转:如何成为一个漏洞赏金猎人

[popexizhi: 原文推荐的书值得一读]
https://xz.aliyun.com/t/2701

https://forum.bugcrowd.com/t/researcher-resources-how-to-become-a-bug-bounty-hunter/1102

本文翻译自：Researcher Resources - How to become a Bug Bounty Hunter

恭喜你！当你决定当一个安全研究员并且准备学习一些新的技能时候，是非常令人激动。我们将在下面收集一些资源来帮助你开始你的安全之旅。请跟着我的脚步往下读。

1. 开始阅读

买一些渗透测试和漏洞挖掘的基础入门书。因为给赏金的漏洞通常会包括一些web目标，我们将集中精力先成为一个搞web的黑客，然后再探索其他的领域。

注意：
把兴趣集中在一个领域对于一个黑客是非常重要的。不要想着成为一个全能的黑客而去学习所有的知识，要把精力集中到某一个领域并且持续持续学习。在bugcrows中最厉害的黑客都有自己专长的领域，但是他们不能黑掉所有的东西。
学习黑客知识是需要很长时间的

下面是俩本入门书：

（1） The Web Application Hacker’s Handbook
这本书是必读的书并且这本书被web狗们奉为圣经一样。这本书从起点开始，一步步教你安装kali Linux，之后教你如何使用工具和寻找exp

（2）OWASP Testing Guide v4
Bugcrowd的Jason Haddix力荐这本书

下面是一些进阶书：

Penetration Testing

The Hacker Playbook 2: Practical Guide to Penetration Testing

The Tangled Web: A Guide to Securing Web Applications

下面是一些给做移动安全的小伙伴的书籍：

The Mobile Application Hacker’s Handbook
iOS Application Security

2. 多去练习！

你要确保理解和留住你所学到的东西，这点是非常重要的。有一种非常好的方式就是在模拟的漏洞环境中练习自己的技能。通过模拟方式可以解决现实中遇到的问题。下面是用来练习的网站：
Hacksplaining

在这个网站里面可以学习到各种web黑客的技能，并且知道他们是怎么样做到的。这其实更像一个真实的演练。非常有用

Penetration Testing Practice Labs
这个网站包含了大量可以被用来练习的应用和系统。在这个网站中可以找到很多练手的系统，这些系统也可以提高你的技能。

3. 要经常去读别人的write-ups、poc和YouTube上的视频教程

现在你已经基本明白怎样去发现和利用安全漏洞了，是时候去开始了解更多黑客在各自领域工作的成果了。很幸运的是，安全研究社区通常会乐意分享知识，并且我们也会收集wp和视频的列表。下面是一些网站：
Bug Bounty write-ups and POCs
从一些成功的赏金猎人手里收集的漏洞报告

Bug Hunting Tutorials
我们从Bugcrowd和beyond社区中收集了一些很棒的教程

/r/Netsec on Reddit
Reddit上的Netsec几乎完全是技术文章和其他研究人员的POC，非常棒的资源

JackkTutorials on YouTubey
jackk 创建了很多的教学视频，包括csrf，xss，sql注入，目标发现等……

DEFCON Conference videos on YouTube
历年的DEFCON中演讲的视频，非常有用

Hak5 on YouTube
Hak5是典型的硬件黑客，除此之外，他们还有“Metasploit Minute”节目，tips:还有NMAP的教程

3.1 收集一些常用的攻击工具

工具不能把一枚小白变成黑客，但是这些工具确实非常有用，Bugcrowd推荐了大量工具，大家可以把这些工具尽情的收藏起来
Bugcrowd Researcher Resources - Tools

4. 加入到一些社区里面

你需要加入到一个拥有29000个黑客的社区，幸运的是他们中的大多数都非常乐意分享自己当前的研究

在推特上关注白帽子
上面一些赏金猎人的推特，大家可以去关注
Join the #Bugcrowd IRC channel
这个irc频道里面有超过100位安全研究员
Follow @Bugcrowd on Twitter
关注bugcrowd可以看到最新的安全信息
Join the Bugcrowd Forum
可以获得更多的资源并且能和更多的安全研究员做交流

