如何成为一名漏洞赏金猎人
source link: https://www.freebuf.com/articles/others-articles/222244.html
Go to the source link to view the article. You can view the picture content, updated content and better typesetting reading experience. If the link is broken, please click the button below to view the snapshot at that time.
恭喜你！当你决定当一个安全研究员并且准备学习一些新的技能时候，是非常令人激动。我们将在下面收集一些资源来帮助你开始你的安全之旅。请跟着我的脚步往下读。
一、开始阅读
买一些渗透测试和漏洞挖掘的基础入门书。因为给赏金的漏洞通常会包括一些web目标，我们将集中精力先成为一个搞web的黑客，然后再探索其他的领域。
注意：
把兴趣集中在一个领域对于一个黑客是非常重要的。不要想着成为一个全能的黑客而去学习所有的知识，要把精力集中到某一个领域并且持续持续学习。在bugcrows中最厉害的黑客都有自己专长的领域，但是他们不能黑掉所有的东西。
学习黑客知识是需要很长时间的
下面是俩本入门书：
（1）《The Web Application Hacker’s Handbook》
这本书是必读的书并且这本书被web狗们奉为圣经一样。这本书从起点开始，一步步教你安装kali Linux，之后教你如何使用工具和寻找exp
（2）《OWASP Testing Guide v4》
Bugcrowd的Jason Haddix力荐这本书
下面是一些进阶书：
《Penetration Testing》 《The Hacker Playbook 2: Practical Guide to Penetration Testing》 《The Tangled Web: A Guide to Securing Web Applications》
下面是一些给做移动安全的小伙伴的书籍：
《The Mobile Application Hacker’s Handbook》 《iOS Application Security》
二、多去练习！
你要确保理解和留住你所学到的东西，这点是非常重要的。有一种非常好的方式就是在模拟的漏洞环境中练习自己的技能。通过模拟方式可以解决现实中遇到的问题。下面是用来练习的网站：
在这个网站里面可以学习到各种web黑客的技能，并且知道他们是怎么样做到的。这其实更像一个真实的演练。非常有用
Penetration Testing Practice Labs
这个网站包含了大量可以被用来练习的应用和系统。在这个网站中可以找到很多练手的系统，这些系统也可以提高你的技能。
三、要经常去读别人的write-ups、poc和YouTube上的视频教程
现在你已经基本明白怎样去发现和利用安全漏洞了，是时候去开始了解更多黑客在各自领域工作的成果了。很幸运的是，安全研究社区通常会乐意分享知识，并且我们也会收集wp和视频的列表。下面是一些网站：
从一些成功的赏金猎人手里收集的漏洞报告
我们从Bugcrowd和beyond社区中收集了一些很棒的教程
Reddit上的Netsec几乎完全是技术文章和其他研究人员的POC，非常棒的资源
JackkTutorials on YouTubey
jackk 创建了很多的教学视频，包括csrf，xss，sql注入，目标发现等……
DEFCON Conference videos on YouTube
历年的DEFCON中演讲的视频，非常有用
Hak5 on YouTube
Hak5是典型的硬件黑客，除此之外，他们还有“Metasploit Minute”节目，tips:还有NMAP的教程
四、收集一些常用的攻击工具
工具不能把一枚小白变成黑客，但是这些工具确实非常有用，Bugcrowd推荐了大量工具，大家可以把这些工具尽情的收藏起来
Bugcrowd Researcher Resources – Tools
五、加入到一些社区里面
你需要加入到一个拥有29000个黑客的社区，幸运的是他们中的大多数都非常乐意分享自己当前的研究
上面一些赏金猎人的推特，大家可以去关注
Join the #Bugcrowd IRC channel
这个irc频道里面有超过100位安全研究员
关注bugcrowd可以看到最新的安全信息
可以获得更多的资源并且能和更多的安全研究员做交流
六、开始了解更多关于漏洞赏金的事情吧
现在我们几乎到了开始挖掘赏金的时候了，但是首先，我们去了解漏洞赏金猎人是怎么工作的，是如何开始这一切的。这些能保证我们能更加成功。
听取他赏金猎人中的建议，可以帮助你更一步的接近漏洞赏金
他将指导你编写一个很棒的漏洞报告。一份很棒的报告就会有更大的机会获得赏金。
poc可以向客户展示漏洞是怎样被利用的和它是如何工作的。这对成功获得奖励至关重要。
我们建议通过Bugcrowd平台来报告漏洞
有一些规则必须被遵守。了解赏金计划的摘要和披露政策是非常重要的
了解一位赏金猎人挖漏洞的方法
这展示了@jhaddix 在15年DEFCON的演讲，这个视频里面介绍他是怎样成功挖掘到漏洞的，非常有用。下面是他的github和视频
https://github.com/jhaddix/tbhm
https://www.*******.com/watch?v=VtFuAH19Qz0
七、放手去干吧
是时候去放手去干了！当你是个新手的时候，最好不要试图去找特别流行厂商的漏洞，如果初学者试图去找特斯拉，facebook，Pinterest等这些公司的漏洞话，会感受到很大挫折，因为这些流行厂商会非常注重安全并且会收到很多漏洞报告
挖一下只给积分的厂商 (原文里面的Kudos似乎是一种积分)
集中精力挖一挖那些被其他人忽略厂商。虽然那些厂商不会给你金钱奖励，但是在Bugcrowd会给你积分奖励。这是很好的开端并且也可以向Bugcrowd展示你的能力。当你提交足够多有效的漏洞之后，即使这些漏洞来全部来自于只给积分的厂商，我们也会邀请你去参加私有众测。私有众测是邀请制的，并且会限制参加的人数。私有众测意味着更小的竞争，也会获得更多的漏洞奖励。
八、持续的学习和交流
就像我之前提过那样，掌握黑客技术是一个长期学习过程。这个领域充满激情！这里总是有新的文章和论文去学习，和兴趣相投的人一起参加会议或者多参加一些线下的沙龙，和他们一起寻找新的机会。
挖漏洞是进入信安行业最好的方式，这也可以成为你的职业。挖漏洞也可以为你带来额外收入，也可以提高你的技能，认识更多的人，甚至可以重塑你的职业。
记住，做事要专业，对人要和善。这虽然是一个小众的社区，但是我们也会关注每一个人，你永远不会知道遇到谁
翻译参考来源： Researcher Resources – How to become a Bug Bounty Hunter
*本文作者：安啦鹿233，转载请注明来自FreeBuf.COM
Recommend
About Joyk
Aggregate valuable and interesting links.
Joyk means Joy of geeK