बग बाउंटी के साथ कैसे शुरुआत करें

दोस्तों, इस महीने ओटस ने एक नए पाठ्यक्रम के लिए भर्ती शुरू की - "एप्लीकेशन सिक्योरिटी" । पाठ्यक्रम की शुरुआत की प्रत्याशा में, हमने पारंपरिक रूप से आपके लिए उपयोगी सामग्री का अनुवाद तैयार किया है।

---

बग बाउंटी कैसे शुरू करें? यह प्रश्न बहुत ही सामान्य है, और मैं इसे दिन-प्रतिदिन संदेशों में प्राप्त करता रहता हूं। मैं हर संदेश का जवाब नहीं दे सकता, इसलिए मैंने एक लेख लिखने और सभी शुरुआती लोगों को इसे पढ़ने के लिए भेजने का फैसला किया।

मैं अब पांच साल से बग बाउंटी कर रहा हूं। हालाँकि, ऐसी कई चीजें हैं जो मैं नहीं जानता, और मैं खुद एक विशेषज्ञ नहीं हूं, इसलिए कृपया इस लेख को किसी विशेषज्ञ की सलाह के रूप में न मानें। पिछले 5 वर्षों में मैंने जो कुछ भी हासिल किया है, उसे साझा करता हूं, हर दिन अपने कौशल में सुधार करता हूं।

परिचय

मैंने बग बाउंटी समुदाय के बहुत से लोगों को यह कहते हुए देखा, "मैं एक तकनीकी विशेषज्ञ नहीं हूं, इसलिए मैं बग बाउंटी करने में बहुत अच्छा नहीं हूं।"

वास्तव में, यह एक गलत धारणा है कि बग बाउंटी में केवल कंप्यूटर क्षेत्र का कोई व्यक्ति ही अच्छा विशेषज्ञ हो सकता है। यदि आप कंप्यूटर विज्ञान से परिचित हैं, तो यह निश्चित रूप से मदद करेगा, लेकिन यह आवश्यक नहीं है, आप पूरी तरह से मूल बातें स्वयं सीख सकते हैं। हालांकि, यदि आपके पास तकनीकी पृष्ठभूमि नहीं है, तो आपको बग बाउंटी से निपटना चाहिए, यदि आप पैसा बनाने के बजाय सूचना सुरक्षा के बारे में सीखने में अधिक रुचि रखते हैं।

शिक्षा से, मैं मैकेनिकल इंजीनियरिंग के क्षेत्र से संबंधित हूं, लेकिन मुझे स्कूल से सूचना सुरक्षा में रुचि थी, हालांकि, मैं अपने परिवार की सलाह पर मैकेनिकल इंजीनियरिंग में शिक्षा प्राप्त करने के लिए गया था, लेकिन मैंने हमेशा सूचना सुरक्षा पर ध्यान केंद्रित किया।

मैं गैर-तकनीकी क्षेत्र के लोगों को सूचना सुरक्षा और बग बाउंटी के क्षेत्र में सफलता हासिल करने के बारे में बहुत सारी कहानियां बता सकता हूं।

हालांकि, उनमें से सभी के पास सामान्य गुण थे, "ब्याज" और "कड़ी मेहनत" में संलग्न होने की इच्छा।

यदि आप सोचते हैं कि आप एक रात, एक सप्ताह या एक महीने में सफल होंगे, तो यह वह नहीं है जो आपको करना चाहिए। बग बाउंटी में बहुत प्रतिस्पर्धा है, क्योंकि एक अच्छा "बग हंट" पूरे एक साल ले सकता है। आपको लगातार सीखना, अनुभव साझा करना और अभ्यास जारी रखना चाहिए। आपको जिज्ञासा द्वारा पीछा किया जाना चाहिए, आपको कुछ नया सीखने और अपने दम पर इस क्षेत्र का पता लगाने का प्रयास करना चाहिए। अब बहुत बड़ी मात्रा में मुफ्त शैक्षिक सामग्री है।

ऐसे लोगों को भुगतान न करें जो कहते हैं कि वे आपको एक रात में बग बाउंटी का विशेषज्ञ बना देंगे। उनमें से ज्यादातर स्कैमर्स हैं।

सूचना सुरक्षा के साथ आरंभ करने से पहले आपको नीचे दी गई बातें जानने की आवश्यकता है।

कोई भी आपको इस क्षेत्र के बारे में नहीं बता सकता है, अध्ययन एक लंबा रास्ता है जो आपको अन्य लोगों की मदद से अकेले जाना चाहिए।

"हर किसी को नीले रंग की सीमा के साथ एक प्लेट पर लाने की उम्मीद मत करो।"

प्रश्न कैसे पूछें?