5. 开始了解更多关于漏洞赏金的事情吧

现在我们几乎到了开始挖掘赏金的时候了，但是首先，我们去了解漏洞赏金猎人是怎么工作的，是如何开始这一切的。这些能保证我们能更加成功。

如何更加接近目标
听取他赏金猎人中的建议，可以帮助你更一步的接近漏洞赏金
如何写一份超棒的漏洞报告
他将指导你编写一个很棒的漏洞报告。一份很棒的报告就会有更大的机会获得赏金。
如何写poc
poc可以向客户展示漏洞是怎样被利用的和它是如何工作的。这对成功获得奖励至关重要。
如何报告一个漏洞
我们建议通过Bugcrowd平台来报告漏洞
漏洞披露政策
有一些规则必须被遵守。了解赏金计划的摘要和披露政策是非常重要的

5.1 了解一位赏金猎人挖漏洞的方法

这展示了@jhaddix 在15年DEFCON的演讲，这个视频里面介绍他是怎样成功挖掘到漏洞的，非常有用。下面是他的github和视频
https://github.com/jhaddix/tbhm
https://www.youtube.com/watch?v=VtFuAH19Qz0

6. 放手去干吧

是时候去放手去干了！当你是个新手的时候，最好不要试图去找特别流行厂商的漏洞，如果初学者试图去找特斯拉，facebook，Pinterest等这些公司的漏洞话，会感受到很大挫折，因为这些流行厂商会非常注重安全并且会收到很多漏洞报告

挖一下只给积分的厂商(原文里面的Kudos似乎是一种积分)

集中精力挖一挖那些被其他人忽略厂商。虽然那些厂商不会给你金钱奖励，但是在Bugcrowd会给你积分奖励。这是很好的开端并且也可以向Bugcrowd展示你的能力。当你提交足够多有效的漏洞之后，即使这些漏洞来全部来自于只给积分的厂商，我们也会邀请你去参加私有众测。私有众测是邀请制的，并且会限制参加的人数。私有众测意味着更小的竞争，也会获得更多的漏洞奖励。

7. 持续的学习和交流

就像我之前提过那样，掌握黑客技术是一个长期学习过程。这个领域充满激情！这里总是有新的文章和论文去学习，和兴趣相投的人一起参加会议或者多参加一些线下的沙龙，和他们一起寻找新的机会。
挖漏洞是进入信安行业最好的方式，这也可以成为你的职业。挖漏洞也可以为你带来额外收入，也可以提高你的技能，认识更多的人，甚至可以重塑你的职业。

记住，做事要专业，对人要和善。这虽然是一个小众的社区，但是我们也会关注每一个人，你永远不会知道遇到谁

转载:免费杀毒软件、免费防火墙软件推荐及下载地址汇总(欢迎回帖补充)

转载地址:https://plus.google.com/107963628408260629161/posts/L4jF6qphpap
[popexizhi:36O对goagent的郁闷影响，让自己不得到清理所有home和work的相关software，本文中的内容值得从头到尾的一试，特此转载一下]
-----------------------------------------------------------------
AVAST!

下载链接：
http://www.avast.com/zh-cn/free-antivirus-download
点击“免费版”下面的下载按钮

avast!是由位于捷克布拉格的AVAST Software a.s.（旧称为ALWIL Software a.s.，2010年6月1日变更其公司名），于1988首次发行的杀毒软件，软件名称为“Anti-Virus-Advanced-Set”（高级杀毒软件）的简称。中央扫描引擎成功通过了ICSA实验室认证以及西海岸实验室的测试过程，软件亦结合有反间谍软件功能、反Rootkit功能以及自我保护能力。截至2009年12月10日，已有一亿用户注册使用；而到了2010年9月，全世界共计有一亿三千万位用户使用。

avast!分成有家用用途的免费版本以及企业和专业用户的付费版本。其中免费版本的avast!可安装于Microsoft Windows和Linux用户，因此许多用户经常将此与AVG杀毒软件和Avira AntiVir的免费版本作比较。付费版本的avast!主要提供给企业和专业用户，拥有其他免费版所没有的附加功能，包括完整沙盒，垃圾邮件过滤，以及专业防火墙等。

