El objetivo está desatendido
El autor lleva sin comentar el objetivo 6 años 11 meses 11 días
Bug Hunter's Diary
Цель посвящена описанию пути в роли Bug Hunter'a. Поиск уязвимостей всегда доставлял мне огромное удовольствие, с этого началась моя карьера инженера-программиста. Теперь же я хочу извлекать из этого хобби дополнительный доход.
Буду делиться с вами отчетами о найденных уязвимостях, а так же: путях их поиска, способах заработка на багах и всем тем, что принято называть хакингом.
Criterio del fin
Дополнительный доход от 1000$ в месяц на Bug Bounty программах.
Recursos personales
Деньги, время, интерес.
Lo ecológico del objetivo
I need more money.
-
Bug Bounties.
Основной пункт цели. Участие в программах за денежное вознаграждение.
-
Первая выплата с репорта.
-
1000$ на Bug Bounty программах.
-
Свой первый публичный ресерч на известном ресурсе.
-
5000$ на Bug Bounty программах.
-
-
PWK & OSCP
-
Pentestit Test Lab v.11
Лаба эмулирует реальную корпоративную сеть. Задача вполне очевида - похекать их полностью. Пункты - флаги, которые добываются при успешном взломе, их необходимо отправлять на автоматическую проверку системе.
Penetration testing laboratories "Test lab" emulate an IT infrastructure of real companies and are created for a legal pen testing and improving penetration testing skills. Laboratories are always unique and contain the most recent and known vulnerabilities. Developing "Test lab" labs we try to cover almost all IT areas: network security, security of OSs and applications. Participants are supposed to exploit the variety of vulnerabilities in network components and cryptographic mechanisms, in configurations and code, and also to use a human factor.
-
CRM
-
Site
-
Clamav
-
CUPS
-
Connect
-
Cloud
-
AD
-
RDP
-
Director
-
Helpdesk
-
Access Control
-
Screen
-
-
Теория.
Часть из этих книг я уже читал. Но бОльшая часть материала требует как минимум повторения.
-
Bug hunter's diary.
-
Hacker's playbook 2.
-
Проработать OWASP top 10.
-
Red Team Field Manual.
-
The shellcoder's handbook.
-
The Web Application Hacker's Handbook.
-
SANS 760
-
SANS 710
-
Practical Reverse Engineering
-
-
Fuzzing.
Нужно разобраться с фазингом. По-хорошему накодить свой опыта ради. Использовал фазер для ядру линухи и нашел пару багов, но так и не смог написать к ним PoC(proof of concept).
-
CTF Time!
Здесь будем проходить соревнования типа Capture the Flag по взлому.
-
SECON 2017 - 889 место.
-
¡No omita entradas nuevas!
Suscríbase al objetivo y siga su logro
