搜索

[18662] 2021-08-31_漏洞赏金过程的笔记能力

文档创建者：s7ckTeam
浏览次数：18
最后更新：2025-01-18
2021-08-31_漏洞赏金过程的笔记能力 漏 洞 赏 金 过 程 的 笔 记 能 力 原 创   f 4 l t J 4 y   h e r e 4 0 4   2 0 2 1 - 0 8 - 3 1 收 录 于 话 题   # 学 习 方 法   , 7 个 一 个 简 单 的 小 建 议 ： 如 果 想 在 漏 洞 赏 金 领 域 获 得 成 功 ， 笔 记 组 织 能 力 是 非 常 必 要 的 。 当 在 进 行 大 范 围 或 者 同 时 针 对 多 个 目 标 的 渗 透 测 试 时 ， 收 集 到 来 自 目 标 的 信 息 将 会 爆 炸 性 扩 大 ， 并 且 难 以 管 理 。 经 常 ， 并 不 能 立 即 发 现 漏 洞 。 相 反 ， 将 会 发 现 大 量 不 正 确 的 配 置 ， 这 些 问 题 将 不 会 立 即 被 利 用 ， 但 是 后 续 在 一 个 攻 击 过 程 中 可 以 结 合 其 他 漏 洞 组 合 利 用 。 所 以 ， 将 需 要 针 对 新 特 性 、 错 误 配 置 、 小 b u g 可 疑 功 能 进 行 记 录 ， 供 下 一 步 迅 速 回 溯 并 且 利 用 。 笔 记 同 时 帮 助 规 划 攻 击 行 为 。 可 以 用 于 跟 踪 渗 透 的 程 序 ， 测 试 过 的 特 性 ， 和 将 不 得 不 检 查 的 某 些 漏 洞 。 这 避 免 了 在 某 特 点 上 重 复 多 次 的 测 试 浪 费 的 大 量 时 间 。 记 笔 记 的 另 一 个 好 处 在 于 沉 淀 从 漏 洞 中 学 习 到 的 信 息 。 详 细 记 录 每 一 个 漏 洞 ， 例 如 理 论 概 念 ， 潜 在 危 害 ， 利 用 步 骤 ， 和 简 单 的 p o c 代 码 。 长 此 以 往 ， 这 将 会 加 强 个 人 技 能 ， 搭 建 在 必 要 时 候 复 查 的 个 人 知 识 技 术 库 。 因 此 笔 记 将 会 在 硬 盘 膨 胀 并 且 逐 渐 不 可 管 理 ， 因 此 从 一 开 始 就 要 合 理 组 织 。 我 个 人 喜 欢 用 S u b l i m e   t e x t 的 文 本 格 式 ， 在 目 录 排 序 来 组 织 ， 每 个 子 目 录 标 识 一 个 目 标 和 主 题 。 举 例 ， 为 每 一 个 目 标 建 立 一 个 文 件 夹 ， 如 谷 歌 ， 脸 书 。 接 下 来 在 每 一 个 文 件 夹 中 ， 创 建 文 件 夹 来 收 纳 感 兴 趣 的 功 能 ， 新 的 或 者 隐 藏 特 性 ， 信 息 收 集 结 果 ， 草 稿 和 p o c s 。 寻 找 对 自 己 最 有 效 的 笔 记 和 归 纳 策 略 。 可 能 跟 我 一 样 喜 欢 文 本 记 录 ， 可 以 在 i d e 来 搜 索 ， 或 者 喜 欢 m a r k d o w n 格 式 的 笔 记 ， 或 者 是 脑 图 。 保 证 个 人 的 赏 金 日 志 在 集 中 的 位 置 ， 比 如 额 外 的 硬 盘 ， 类 似 g o o g l e   d r i v e r ， d r o p b o x 云 服 务 存 储 区 ， 不 要 忘 记 规 律 性 的 备 它 们 。 总 结 ， 下 面 是 记 录 笔 记 的 注 意 点 ： 记 录 过 程 中 发 现 的 无 效 配 置 ， 新 特 性 ， 小 异 常 ， 可 疑 功 能 来 跟 踪 潜 在 的 漏 洞 。 跟 踪 渗 透 的 程 序 ， 测 试 过 的 特 性 ， 将 要 测 试 的 在 笔 记 上 。 学 习 的 时 候 也 要 记 笔 记 ， 记 录 学 过 的 每 一 个 漏 洞 ， 理 论 知 识 ， 潜 在 危 害 ， 利 用 步 骤 ， P O C 案 例 。 保 证 笔 记 从 一 开 始 就 是 合 理 归 纳 的 ， 这 样 需 要 的 时 候 可 以 迅 速 找 到 。 寻 找 一 个 对 个 人 有 效 的 记 笔 记 方 法 ， 可 以 尝 试 各 种 喜 欢 的 软 件 。 翻 译 自 B u g _ B o u n t y _ B o o t c a m p _ T h e _ G u i d e _ t o _ F i n d i n g _ a n d _ R e p o r t i n g _ W e b _ V u l n e r a b i l i t i e s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理