किसी से तकनीकी प्रश्न पूछते समय, उसे सभी जिम्मेदारी के साथ करें।
आपको इस तरह के प्रश्न नहीं पूछने चाहिए: "यहाँ अंतिम बिंदु है, क्या आप मेरे लिए XSS फ़िल्टर के आसपास मिल सकते हैं?"

आपको अनिवार्य रूप से प्रश्न पूछने चाहिए - यह सब
और उम्मीद न करें कि लोग आपके प्रश्न का उत्तर कुछ ही मिनटों में दे पाएंगे। जैसे ही उनके पास खाली समय होगा, वे जवाब देंगे, या वे अपने व्यस्त कार्यक्रम के कारण या किसी अन्य कारण से आपको जवाब नहीं दे सकते हैं। सम्मानपूर्वक परामर्श लें - जो आवश्यक नहीं है, उसे पिंग न करें।

अपने सभी सवालों के जवाब कैसे खोजें?

खैर, मैंने पहले किया था, अब कर रहा हूं और भविष्य में भी करूंगा। मैं Google का उपयोग कर रहा हूं। (आप अन्य खोज इंजनों का उपयोग कर सकते हैं: P)

एक शुरुआत के लिए बुनियादी तकनीकी कौशल

मैं यह मानता हूं कि आपको इस बात की बुनियादी समझ है कि इंटरनेट पर सब कुछ कैसे काम करता है। ऐसी कई चीजें हैं जो आपको सीखने की जरूरत है, लेकिन मैं उन सभी को यहां सूचीबद्ध नहीं कर सकता। मैं केवल कुछ महत्वपूर्ण विषयों को सूचीबद्ध करूंगा, और बाकी आप स्वयं सीखेंगे।

HTTP प्रोटोकॉल - टीसीपी / आईपी मॉडल
लिनक्स - कमांड प्रॉम्प्ट
वेब अनुप्रयोग प्रौद्योगिकी
बुनियादी नेटवर्किंग कौशल

HTML, PHP, जावास्क्रिप्ट के बुनियादी कौशल प्राप्त करें - यह केवल शुरुआत है, क्योंकि सूची कभी समाप्त नहीं होगी, और यह आपके व्यक्तिगत हितों पर निर्भर करता है। आप किसी तरह से अपनी जरूरतों के अनुसार ब्याज बनाते हैं।

विभिन्न प्रकार की कमजोरियों का जल्द से जल्द अंदाजा लगाना भी बहुत जरूरी है। ऐसा करने के लिए, मैंने "वेब एप्लिकेशन सिक्योरिटी फंडामेंटल" अनुभाग जोड़ा।

पथ चयन

बग बाउंटी के क्षेत्र में सही रास्ता चुनना बहुत महत्वपूर्ण है, और यह पूरी तरह से आपके हितों पर निर्भर करेगा, लेकिन बहुत से लोग अपने लिए वेब एप्लिकेशन शुरू करना चुनते हैं, और मुझे खुद लगता है कि यह रास्ता सबसे आसान है।

1. वेब अनुप्रयोग सुरक्षा परीक्षण।
2. मोबाइल एप्लिकेशन सुरक्षा परीक्षण।

हालाँकि, अपने आप को इन दो बिंदुओं तक सीमित न रखें। मैं दोहराता हूं, यह दिलचस्पी का विषय है।

वेब अनुप्रयोग सुरक्षा मूल बातें
OWASP TOP-10 2010
OWASP TOP-10 2013
2017 के लिए OWASP TOP-10

2010 में शुरू करें यह समझने के लिए कि उस वर्ष शीर्ष पर क्या कमजोरियां थीं, 2017 में उनके साथ क्या हुआ, इसे ट्रैक करें। आप उन्हें अध्ययन और अभ्यास करके इसका एहसास करते हैं।

OWASP V4 परीक्षण गाइड

आपको इस परीक्षण गाइड को सीखने और तुरंत काम पर जाने की आवश्यकता नहीं है, आपको जीवित (कानूनी) लक्ष्यों पर काम शुरू करने की आवश्यकता है, क्योंकि यह आपके कौशल में सुधार करने का एकमात्र तरीका है।

