Bug-Bounty-Roadmap1

KO | EN

gitlite — search

#javascript #python #hacktoberfest #react #ai #typescript #llm #go #golang #android #machine-learning #rust #deep-learning #linux

Bug-Bounty-Roadmap1

(★ 14)

Bug Bounty

Bug-Bounty-Roadmap1 Latest Version Download

Download Latest Version (.zip)

// repository documentation

Was this content helpful?

★ 0 (0 ratings)

# Bug-Bounty-Roadmap1
Bug Bounty
**ROADMAP BUG BOUNTY**
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------
![sssssssssssssssssssssssssss](https://user-images.githubusercontent.com/32906206/131717653-c7eaf19d-6c59-4a38-9538-dd976bf8b680.png)

(Nguồn: https://memoryleaks.ir/)

------------------------------------------------------------------------------------------------------------------------------------------------------------------

Đây là các bước cơ bản bạn cần phải có trước khi rẽ nhánh sang bất kì loại bảo mật nào:
===============================================================================================
 1. Web pentesting (Kiểm thử bảo mật web)
 2. Mobile pentesting (Kiểm thử bảo mật điện thoại)
 3. Desktop apps (Ứng dụng máy tính)
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

Lộ trình bên trên gồm 2 phần rẽ nhánh bạn nên biết:
===============================================================================================

A.	Phần rẽ nhánh thứ 1 nếu bạn muốn tìm kiếm một cách dễ dàng và đi tắt hãy làm theo các số thứ tự lần lượt từ 1 đến 5 đọc tài liệu và những quyển sách sau:
===============================================================================================

> CompTIA Network+ Certification All-in-One Exam Guide, Seventh Edition (Exam N10-007) 7th Edition (https://www.amazon.com/CompTIA-Network-Certification-Seventh-N10-007/dp/1260122387/)

> The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws 2nd Edition(https://www.amazon.com/Web-Application-Hackers-Handbook-Exploiting/dp/1118026470)

> Trong bước này bạn sẽ làm quen với phần mềm Burp Suite (https://portswigger.net/) ngoài ra bạn cần nghiên cứu kĩ lưỡng phương pháp kiểm tra thâm nhập của nó. (https://portswigger.net/support/the-burp-methodology)

> Mastering Modern Web Penetration Testing (https://www.amazon.fr/Mastering-Modern-Web-Penetration-Testing/dp/1785284584)

> Real-World Bug Hunting: A Field Guide to Web Hacking (https://www.amazon.com/Real-World-Bug-Hunting-Field-Hacking/dp/1593278616)

************************************************************************************************************************************************************
B.	Phần rẽ nhánh thứ 2 bạn sẽ làm theo các bước đầy đủ nhất như bản đồ bên trên. Bạn không nhất thiết phải đọc hết tất cả các cuốn sách ở mỗi bước. Nhưng nếu bạn làm như thế bạn sẽ có một kiến thức nền tảng vững chắc hơn.
===============================================================================================

-	1/ Trước khi bắt đầu bạn nên có đầy đủ thông tin về một số danh mục này. Đủ thông tin không có nghĩa là bạn phải trở thành một lập trình viên chuyên nghiệp hoặc một nhà thiết kế hệ điều hành. Thay vào đó bạn học cách phát triển , biên dịch và chạy các ứng dụng của hệ điều hành, đồng thời làm quen với các tính năng quy trình khác của hệ điều hành. Tìm hiểu các khái niệm khác nhau về mật mã và cuối cùng làm quen với hoạt động chung của mạng máy tính và các giao thức mạng phổ biến nhất hiện nay. Sau đây là những cuốn sách tôi khuyên bạn nên đọc để trang bị những kiến thức này:

> CompTIA Network+ Certification All-in-One Exam Guide, Seventh Edition (Exam N10-007) 7th Edition (https://www.amazon.com/CompTIA-Network-Certification-Seventh-N10-007/dp/1260122387/)

> The TCP/IP Guide: A Comprehensive, Illustrated Internet Protocols Reference 1st Edition (https://www.amazon.com/TCP-Guide-Comprehensive-Illustrated-Protocols/dp/159327047X)

