Muhammed Aldoseri
Muhammed Aldoseri

@Muhammed_dossry

9 تغريدة 58 قراءة Oct 22, 2021
#ثريد الربح من إكتشاف الثغرات 😎
لكل راغب بدخول هذا المجال،
- الثريد مخصص لك
- نهاية الثريد في حاجة جميلة 😍👍🏻
ريتويت ولايك ❤️🔁
#BugBounty
#ثريد_الخميس
قراءة هذا الثريد بيفهمك كيف ممكن ان تكتشف ثغرات طبعاً في هذا الثريد بتكلم عن المواقع بشكل أخص ومع العلم في أن يمكن ان تكتشف ثغرات في مجالات ثانية ولكن أكثر طلب هو على المواقع وكذا نخصص هذا الثريد للراغبين في اكتشاف الثغرات لمواقع..
يتبع..
نقسم رحلتنا في هذا المجال إلى قسمين:
القسم الأول عليك تعلم بعض من الأساسيات
لتفهم كيف الموقع يعمل.
1- تعلم أساسيات HTTP Headers
بمعنى ان تفهم كيف الأرسال والأستقبال من المستخدم والخادم وكيف تحدث
2- معرفة HTTP Status code
مثال (404, 301, 200)
3- لفهم الموقع كيف يعمل يجب معرفة ما هو Server side و Client side
4- تعلم أساسيات HTML فقط معرفة سطحية
5- فهم أساسيات من أي لغة في Back-end وأنصح في لغة php
6- فهم أساسيات MySQL وهي لإدارة القواعد البينات وأفضلك أخذ معرفة سطحية وسريعة
وبكذا بتفهم المواقع كيف تعمل بشكل كامل
وتقدر تستوعب أي ثغرة تمر عليك وتعرف كيف صارت وكيف تتخطى الحماية وتكتشف ثغرة
القسم الثاني
الأن تتعلم الثغرات وأنواعها وكيف حصلت
وتطور نفسك بشكل دائم وتحاول تقراءة عن ثغرات غيرك بكيف أستكشفها
وأنصح تعلم هذي الثغرات في بدايتك وتعتبر هي الأشهر بترتيب
1- ا SQL Injection
2- ا Cross Site Scripting
3- ا Broken Authentication and Session Management
4- ا Insecure Direct Object References
5- ا Cross Site Request Forgery
6- ا Security Misconfiguration
7- ا Insecure Cryptographic Storage
8- ا Failure to restrict URL Access
9- ا Insufficient Transport Layer Protection
10- ا Unvalidated Redirects and Forwards
وفية ثغرات اكثر عليك أن تبحث دائما وللمعلومية
ممكن احد الثعرات تستغل بأكثر من طريقة بمعنى ان الثغرة ليست فقط طريقة واحدة
وهنا بعطيك بعض المعلومات ليست مهمه ولكن راح تضيفلك وتميزك عن غيرك ويكون لك نصيب اكثر في الربح واستكشاف الثغرات
1- تعلم أساسيات Javascript
2- تعلم Linux
3- تعلم Python
4- فهم cookies and session
5- أساسيات Network
6- معرفة XML ,JSON
وهذي هي المتطلبات..
يتبع...
أدري ان المشوار بشكل نسبي طويل عند البعض
لهذا اسبب جبتلكم أفضل دورة اشوفة بتختصر عليك وقت طويل
الدورة هي لأخونا نواف المطيري (شديد)
بصراحة إنسان خبره بهاذا المجال ودورته متميزة ويشرحلك من الأساس إلى معرفة كيفية ان تكتب تقرير كامل عن الثعرة الي أستكشفتها وبعض النصائح المهمة.
أذا تبي تفاصيل أكثر عن الدورة تواصل خاص
وفية خصم 20% اللي من طرفي.
وهنا نهاية الثريد إن شاء الله قدرت أفيدكم
ريتويت ولايك لغيرك يستفيد.
وشكراً لكم جميعاً ❤️😍👍🏻

جاري تحميل الاقتراحات...