मोबाइल एप्लिकेशन सुरक्षा परीक्षण

एक बार जब आप अधिक अनुभव प्राप्त करते हैं, तो आप स्वतंत्र रूप से उन क्षेत्रों के बीच स्विच कर सकते हैं जिन्हें आप अधिक पसंद करते हैं।

OWASP TOP-10 मोबाइल एप्लिकेशन कमजोरियाँ

मोबाइल ऐप सुरक्षा के लिए सड़क पर एक स्टॉप बनाया जाना है:

आदित्य अग्रवाल द्वारा मोबाइल एप्लीकेशन सिक्योरिटी विकिपीडिया ।
आवेदन सुरक्षा विकिपीडिया भी आदित्य अग्रवाल से

जिन पुस्तकों का मैं समय-समय पर उल्लेख करता हूं

1. वेब अनुप्रयोग हैकर की हैंडबुक
2. आधुनिक वेब पेनेट्रेशन परीक्षण को माहिर करना
3. हैकर प्लेबुक 1, 2 और 3
4. मोबाइल एप्लिकेशन हैकर की हैंडबुक
5. सूचना सुरक्षा में सेंध लगाना
6. वेब हैकिंग 101

यूट्यूब चैनल और प्लेलिस्ट

1. IppSec
2. LiveOverflow
3. वेब विकास ट्यूटोरियल

सम्मेलन आपको देखना चाहिए

अखिल जॉर्ज - ने Youtube पर एक बग बाउंटी प्लेलिस्ट बनाई।



जेसन हडिक्स द्वारा वेब को कैसे शूट किया जाए

अभ्यास! अभ्यास! अभ्यास!

नई कमजोरियों के बारे में जानकारी होना बहुत जरूरी है। सर्वर से जानकारी प्राप्त करने के साथ खेलते समय, हमले को बढ़ाने के लिए सार्वजनिक रूप से उपलब्ध कारनामों के बारे में जानकारी का पालन करें।

आप कमजोरियों वाले एप्लिकेशन के साथ काम करना शुरू कर सकते हैं।

1. HackerOne
2. बग काउंटी नोट
3. Pentesterlab
4. Hackthebox
5. लानत कमजोर वेब अनुप्रयोग
6. Google से XSS गेम
7. Vulnhub
8. मुझे हैक करो

प्रयोगशाला सुरक्षा परीक्षण करते समय, मैंने अपने ब्लॉग पर कई लेख लिखे, आप उन्हें नीचे पा सकते हैं:

• बेसिक एंड्रॉइड सिक्योरिटी टेस्टिंग लैब - 1
• बेसिक iOS ऐप्स सिक्योरिटी टेस्टिंग लैब - 1
• बेसिक पेनेट्रेशन टेस्टिंग लैब - 1

।
बग बाउंटी के लिए प्लेटफार्म एक शानदार जगह है जहाँ आप अपने कौशल का परीक्षण कर सकते हैं। निराश मत हो अगर यह अभी बाहर काम नहीं करता है, तो आप अभी भी सीख रहे हैं और अनुभव के रूप में इस तरह का इनाम बहुत अधिक महत्वपूर्ण है।

Hackerone
Bugcrowd
Synack
HackenProof
Intigriti
Bountyfactory
बगबटन जपन
Antihack

ट्विटर के हैशटैग आपको अनुसरण करने चाहिए:

#bugbounty
#bugbountytips
#infosec
#togetherwehitharder

उपकरण जिन्हें आपको मास्टर करने की आवश्यकता है (* उपकरण)

बर्प सूट

आरंभ करने के लिए, बग बाउंटी कार्यक्रमों पर काम करना शुरू करने के लिए बर्प सूट या सामुदायिक संस्करण संस्करण के मुफ्त संस्करण का उपयोग करने का अभ्यास करें, और जैसे ही यह काम करना शुरू करता है, उदार बनें और बर्प सूट व्यावसायिक संस्करण खरीदें। आपको इसका पछतावा नहीं होगा।

नोट : बर्प सूट प्रोफेशनल के पायरेटेड संस्करण का उपयोग न करें, उस कार्य का सम्मान करें जो पोर्ट्सविगर टीम करती है ।

