクト.
基本的には、Webサーバーに対して辞書ベースの攻撃を開始し、応答を分析することで機能します.
ただし、GUIでは使用できません.
Linuxのターミナルで使用できます.
DIRBの主な目的は、プロのWebアプリケーション監査を支援することです.
特にセキュリティ関連のテストでは.
従来のWeb脆弱性スキャナーではカバーされなかったいくつかの穴をカバーします.
#4 GoBuster
Gobusterはブルートフォースに使用されるツールです:
- URI (ディレクトリとファイル) ウェブサイトで.
- DNSサブドメイン (ワイルドカードをサポート).
- ターゲットWebサーバー上の仮想ホスト名.
これもバグハンターの旅を助けるために使用できます.
#5 NMAP
Nmapは無料のオープンソースネットワークスキャナーです.
NMAPはNetwork Mapperの短縮形です.
ネットワーク管理者はNmapを使用して、システムで実行されているデバイスを特定します, 利用可能なホストとそれらが提供するサービスの発見, 開いているポートを見つけてセキュリティリスクを検出する.
NMAPは、セキュリティ研究者がサーバーのポートを見つけるのに役立ちます.
Nmapは長年にわたって進化し、非常に柔軟ですが, 本質的にはポートスキャンツールです, 生のパケットをシステムポートに送信して情報を収集する.
応答を待機し、ポートが開いているかどうかを判断します, ファイアウォールの原因を何らかの形で閉じたり、フィルターした.
結論:
人々は通常、バグハンターの旅を始めるのが難しいと感じています.
適切なガイダンスがないため.
しかも, あなたが献身的であるならば、誰もあなたを止めることはできません.
「自分を信じてください。」
ウェブ上にいくつかの無料コースがあります.
バグハンティングの詳細を学ぶのに役立ちます.
著者からのアドバイス, 「より多くの経験, あなたはより良いバグハンターです」.
したがって, 学び続けます. 私たちの記事であなたが価値を見つけたことを願っています, もしそうなら、それをすべてのあなたの友人や親戚に共有し、彼らにそれを知らせてください.
