بوست مهم مع مشكله اختيار بروجرام مع كل البج باونتي هانترز الجدد انا كنت واحد منهم ممكن افضل بالايام في حيره بين البروجرامز من غير ما أبدأ اشتغل صديقي @mux0x شرح الموضوع عنده، وحشرحه عندي من وجهة نظري حاليًا حنتكلم عن ازاي تختار بروجرام مناسب ليك حسب هدفك والتكنيك بتاعك
في عندنا نوعين من الهانترز، وهم محبين الـVDB ومحبين الـBBP ليه انا شخصيًا مبحبش اشتغل فيديبي؟ لأني انا شايفه مضيعه للوقت، لأني كـ فارس شايف ان وقتي بفلوس واديني بتعلم وبجرب افكار جديده بعائد مادي حتى لو حتقولي الـVDB بيوصلك لثغرات وانه اسهل واللذي منه وواخده كتمرين
ادخل حل لابات ياصديقي ومرن ايديك وجرب سيناريوهات كتير ومختلفه في الـBBP
طيب في عاشقين للبروجرامز الـVDB, انا كـ فارس معنديش معاهم اي مشاكل والله
هو بيبقى محتاج يظبط الاكونت محتاج ريبيوتيشن، شايف دي وسيلة للتمرين واهو بيكبر اكونته
الحياه وجهات نظر ياصديقي ومش حنقف عندها هنا ..
الموضوع بيبدأ من انت ناوي تشتغل ازاي، يعني ايه تشتغل ازاي؟ في بعض الاشخاص بيفضلوا الريكون ! وفي الأخر بيفضل تست الفانكشنز !
طيب ايه الفرق؟
الريكون اولًا تعمل حسابك لو حتشتغل ريكون وتركز ريكون تختار بروجرام يكون واسع عنده صبدومينز بعدد جبار وعنده انفستراكشرز بيمتلكها كتير جدًا
بقولك كده ليه؟ لأنك مطالب انك تدور و تفز وتستخدم حجات بابلك وتكتنيكس حد غيرك عملها كتيييير وتدور على جيتهب على ليكس واللذي منه
ويأتي السؤال هل ممكن الـAI يستبدل الريكون في يوم؟ اه ممكن جدًا
ولكن اللي مش ممكن هو تست الفانكشنز، لأن مهما كان الAI ف هو مش حيقدر يفرضلك سيناريوهات تجربها وافكار تجربها
تست الفانكشنز بيستخرج الثغرات اللوجيك !! الخاصه بـ قصه الموقع والـworkflow الخاصين بيه !!
مش ثغرات عاديه زي الـxss csrf cors rce xxe etc…
لا ياصديقي، القصه هنا فعليًا فـ تفكيرك والسيناريوهات اللي في دماغك بتفكر فيها ودي بتختلف من شخص للتاني وصعب الذكاء الاصطناعي يعملها ياصديقي جدًا وده اللي بيخلي اللوجيكس عمرها ما تنتهي ببساطه لان زي ماقولتلك كل ابلكيشن بيختلف ف افكاره عن غيره
جرب IDORs, BACs, Logic Errors, etc…
يعني مثلًا اوبر، خطر فيها جدًا انك تقدر تاكسس مثلًا من جانب السواق رقم المستخدم الراكب الحقيقي!
يعني مثلًآ airbnb، خطر فيها جدًا انك تحجز شقه وهي اوريدي محجوزه
يعني مثلًا موقع shopping, خطر جدًا فيه انك تقدر تنزل من سعر المنتجات وانت بتشتري!
كل موقع وليه قصصه وسيناريوهاته فـ ده اللي بيحلي اللوجيكس في عيني بصراحه دايمًا !!
طيب ايه هي معايير الاختيار؟
اولًا بالنسبه للريكون فـ زي ماقولتلك، اسكوب واسع واتكل على الله
طيب بالنسبه للوجيكس؟ اولًا عاوزك تاخد ابلكيشن انت فاهمة جدًا او لو مش فاهمه وحابه تاخد وقتك ف انك تفهمة
انا على سبيل المثال، كنت بستخدم indrive مش اقل من ٣ مرات يوميًا !! فـ انا فاهمة جدًا !!
فـ لما دخلت فيه بدات افرض سيناريوهات لاي ابلكيشن عربيات ورحلات و و و و وانا حاليًا والحمدلله ولله الدوام وحده الاول على البروجرام وبفارق واسع شويتين !!
