Bug Bounty zor mu?

Merhabalar. Bu işi yapanlar veya yapmış olanlar biraz bilgilendirirse sevinirim. Bug bounty yaparken nelere dikkat etmeli, yapılabilir mi, parası nasıl?

Ben taktiği vereyim, genelde Türkiye'deki çoğu kişi bu şekilde yürüyor.

Pentest amacıyla geliştirilmiş olan.

- Nessus.
- Burpsuit
- Acunetix

Gibi yazılımlar satın alınan yabancı bir Windows sunucuya kurulur, ardından bug bounty yapılacak olan web sitesinin alan adı ve alt alan adları taranır. Karşınıza çıkan otomatize bulgular manuel bir şekilde doğrulama yoluna gidilir ve metodolojiler uygulanır.

Mutlaka okumanız gereken yazıları köşeye bırakıyorum.

- Two Years of Bug Bounty Hunting
- My First Year As a Pentester
- The #100DaysOfHacking Challenge : A Game Changer for Me