漏洞赏金入门指南：从零开始的实战方法论
Press enter or click to view image in full size
想象一下，明天早上你喝着咖啡，轻松发现了价值数千美元的漏洞赏金。你的自动化工具意外地在目标子域名上发现了5个严重漏洞。听起来很兴奋，对吧？
不，我开玩笑的。在漏洞赏金狩猎的第一天就能赚到大钱这种事情是不存在的。虽然这个前景很诱人，但现实是成功的漏洞赏金狩猎需要时间、耐心和大量学习。你使用的自动化工具只是拼图的一部分。在这篇博客中，我们将探讨你可以遵循的现实步骤和方法论，开始你的漏洞赏金之旅。我们将设定现实的期望，并为你提供工具，逐步建立你的技能和收入，确保你的漏洞赏金狩猎之旅既有回报又可持续。
我在Twitter上看到很多新手不断询问单行代码或有效载荷，比如XSS有效载荷。事实是，如果你只是简单地将"高度混淆变异的Gremlin Giga Chad XSS有效载荷"喷洒到React应用中，你是找不到XSS漏洞的。这是错误的做法。你需要理解上下文、应用程序的架构，然后考虑这个应用中可能出现哪些漏洞。我不是说模糊测试是错误的，但很多新手的做法是错误的。
设定期望
如果你是新手，请记住这一点。如果你是有经验的漏洞猎人，你肯定能理解。
首先，如果你不熟悉安全领域（Web、移动端、智能合约等），你需要时间学习必要的技能才能进入漏洞赏金领域。在漏洞赏金狩猎中，我们彼此竞争——无论是专业人士还是新手，老手还是新手，我们都在同一个竞技场中战斗。你要么需要有发现漏洞的速度，要么需要有超越其他猎手的技能。而为了达到这种状态，你需要一些时间。
其次，如果你已经熟悉安全领域但从未进行过渗透测试，对你来说会相对容易一些。你只需要从正确的资源中学习并保持一致性。从0到发现第一个漏洞是我个人旅程中最困难的部分。一旦你获得了动力，找到下一个漏洞就会变得更容易。只是不要陷入Twitter上经常发布的"简单路径"的欺骗中，比如"单行XSS"技术。这些方法不会可靠地工作。概率非常低，因为成千上万的人都在尝试同样的事情。我不建议花太多时间研究这些"简单技术"，因为胜算不在你这边。发现漏洞所需的步骤越复杂，你发现漏洞的可能性就越大。为了帮助你更好地理解这一点，我将提供不同漏洞段的可视化图表以及你可以预期的竞争水平。这将说明针对更复杂的漏洞如何增加你成功的机会。
Press enter or click to view image in full size
如上图所示，漏洞越复杂，遇到重复的可能性就越小。然而，这也意味着发现此类漏洞所需的时间显著更长。所以，如果你刚刚开始，预计需要数月的磨练才能找到第一个漏洞。
加入Medium免费获取此作者的更新
订阅 订阅
第三，摆脱以金钱为导向的心态。你需要很强的持续性和管理高低起伏的能力，才能坚持走这条路。没有简单的方法；在你的第一步中，你会遇到很多重复和N/A（不被接受）的情况，这很正常。随着时间的推移，你将开始看到模式，并理解哪些漏洞更容易找到，哪些更难但不太可能重复。所有有经验的漏洞猎人都面对过这种情况；这是旅程的一部分。我不是在虚伪地说——这真的是事实。
路径
学习基础知识：你需要熟悉应用程序中可能出现的所有漏洞类型。以下是一些你可以使用的资源：
- PortSwigger实验室：了解不同类型的漏洞
- HackerOne公开报告：了解哪些类型的漏洞通常被接受和奖励
- Twitter：跟上漏洞赏金狩猎的当前趋势
- Discord（NahamSec、BBRE、Critical Thinking BB播客）：与社区互动，提问并从他人的经验中学习
在学习与狩猎之间分配时间：我的建议是将70%的时间用于狩猎，30%的时间用于学习新事物。你不想把所有时间都花在狩猎上，因为你会缺乏新知识，而且可能更快地精疲力尽。相反，如果你花太多时间学习，你在获取知识方面会很出色，但可能在真实场景中难以实施。
每天学习新事物：养成每天学习新事物的习惯。无论是阅读博客文章、观看教程还是试验新工具，持续学习都能让你的技能保持敏锐和最新。
管理你的动力：保持动力至关重要。设定现实的目标并为小胜利庆祝，以保持高昂的情绪。加入社区并与他人分享你的进展也可以提供鼓励和支持。
保持一致性：一致性是漏洞赏金狩猎的关键。定期的练习和持续的努力对于提高技能和增加发现漏洞的机会是必要的。制定一个时间表并坚持下去，即使每天只有几个小时。
在转移到另一个程序之前深入钻研一个程序：一次专注于一个漏洞赏金程序。尽可能了解该特定应用程序或平台的一切。这种深度挖掘的方法帮助你理解细微差别，并增加发现独特漏洞的机会。一旦你彻底探索了一个程序，你就可以带着更强的基础转移到另一个程序。
秘密配方
开玩笑！没有什么秘密配方。你需要做的就是遵循以上所有步骤并持续重复它们。是的，你会遇到挫折，有时会感到沮丧。但一旦你获得第一个成功的漏洞赏金奖励，你所有的努力和坚持都会得到回报。成就感和你技能得到验证的感觉将使所有的努力都变得值得，为未来的更多成功铺平道路。继续前进，保持好奇心，永不停止学习。
更多精彩内容 请关注我的个人公众号 公众号（办公AI智能小助手）
对网络安全、黑客技术感兴趣的朋友可以关注我的安全公众号（网络安全技术点滴分享）
公众号二维码
公众号二维码