कई खुले स्रोत हैं जहां आप बर्प सूट समर्थक के बारे में अधिक जान सकते हैं, लेकिन वे केवल आपकी मदद करेंगे यदि आप अपने शौक में थोड़ा पैसा लगाने का फैसला करते हैं। मैं निम्नलिखित स्रोतों की सिफारिश कर सकता हूं:

प्रणव हिवारेकर ऑनलाइन कोर्स - बर्प सूट मास्टरी
आकाश महाजन द्वारा बर्प सूट मूल बातें

सूचना एकत्र करने और फील्ड इंटेलिजेंस के साथ मदद करने के लिए, मैंने अपने ब्लॉग पर इस विषय पर एक और लेख लिखा।

बग बाउंटी एंड मेंटल हेल्थ

बग बाउंटी क्षेत्र तनाव से निकटता से जुड़ा हुआ है, इसलिए आपको अपने शारीरिक और मानसिक स्वास्थ्य का ध्यान रखना चाहिए, जो बहुत महत्वपूर्ण है। बाकी कोई फर्क नहीं पड़ता। मेरे अच्छे दोस्त नाथन ने इस विषय पर एक शानदार पोस्ट लिखा।

आपको इसे जरूर पढ़ना चाहिए।

पढ़ने लायक ब्लॉग

• प्रयोगशालाओं का पता लगाएं
• Infosec राइट-अप
• Appsecco
• ये आपके लिए देख रहे हैं access_tokens नहीं हैं
• Geekboy | सुरक्षा शोधकर्ता
• सीखो | सोचो | हैक |
• बग बाउंटी हंटिंग (धातु विज्ञान, औजार, टिप्स और ट्रिक्स, ब्लॉग)

इनके अलावा और भी अच्छे ब्लॉग हैं, मैं सब कुछ सूचीबद्ध नहीं कर सकता, आप खुद ही इस मुद्दे में दिलचस्पी लेते हुए उन्हें पा सकते हैं।

गीथूब पर शांत लोग देखें

माइकल हेनरिकेन
माइकल स्केल्टन
Ice3man
बेन सदिघीपोर
टॉम हडसन
अहमद अबुल-इला
मौरो सोरिया
ज्ञानी अमतो
जेफ फोली
ग्वेंदल ले कोगुइक

अपने खुले स्रोत परियोजनाओं का समर्थन करने के लिए उन्हें अपने सफल बग इनाम के एक छोटे से हिस्से को दान करने पर विचार करें, या आप उन्हें अपनी परियोजनाओं को विकसित करने में मदद कर सकते हैं। बेशक, यह केवल तभी है जब वे वित्तीय सहायता स्वीकार करते हैं।

ट्विटर पर सक्रिय बग बाउंटी सदस्यों का पालन करें

रोसेन फ्राँस
मथियास कार्लसन
dawgyg
ओलिवियर भीख
अय्यूब अबा
स्टोक
गेरबन जावेदो
टान्नर
बेन सदिघीपोर
यासीन अबूकीर
Geekboy
पैट्रिक फेहरेंबैक
एड
x1m
नाथन
Th3G3nt3lman
Uranium238
सैंटियागो लोपेज
राहुल मैनी
ब्रेट बुर्हौस
हर्ष जायसवाल
परेश
जोएल मारगोलिस
अब्दुल्ला हुसाम
zseano
रॉन चान
पार्थ मल्होत्रा
प्रतीक तिवारी
प्रणव हिवारेकर
जिगर ठक्कर
निखिल
ऋषिराज शर्मा
pwnmachine
बैल
नाफी | विचारशील नेता
shubs
इति दे सीकुइलेरे
आर्टेम
भावुक जैन
अविनाश जैन
इमाद शनाब
अब्राहिम हेगाज़ी
यासर अली
अखिल रेनी
ak1t4
मोंगो
अरबाज़ हुसैन

और कई अन्य लोग, लेकिन मैं भी सभी को जोड़ नहीं सकता।

धन्यवाद

इस लेख के संपादन में मदद करने के लिए प्रतीक तिवारी , ऋषिराज शर्मा और गीकबॉय का धन्यवाद!

जल्द मिलते हैं!

वह सब है। और हम हर किसी को विषय पर एक मुफ्त वेबिनार के लिए आमंत्रित करते हैं: "(इन) अनुप्रयोग सुरक्षा: कीड़े के लिए शिकार । "