مبدئيًا لازم تكون حابب وفاهم التارجت ونوعه كويس جدًا عشان تقدر تركز على اللوجيكس والافكار
وعلى عكس الريكون، حضرتك مش محتاج سكوب كبير اوي، انت محتاج دومين واحد او ابلكيشن واحد وتدخله تقعد تجرب ف افكار وسيناريوهات تكون واخدها من تفكيرك او من ريبورتات قرأتها سابقًا
الباونتي وهي احد معاييري الشخصيه لاختيار البروجرام ولكن انا بشتغل على اي بروجرام بيدفع زي ماقولتلك، مبيدفعش لا معنديش منه مبضيعش فيه وقت
وفي البروجرامز اللي بتدفع على المديم والهاي بس، بردو بتجنبها .. ايه يضمنلي حقي لو قعدت اهانت عندك ومجيبش غير ثغرات low - medium ماهو زيه زي الVDB كده واللعب على بوينتس فقط !!
طيب ايه اللي بيساعدني شخصيًا فـ اني اوصل لثغرات اكتر في الموقع او الابلكيشن؟
زي ماقولتلك اولًا فهمك ليه ولنوعه وتحركك جواه عشان تقدر تفرض سيناريوهات دايمًا وتجربها
ولو مش فاهمة كويس، تاخد وقتك وتفهمة كويس لو عاوز تبدأ فيه، لانك لو مفهمتهوش، مش حتوصل لشئ
معرفتك كمان باللغه اللي معمول بيها الموقع او الابلكيشن او الapi بتفرق جدًا انك تقدر تعمل حقن او تغيير ف اسلوب العرض وسند الداتا واللذي منه
حاول تقرا ريبورتات و رايتبس اكتر واكتر عن نفس النوع وغيره من البروجرامز والابلكيشن، شوف سيناريوهات جربها هنا كمان عادي يمكن تنفع !
طيب تبعد عن انهي بروجرامز
من وجهة نظري انا كـ فارس تبعد عن دول
VDB
مبيدفعش low - medium
اقل من 70-80% نسبه وقت الرد
حجات اخر ثغرات فيها من سنه مثلًا خصوصًا لو موقع بسيط جدًا وشبه فاضي، فـ هو خلاص اصبح سيكيور ..
والقاعده دي متتطبقش على المواقع الكبيره ياغالي لان الناس بتخاف تدخل عليها وبتركنها وهي فيها عدد لا بأس منه من الثغرات اللوجيك
ليه تخاف من البابلك بروجرامز؟ والله لو بروجرام حضرتك حابه اتفضل ادخل فيه وابدا واستعن بالله واتكل عليه !!
جرب ثغراتك وسيناريوهاتك، ممكن دماغك تأدي بيك لثغرات لطيفه فعلًا وتفكيرك وافتراضاتك وسيناريوهاتك تكون صحيحه! جرب مش حتخسر شئ! ولو حتى شويه وقت! اديك بتشغل ايدك وبتتعلم!!
البابلك بروجرامز فيها عقدة زي عقدة الخواجه عندنا في مصر الناس مبتقربلهاش واللي يقولك ياعم ده مليونين واحد قبلي دخلوا هنا ومش عارف ايه
لا ياغالي اعتمد واتكل على الله الرزق ده بتاع ربك مش بتاع حد
طيب انا بحاول كتير ومش بوصل؟
الارزاق والتساهيل دي فـ ايد ربك، لا تستعجل على خير ونعم الله عليك
الخير قادم قادم، ولعل ملكش خير في المجال ده، ولكن انت مطالب بالسعي
وربك لما يلاقيك بتسعى حيكرمك ولو حتى الحاجه دي انت حاببها، ولو حتى في يوم بقت جانبيه بدخل جانبي زياده
انا قعدت ٦ شهور عشان اجيب اول ثغره وكانت بـ150$ فقط لا غير! مش مبلغ بردو على الـ6 شهور
بس اتبسطت بيها وبكرم ربنا
واعرف اللي استغرق شهر واتنين وسنه لأول باونتي !! واللي بقاله سنتين ولسه مش عارف يجيب باونتي واحده !! كمل ياصديقي ولو مش حتوصل لشئ !! العلام حلو ياصديقي !! في اي مجال !!