> HTTP: The Definitive Guide: The Definitive Guide (Definitive Guides) 1st Edition (https://www.amazon.com/HTTP-Definitive-Guide-Guides/dp/1565925092/)

> Internetworking with TCP/IP Volume One 6th Edition (https://www.amazon.com/Internetworking-TCP-IP-One-6th/dp/013608530X/)

------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	2/ Để bắt đầu đề xuất của tôi là bạn nên tìm hiểu cơ bản HTML/CSS (https://www.w3schools.com/)  sau đó bạn học ngôn ngữ lập trình JavaScript (https://developer.mozilla.org/en-US/docs/Web/JavaScript) ở mức độ vừa phải. Tập trung nhiều hơn vào việc gửi yêu cầu HTTP (https://developer.mozilla.org/en-US/docs/Web/API/XMLHttpRequest/send).Ngôn ngữ này rất quan trọng để phát hiện và khai thác lỗ hỏng bảo mật của người dùng. Bạn cũng cần một ngôn ngữ lập trình để khai thác các lỗ hỏng phía máy chủ, tôi đề xuất bạn nên sử dụng Python (https://www.python.org/) vì tính dễ học và linh hoạt của nó. Sau đó bạn chuyển sang tìm hiểu các lỗ hỏng OWASP (https://wiki.owasp.org/index.php/OWASP_Testing_Guide_v4_Table_of_Contents) tiếp đến là phần kiểm tra thâm nhập dựa trên Owasp ở Github (https://github.com/Voorivex/pentest-guide) đây là bài kiểm tra cuối cùng ở bước 2.
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	3/ Tiếp đến bạn phải bắt đầu đọc một cuốn sách khá chuyên nghiệp đó là cuốn The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws 2nd Edition (https://www.amazon.com/Web-Application-Hackers-Handbook-Exploiting/dp/1118026470) của Dafydd Stuttard tác giả của phần mềm Burp Suite nổi tiếng. Quyển sách này sẽ truyền đạt cho người đọc hiểu biết về các loại tấn công khác trên web. Vì lý do này cả lập trình viên và chuyên gia bảo mật đều được khuyên nên đọc cuốn sách này.
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	4/ Trong bước này nếu có thể tôi khuyên bạn nên tìm hiểu 2 khóa học của SANS. Đó là khóa học SEC522: Defending Web Applications Security Essentials (https://www.sans.org/cyber-security-courses/defending-web-applications-security-essentials/) và SEC642: Advanced Web App Penetration Testing, Ethical Hacking, and Exploitation Techniques (https://www.sans.org/cyber-security-courses/advanced-web-app-penetration-testing-ethical-hacking/) hãy nắm vững kiến thức 2 khóa học này. SANS không chuyên sâu về các chủ đề, nhưng nó bao hàm các chủ đề hay, dễ nói và độ khó dần của các chủ để là những đặc điểm tốt của các khóa học này. Tiếp đến bạn phải đi nhẹ vào lý thuyết và chuyên sâu hơn về lỗ hổng. Ở đây tôi đề xuất 2 cuốn sách The Hacker Playbook 2: Practical Guide To Penetration Testing (https://www.amazon.com/Hacker-Playbook-Practical-Penetration-Testing/dp/1512214566) và The Hacker Playbook 3: Practical Guide To Penetration Testing Kindle Edition (https://www.amazon.com/Hacker-Playbook-Practical-Penetration-Testing-ebook/dp/B07CSPFYZ2). Điểm tốt của những cuốn sách này là trước tiên chúng có một cổng thông tin dễ bị tấn công, khám phá và khai thác tất cả các lỗ hổng được dạy và thứ hai là chỉ ra các vấn đề, lỗ hổng mới hơn cùng với cách xâm nhập.
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	5/ Trong bước này, bạn sẽ làm quen với phần mềm Burp Suite (https://portswigger.net/) bạn nên nghiên cứu kỹ lưỡng phương pháp kiểm tra thâm nhập của nó (https://portswigger.net/support/the-burp-methodology). Điểm tốt của phương pháp này là sau khi nghiên cứu bạn có thể vào phần học viện của Burp để khám phá và khai thác các lỗ hổng việc này sẽ giúp bạn từ thảo luận lý thuyết sang thực hành thực tế.