点评：avast! 免费版提供从文件扫描、邮件扫描、网络扫描等一系列完整的基础安全功能，其性能卓越，杀毒效率高，并且无广告完全免费给个人用户永久使用。唯一要做的只是在安装后填写以下你的名字和邮箱，完成表单填写后获得 1 年授权，过期后重新填写表单即可继续免费使用。

小红伞(AVIRA)

下载链接：
http://www.avira.com/zh-cn/for-home
页面滚动下来，找到“Free Antivirus 2012”下面的下载按钮，点击下载

Avira AntiVir 是一套由德国的Avira公司所开发的杀毒软件。Avira 除了商业版本外，还有免费的个人版本。它的接口并不华丽，也没有耍噱头而无用的多余项目。作为一款知名的免费杀毒软件，其用户超过七千万，它改写了许多人“免费杀毒软件就一定比较差”的观念。在系统扫描、即时防护、自动更新等方面，Avira的表现都不输给知名的付费杀毒软件，甚至比部分商业杀毒软件还要高，因此成为许多用户挑选杀毒软件的首选。采用高效的启发式扫描,可以检测70%左右的未知病毒.在专业测试中是所有免费且是自主杀毒引擎的防病毒软件中侦测率最高的.一些知名的杀毒软件像360,escan(双引擎)等也都采用小红伞的引擎! 

软件之所以名为"小红伞"是因为它独特的红色病毒防护伞形图标，软件的活动区通知图标设计独具特色，当软件处于非活动状态时是收拢的三角形伞，软件开始实时监控防护时，图标为撑开的半圆形伞。软件虽然只有几十兆的较小身形，运行监控和清理时对内存占用也不大，但是防护功能和查杀水平在杀毒软件中却位列前茅，与其“AVIRA”（Anti-Virus I Rank A“我是排名第一的杀毒软件”）旨意十分相称。

点评：小红伞是目前我所见过的杀毒能力最彪悍的软件，几乎任何病毒都逃不过它的法眼。哪怕是我朋友写的广告程序，在没发布之前，就可以直接被小红伞查杀。不过红伞的误报率稍高，当然这与它的强大查杀能力也有关。另外一个缺点是，小红伞的免费版本会在每天开机的时候弹出一个完整版的广告，除此之外没有别的限制，你可以永久使用免费版。

MSE(Microsoft Security Essentials)

下载链接：
http://windows.microsoft.com/zh-CN/windows/products/security-essentials
点击“选择您的版本”下拉列表，然后点击右边的“免费下载”按钮下载。

微软安全软件Microsoft Security Essentials是2009年9月29日上市的，由微软公司开发的免费杀毒软件。因其稳定而出色的病毒查杀率、体积小巧、永久免费的特性，受到用户的亲睐。

点评：MSE是与微软系统结合最紧密的杀毒软件，其杀毒能力不能用简单的查杀来描述，在我的使用过程中，基本上可以发现，它对病毒的清理能力是十分强悍的，只要是它识别的病毒，几乎可以进行系统感染的完整恢复，而不是其他软件所说的杀死病毒体。由于MSE的团队的特殊性，所以对国内的病毒反应要相对慢一些。不过从最新即将发布的 4.1 来看，MSE增加了云恢复功能。对于被破坏的系统文件，会从云端恢复到系统中，从而完整保证系统安全。当然，要使用 MSE 的话，您的 Windows 系统必须能通过正版检测。

AVG

下载链接：
http://www.avg.com/cn-zh/china-avg-antivirus-free
点击右侧下载按钮即可

AVG（AVG Technologies）是成立于1999年的一家捷克公司开发的杀毒软件。它的永久免费版拥有从普通反病毒、反恶意软件、反间谍软件直到云保护在内的一系列安全防护功能，能全方位的保护计算机安全。

