Se o seu sonho é se tornar um Caçador de Bugs, pode se tornar uma realidade…
Aprender Bug Hunting não é tão difícil.
Você só precisa seguir em frente na direção certa.
Bem, este artigo pode te ajudar um pouco.
Para se tornar um caçador de insetos, você não precisa ter um ótimo diploma ou qualificação universitária.
Se você se dedica a isso.
Você certamente pode aprender.
Na verdade, a segurança cibernética tem uma ampla oportunidade no futuro.
Você pode observar a necessidade de segurança cibernética nesta crise do Coronavírus.
Quem é um caçador de insetos?
Deixe-me explicar como se você tivesse cinco anos.
Vamos supor,
Um novo serviço/site/aplicativo é lançado.
Possui algumas falhas conhecidas como vulnerabilidades.
Que se for descoberto por hackers malvados (chapéus pretos), certamente pode causar danos a esse serviço.
Por isso, um bom hacker (chapéu branco) encontra falhas (vulnerabilidade) e em vez disso, para usá-lo para o próprio bem.
Eles relatam isso ao site ou administrador do serviço.
Para que o administrador possa corrigir essa vulnerabilidade e tornar seu serviço mais seguro.
Um hacker White Hat que encontra e relata vulnerabilidade para uma determinada empresa é chamado de Bug Hunter.
Você também pode chamar a vulnerabilidade de bug.
Mas os Bug Hunters não caçam bugs de graça.
Eles esperam uma recompensa em troca.
E eles entendem.
O administrador paga o Bug Hunter de acordo com a gravidade do bug que descobriu.
Alguns dos bugs mais críticos são CSRF, XSS, Injeção SQL, etc.
Principal 5 Melhores ferramentas para caçar bugs! [2020]:
Aqui está a lista de algumas das melhores ferramentas de caça a bugs amplamente utilizadas.
Se você quiser aprender caça a insetos.
Você certamente precisa aprender todos eles.
Também, não é muito difícil aprender essas ferramentas.
Eles podem ajudá-lo muito em sua jornada.
Para aprender essas ferramentas listadas abaixo,
Você pode pesquisar no Google, YouTube, e obtenha o máximo de recursos que puder.
#1 SUÍTE BURP![]()
Uma ferramenta muito famosa entre os hackers.
BURP SUITE é baseado em JAVA.
É uma estrutura de teste de penetração na Web.
Profissionais de segurança usam essa ferramenta com muita frequência.
Ele atua como proxy de interceptação.
Burp Suite ajuda a identificar vulnerabilidades e verificar vetores de ataque que estão afetando aplicações web.
Esta ferramenta captura e analisa cada postagem e recebe solicitações enviadas e recebidas pelo navegador para um site.
#2 OWASPZAP
OWASP (Projeto aberto de segurança de aplicativos da Web) é uma organização mundial sem fins lucrativos focada em melhorar a segurança de software.
É totalmente gratuito, pois faz parte da comunidade OWASP.
Além disso, é código aberto.
Você pode realizar verificações automatizadas passivas e ativas por meio desta ferramenta.
As pessoas até o usam como uma alternativa ao Burp Suite.
BURP SUITE Professional não é gratuito.
Por isso, OWASP ZAP pode te ajudar nisso.
#3 Dirb
DIRB é um scanner de conteúdo da web.
Ele procura por existentes (e/ou oculto) Objetos da Web.
Basicamente funciona lançando um ataque baseado em dicionário contra um servidor web e analisando a resposta.
Mas não está disponível na GUI.
Você pode usá-lo no terminal do seu Linux.
O objetivo principal do DIRB é ajudar na auditoria profissional de aplicações web.
Especialmente em testes relacionados à segurança.
Ele cobre algumas lacunas não cobertas pelos scanners clássicos de vulnerabilidade da web.
#4 GoBuster
Gobuster é uma ferramenta usada para força bruta:
- URIs (diretórios e arquivos) em sites.
- Subdomínios DNS (com suporte a curinga).
- Nomes de host virtual em servidores web de destino.
Isso também pode ser usado para ajudar em sua jornada no Bug Hunter.
#5 NMAP
Nmap é um scanner de rede gratuito e de código aberto.
NMAP é a abreviação de Network Mapper.
Administradores de rede usam Nmap para identificar quais dispositivos estão rodando em seus sistemas, descobrir hosts que estão disponíveis e os serviços que eles oferecem, encontrar portas abertas e detectar riscos de segurança.
NMAP ajuda pesquisadores de segurança a encontrar portas em um servidor.
Embora o Nmap tenha evoluído ao longo dos anos e seja extremamente flexível, no fundo, é uma ferramenta de verificação de portas, coleta de informações enviando pacotes brutos para portas do sistema.
Ele escuta as respostas e determina se as portas estão abertas, fechado ou filtrado de alguma forma, diga a causa do firewall.
Conclusão:
As pessoas geralmente acham difícil iniciar sua jornada de Bug Hunter.
Só por falta de orientação adequada.
Além disso, se você for dedicado ninguém poderá te impedir.
“Apenas acredite em você mesmo.”
Existem alguns cursos gratuitos na web.
O que pode ajudá-lo a aprender mais sobre Bug Hunting.
Um conselho do autor, “Quanto mais a experiência, o melhor caçador de insetos você é”.
Por isso, continue aprendendo. Esperamos que você tenha encontrado valor em nosso artigo, se sim, compartilhe com todos os seus amigos e parentes e informe-os sobre isso.
