Скачать или смотреть КАК НАЧАТЬ РАБОТУ В BUG BOUNTY (9 ПРОФЕССИОНАЛЬНЫХ СОВЕТОВ)

Итак, вот советы/рекомендации, которые я даю всем, кто только начинает знакомиться с наградами за ошибки, баунти и тестированием приложений.
1. Зарегистрируйтесь на Hackerone, чтобы получить книгу Пита «Вебхакинг 101» (bit.ly/hackerone-stok)
2. Посмотрите всё, что есть у Джейсона Хэддикса, просто погуглите.
3. Посмотрите все обучающие материалы и пройдите CTF на Hacker101 (bit.ly/hacker101-stok)
4. Зарегистрируйтесь на Pentersterlab и попробуйте их материалы! (bit.ly/pentesterlab-stok)
5. Смотрите всё на https://www.bugcrowd.com/university
6. Зарегистрируйтесь на Hackerone (bit.ly/hackerone-stok), Bugcrowd или любую другую платформу для веб-хакинга. 7. Получите профессиональную лицензию Burp — это гораздо лучше, чем «курс этичного хакинга» https://portswigger.net/
8. Найдите программу, которая вам нравится и с которой вы чувствуете себя комфортно — гораздо интереснее взламывать программу или бренд, которые вам нравятся.

9. Не тратьте время на VDP.
10. Не беспокойтесь, что все остальные всё автоматизировали, это неправда.

11. Всегда подходите к цели так, будто вы первый. Ваше мнение уникально.

12. Помните: ошибки нулевого дня могут быть новыми ошибками в старом коде. Тэвис не раз это демонстрировал.

13. Гордитесь своей работой, вы это сделали!

//STOK..
пс,., оставайтесь эпичными..

Комментарии по умолчанию отключены, но вы можете найти меня и сообщество на twitter.com/stokfredrik

------------- --- -

Поддержите мою работу:
Присоединяйтесь ко мне на Patreon!   / stokfredrik  

Нужен шелл для взлома? Создайте свой собственный дроплет сегодня!
Получите кредит в размере 100 долларов на Digital Ocean по этой ссылке
https://m.do.co/c/5884b0601466

Хотите получать свежие биты для своего контента и избегать жалоб на авторские права?
Послушайте Epidemic Sound
https://www.epidemicsound.com/referra...

-------------- -- --

FAQ:

Какое оборудование вы используете? :
Загляни на https://www.stokfredrik.com

Чувак, мне нравится то, что ты делаешь. Можем ли мы вместе заняться "рабочими делами"?
Конечно. Напиши мне на [email protected]