点评：AVG免费版功能强大，适合大多数家庭用户的使用环境。


Comodo

官方网站：
http://www.comodo.com/

Comodo是一家非常强悍的安全公司。该公司有从反病毒、防火墙、备份、清除工具在内的一系列软件。并且几乎全部对个人用户免费。其中以Comodo Firewall等防火墙和主防工具著称。只是，该工具由于有许多规则可制定，所以比较适合高级用户使用。配合强大的HIPS规则，几乎可以保护机器免遭一切合法和非法程序的篡改，保证计算机安全。

点评：Comodo旗下的许多软件都相当强悍，在卡饭论坛上，还有不少人怀念Comodo的时光机软件。不过，由于网站是全英文的，所以对部分国内用户可能并不友好。当然，大多数软件下载后安装还是支持简体中文的。有高需求的用户可选择 Comodo 下载尝试。

ZoneAlarm Free Antivirus + Firewall

下载地址：
http://www.zonealarm.com/security/en-us/zonealarm-free-antivirus-firewall.htm
点击“Free Download”按钮下载


ZoneAlarm是一款优秀的防火墙软件。安装完后重新开机，ZoneAlarm 就会自动启动，帮你执行任务。你可以自由设置所有程序是否允许连接 Internet，利用此种方法来防止一些来路不明的软件偷偷上网。你还可利用它来看看你开机后已经使用多少网络资源，也可以设定锁定网络的时间，可以定义信任和不信任的网络和区域，定制高级防火墙规则等。

点评：下载链接中给出的是 ZoneAlarm 的一套完整解决方案，包括反病毒和防火墙两套功能。适合普通用户选择。不过，毕竟 ZoneAlarm 是以防火墙著称，所以反病毒功能到并不重要。推荐使用其他杀毒软件配合，并在安装后关闭 ZoneAlarm 的杀毒模块，以避免冲突。另外，我的印象里，ZoneAlarm 没有简体中文支持，不知道现在是否如此，欢迎大家回帖指正。


OutpostFREE

下载地址：
http://free.agnitum.com/
点击“Download Free”下载。如果您是 64 位的操作系统，点击下面的 “or download 64-bit version”链接下载。

Outpost Firewall专家版目前在toptenreviews防火墙排名第二。Outpost Firewall免费版为您提供可靠的基本防火墙功能和过滤未经授权的第三软件数据入侵。另外它还提供高端的保护你的电脑以免遭受非法软件威胁。 Outpost Firewall Free保证占用最低的系统资源，达到最好的防护。

点评：OutpostFREE 自称是“The first full-functional Free Internet Security Suite”（首个全功能免费的 Internet 网络安全套装），其功能齐备，不仅仅是防火墙，还带有HIPS主防功能。推荐家庭用户选择使用。

=====================================================

PC Tools

下载地址：
http://free.pctools.com/free-antivirus/
点击左边"Download AntiVirus Free" 按钮下载。

PC Tools AntiVirus是美国PCTools公司出品的一款防治计算机病毒的安全工具，大名鼎鼎的反间谍软件Spyware Doctor以及优秀的防火墙PC Tools Firewall都是该公司出品，PC Tools AntiVirus提供针对个人用户的免费版杀毒软件，全中文使用界面，操作简单，功能强大。

Dr.Web CureIt!

下载地址：
http://www.freedrweb.com/download+cureit+free/beta/?lng=en
点击”Download Dr.Web"按钮下载。

Dr.Web出品免费工具Dr.Web CureIT!，它具有单机版Dr.Web的所有功能，而且它是绿色的不与任何杀毒软件冲突。本软件下载后即是当天最新版本。使用CureIT!用来辅助杀毒是不二之选，不像其他的杀毒软件免费版不能够杀毒，此款软件是可以查毒+杀毒的，而且病毒库的更新频率是和零售版一样的。但是开始的时候有一个Dr.Web的打折广告，且不能自动更新，需要每天下载。不过他确实是一款很不错的辅助查毒软件。

感谢 Johnnie Walker 回帖中推荐

下面是 WL CHAN 网友推荐的免费安全软件下载地址：

http://www.malwarebytes.org/
http://www.superantispyware.com/index.html
http://www.emsisoft.com/en/software/eek/