وافتكر ان دايمًا اصعب باونتي، هي اول باونتي ياصديقي
اسعى وعافر وحتوصل ومش كلام بودكاستات ده واقع
امتى تسويتش من البروجرام ياصديقي انا وصديقي محمد خالد بنسويتش مش قبل ٦٠ ساعه عالاقل من البروجرام ونتيجه عصر دماغ والى الان انا مثلًآ كاسر 100 ساعه في indriver ومازلت وحفضل افتحه كل يوم والتاني واهانت عليه لان كل يوم بيجيلي فيه افكار الحمدلله
طيب هل ممكن اهانت على اكتر من بروجرام في نفس الوقت؟ انا شايفه انه ايوه ولكن بحد اقصى بروجرامين او ٣ بحيث تكسر حاجز الملل وتاخد وقتك فـ التفكير في سيناريوهات دايمًا براحتك من غير استعجال وعصر دماغ ده حيجنبك للبرن اوت واديك فـ جانب التنويع وبردو شغال
شوية نصايح نتيجه شغل مايقارب ٦ شهور
متجيش على نفسك خالص خالص خالص خالص خالص نفسيًا في المجال ده، لان ده من تجربتي اسرع مجال ممكن يصيبك بـ برن اوت!
اقرا شويه عن البرن اوت ياصديقي، حييجي عليك وقت ملكش نفس تفتح البرب حتى ولا تقرا رايتب حتى مش عاوز تسمع كلمه عن الشغل ولا عن المجال اصلًآ
حاول تاخد كورس نوشن وتنظم شغلك ومواعيدك وجداولك والهانتينج سيستم بتاعك عليه واللذي منه بيفرق فـ النفسيه، النظام حلو فـ كل شئ
اشتغل يوميًا من 2-6 ساعات لو عاوز تزود وحابب الشغل النهارده زود
بين كل ساعه ونص ساعتين حاول تاخد بريك تشرب قهوه او تتصفح النت
ابعد الموبايل عنك وانت شغال وابعد اي مصدر تشتيت
لازم لازم لازم لازم لازم الشمس تيجي عليك الصبح وده بيفرق جدًا ف النشاط والحيويه وعدم النعاس حبتين ، انا كائن ليلي وبقولك انه لازم وبيفرق فعلًا
كل يوم خصصلك ساعتين او تلاته لنفسك ولحياتك الشخصيه ويكون تفريج عن نفسك فعلًا مش تقولي باخد ساعتين اروح الجيم، لا ياصديقي ده مش تفريج هم وتصفيه وراحه بال انا اقصد اخرج العب اعمل اي حاجه كلم صحابك سكرول ف اي بلاتفورم
اقرا رايبتس وريبورتات ديسكلوزد كتير كتير كتير كتير كتير كتيرررررررررر
حاول تتمشى كل يوم والتاني وتفكر في سيناريوهات وتسجلها ف النوتس وانت ماشي الموضوع ده بيفرق وبيجيب من رأي اخويا محمد خالد
وفي النهاية انت مطالب بالسعي فقط ياصديقي ليس الا
الرزق والكرم والتوفيق من عند ربك
والصلاة والدعاء أول شئ لكرمك
والسلام عليكم ورحمة الله وبركاته
#bugbountytips #bugbountytip #bughunting
في عندنا نوعين من الهانترز، وهم محبين الـVDB ومحبين الـBBP ليه انا شخصيًا مبحبش اشتغل فيديبي؟ لأني انا شايفه مضيعه للوقت، لأني كـ فارس شايف ان وقتي بفلوس واديني بتعلم وبجرب افكار جديده بعائد مادي حتى لو حتقولي الـVDB بيوصلك لثغرات وانه اسهل واللذي منه وواخده كتمرين
ادخل حل لابات ياصديقي ومرن ايديك وجرب سيناريوهات كتير ومختلفه في الـBBP
طيب في عاشقين للبروجرامز الـVDB, انا كـ فارس معنديش معاهم اي مشاكل والله
هو بيبقى محتاج يظبط الاكونت محتاج ريبيوتيشن، شايف دي وسيلة للتمرين واهو بيكبر اكونته
الحياه وجهات نظر ياصديقي ومش حنقف عندها هنا ..
الموضوع بيبدأ من انت ناوي تشتغل ازاي، يعني ايه تشتغل ازاي؟ في بعض الاشخاص بيفضلوا الريكون ! وفي الأخر بيفضل تست الفانكشنز !
طيب ايه الفرق؟
الريكون اولًا تعمل حسابك لو حتشتغل ريكون وتركز ريكون تختار بروجرام يكون واسع عنده صبدومينز بعدد جبار وعنده انفستراكشرز بيمتلكها كتير جدًا
بقولك كده ليه؟ لأنك مطالب انك تدور و تفز وتستخدم حجات بابلك وتكتنيكس حد غيرك عملها كتيييير وتدور على جيتهب على ليكس واللذي منه
ويأتي السؤال هل ممكن الـAI يستبدل الريكون في يوم؟ اه ممكن جدًا
ولكن اللي مش ممكن هو تست الفانكشنز، لأن مهما كان الAI ف هو مش حيقدر يفرضلك سيناريوهات تجربها وافكار تجربها
تست الفانكشنز بيستخرج الثغرات اللوجيك !! الخاصه بـ قصه الموقع والـworkflow الخاصين بيه !!