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	6/ Trong bước này bạn nên đọc quyển The Browser Hacker's Handbook 1st Edition (https://www.amazon.com/Browser-Hackers-Handbook-Wade-Alcorn/dp/1118662091) cuốn sách này sẽ thảo luận về các cuộc tấn công dựa trên Web trong trình duyệt. Các khái niệm bảo mật quan trọng như Same-origin policy (https://en.wikipedia.org/wiki/Same-origin_policy) và Cross-origin resource sharing (https://en.wikipedia.org/wiki/Cross-origin_resource_sharing), các khái niệm tương tự được khám phá trong cuốn sách này. Sau đó quyển Mastering Modern Web Penetration Testing (https://www.amazon.fr/Mastering-Modern-Web-Penetration-Testing/dp/1785284584) sẽ rất hữu ích cho bạn. Cuốn sách này bao gồm một loạt các chủ đề cập nhật như Server Side Request Forgery Vulnerability (https://www.netsparker.com/blog/web-security/server-side-request-forgery-vulnerability-ssrf/) và XML External Entity (XXE) Attacks (https://www.acunetix.com/blog/articles/xml-external-entity-xxe-vulnerabilities/). Đến đây đã đến lúc phải nâng khả năng hack Python của bạn. Tôi đề xuất cho bạn bằng một khóa học Python for Pentesters (https://www.pentesteracademy.com/course?id=1) 
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	7/ Bước này là bước cho những bạn muốn trải qua những vấn đề sâu sắc cần phải đối mặt. Ví dụ vượt qua những vấn đề rào cản của các thiết bị an ninh như firewall web (https://en.wikipedia.org/wiki/Web_application_firewall), tôi cũng đề xuất cho bạn quyển sách Web Application Obfuscation: '-/WAFs..Evasion..Filters//alert(/Obfuscation/)-' 1st (https://www.amazon.com/Web-Application-Obfuscation-Evasion-Filters/dp/1597496049) và thêm một quyển sách liên quan đến Python để bạn có thể tận dụng tối đa Python đó là quyển Black Hat Python, 2nd Edition: Python Programming for Hackers and Pentesters 2nd Edition (https://www.amazon.com/Black-Hat-Python-2nd-Programming/dp/1718501129/ref=sr_1_1?dchild=1&keywords=black+hat+python&qid=1630516220&s=books&sr=1-1) 
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	8/ Ở bước này bạn sẽ chuyển sang thực hành thực tế. Trang web https://www.root-me.org/?lang=en rất tốt để bạn làm điều đó. Và tiếp đến là một trận chiến cấp độ cao hơn một chút là trang https://ctftime.org/ tại đây đã phân loại hầ hết các CTF trên thế giới với hệ thống tính điểm và ngày tháng thích hợp. Ngoài ra khi tham gia CTF bạn có thể tìm giải pháp trên cùng một trang web do những người tham gia để lại. Tiếp đến bạn nên đọc cuốn Advanced API Security: Securing APIs with OAuth 2.0, OpenID Connect, JWS, and JWE 1st Edition (https://www.amazon.com/Advanced-API-Security-Securing-Connect/dp/1430268182).
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

-	9/ Ở bước này chắc chắn rằng bạn có thể đọc và hiểu cuốn sách như Real-World Bug Hunting: A Field Guide to Web Hacking Paperback – July 9, 2019 (https://www.amazon.com/Real-World-Bug-Hunting-Field-Hacking/dp/1593278616). Cuối cùng bạn nên thực hành và cập nhật kiến thức về Bug Bounty một cách tốt nhất như hai trang web sau Hackerone (https://www.hackerone.com/) hoặc Bugcrowd(https://www.bugcrowd.com/).
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

`Hãy kiên trì và luôn luôn học hỏi! 
`
 ------------------------------------------------------------------------------------------------------------------------------------------------------------------

Bug-Bounty-Roadmap1

Bug-Bounty-Roadmap1 Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Bug-Bounty-Roadmap1

Bug-Bounty-Roadmap1 Latest Version Download

Today's picks

Was this content helpful?

Recent Feedback

Download README