今天没时间了，明天再来继续更新简介和下载地址。

感谢 WL CHAN 回帖中的推荐

转载:对不起，我并不愿意说服你

来源地址:http://www.xiaoqiushui.com/archives/8892.html

人很难说服固执的人，也无法叫醒装睡的人，事实上，一个人固执久了，不见得清楚，反而觉得自己掌握了真理，装睡久了，会以为自己真的睡着了，而且沉浸于美好的幻梦。对于叫醒他们的人，他们未必会感激，反而可能愤恨——“给我一颗唆麻。”他们想要的，其实是这个。

唆麻是有的，身心灵、开悟、成功学、灵修、五颜六色各种滋味的鸡汤……没有免费的唆麻，都需要购买，金钱、时间，或者灵魂。

我不卖唆麻。我固然是一个传道者，但不是传教者。脱离了传统组织的好处，就是自由。以前，为了公司利益，总需要扛着枪往前闯，违心的话也必须说，现在，都不用了。
我虽然也是一个销售者，销售书籍、培训、课程、顾问服务等，不过，我只想找到需要这些产品或服务的人。不多，可能只是小众。人太多的话，我和我的团队服务不过来。我又不想发展成人多事杂的公司。我做广告，测试各种手法，但是必然适度，我不做我自己都反感的事，我更愿意成为一个营销艺术家。
所以，我并不想说服谁，等他们自己需要的时候，也许会想起我。想不起也没关系，市面上类似的服务提供者有很多，从中受益就好。

同样的一篇文章，有人激赞，有人痛骂，赞和骂，都有道理，每个人是透过自己的心智模式看世界，一句话，可能说到一个人心坎上，也可能正踩了另一人的痛脚。我看人们的反应，觉得也是有趣的事情：每一个ID背后，都是一个真实的人，都有一份不同的人生路线。一个人的心迹，其实可能在虚拟空间里展露无遗，而在现实世界里，也许还需要伪装。

有次，一个人，应该是小女孩吧，从语气里猜的，问我一个问题，我答了，可能她对我的答复不够满意，对我说，“愿你终生孤独！”我惊了一下，不是被这句看似诅咒的话本身，而是她语气中的怨毒，当然我不会因此中蛊，我担忧她怀着这样的怨毒生活，会不会遇到阻碍多些——当然我很快就放下了，因为为陌生人实在操不上心，各有各的缘法。

人们不同意我的话，有些，是我思考不周密，我会吸取、改正; 有些，是人们自己的知障，对于一些人，我愿意诚恳指出，因为从态度上可以判断，如果对方不开心，我就道歉、后退。对于一些人，我肯定不说，不是藏私，而是说了也没有用。有人说《犬夜叉》这样幼稚的内容竟然推荐，我也无话好说。看热闹和学习的心是不一样的，但是，后者，也是一种“揭破”，“揭破”有时候是残忍的，就象陷入传销迷局的人们，他们相信明天就会成为亿万富翁，兴奋得眼睛都红了，如果有人告诉他，那不过是骗局，他可能会拿刀砍人——砍的不是骗他的人，而是揭破真相的人。

世界上总有爱智求真的人，多和他们在一起，多在他们身上尽点心，不是不悲悯，而是，时间太紧迫，人生几十年，说过也就过了，我不是佛陀，没有能力普渡众生。世界太美丽，它催促我前去，匆忙的行道途中，我一直都在分享所知所得，我也许在明天获取新的知识之后，推翻我今日所说，然而自始至终，我都是真诚的。在这个缺少信任的世界，信任是奢侈品，穿着布鞋的我，只享受一部分人的信任就好了。

有这些信任，世界已经足够美好。

……………………
本站采用创作共用版权协议, 要求署名、非商业用途和保持一致. 转载本站内容必须也遵循“署名-非商业用途-保持一致”的创作共用协议.除非注明，均为原创文章，转载请注明： 转载自逍遥游·萧秋水

本文链接地址: 对不起，我并不愿意说服你