مش ثغرات عاديه زي الـxss csrf cors rce xxe etc…
لا ياصديقي، القصه هنا فعليًا فـ تفكيرك والسيناريوهات اللي في دماغك بتفكر فيها ودي بتختلف من شخص للتاني وصعب الذكاء الاصطناعي يعملها ياصديقي جدًا وده اللي بيخلي اللوجيكس عمرها ما تنتهي ببساطه لان زي ماقولتلك كل ابلكيشن بيختلف ف افكاره عن غيره
جرب IDORs, BACs, Logic Errors, etc…
يعني مثلًا اوبر، خطر فيها جدًا انك تقدر تاكسس مثلًا من جانب السواق رقم المستخدم الراكب الحقيقي!
يعني مثلًآ airbnb، خطر فيها جدًا انك تحجز شقه وهي اوريدي محجوزه
يعني مثلًا موقع shopping, خطر جدًا فيه انك تقدر تنزل من سعر المنتجات وانت بتشتري!
كل موقع وليه قصصه وسيناريوهاته فـ ده اللي بيحلي اللوجيكس في عيني بصراحه دايمًا !!
طيب ايه هي معايير الاختيار؟
اولًا بالنسبه للريكون فـ زي ماقولتلك، اسكوب واسع واتكل على الله
طيب بالنسبه للوجيكس؟ اولًا عاوزك تاخد ابلكيشن انت فاهمة جدًا او لو مش فاهمه وحابه تاخد وقتك ف انك تفهمة
انا على سبيل المثال، كنت بستخدم indrive مش اقل من ٣ مرات يوميًا !! فـ انا فاهمة جدًا !!
فـ لما دخلت فيه بدات افرض سيناريوهات لاي ابلكيشن عربيات ورحلات و و و و وانا حاليًا والحمدلله ولله الدوام وحده الاول على البروجرام وبفارق واسع شويتين !!
مبدئيًا لازم تكون حابب وفاهم التارجت ونوعه كويس جدًا عشان تقدر تركز على اللوجيكس والافكار
وعلى عكس الريكون، حضرتك مش محتاج سكوب كبير اوي، انت محتاج دومين واحد او ابلكيشن واحد وتدخله تقعد تجرب ف افكار وسيناريوهات تكون واخدها من تفكيرك او من ريبورتات قرأتها سابقًا
الباونتي وهي احد معاييري الشخصيه لاختيار البروجرام ولكن انا بشتغل على اي بروجرام بيدفع زي ماقولتلك، مبيدفعش لا معنديش منه مبضيعش فيه وقت
وفي البروجرامز اللي بتدفع على المديم والهاي بس، بردو بتجنبها .. ايه يضمنلي حقي لو قعدت اهانت عندك ومجيبش غير ثغرات low - medium ماهو زيه زي الVDB كده واللعب على بوينتس فقط !!
طيب ايه اللي بيساعدني شخصيًا فـ اني اوصل لثغرات اكتر في الموقع او الابلكيشن؟
زي ماقولتلك اولًا فهمك ليه ولنوعه وتحركك جواه عشان تقدر تفرض سيناريوهات دايمًا وتجربها
ولو مش فاهمة كويس، تاخد وقتك وتفهمة كويس لو عاوز تبدأ فيه، لانك لو مفهمتهوش، مش حتوصل لشئ
معرفتك كمان باللغه اللي معمول بيها الموقع او الابلكيشن او الapi بتفرق جدًا انك تقدر تعمل حقن او تغيير ف اسلوب العرض وسند الداتا واللذي منه
حاول تقرا ريبورتات و رايتبس اكتر واكتر عن نفس النوع وغيره من البروجرامز والابلكيشن، شوف سيناريوهات جربها هنا كمان عادي يمكن تنفع !
طيب تبعد عن انهي بروجرامز
من وجهة نظري انا كـ فارس تبعد عن دول
VDB
مبيدفعش low - medium
اقل من 70-80% نسبه وقت الرد
حجات اخر ثغرات فيها من سنه مثلًا خصوصًا لو موقع بسيط جدًا وشبه فاضي، فـ هو خلاص اصبح سيكيور ..
والقاعده دي متتطبقش على المواقع الكبيره ياغالي لان الناس بتخاف تدخل عليها وبتركنها وهي فيها عدد لا بأس منه من الثغرات اللوجيك
ليه تخاف من البابلك بروجرامز؟ والله لو بروجرام حضرتك حابه اتفضل ادخل فيه وابدا واستعن بالله واتكل عليه !!
جرب ثغراتك وسيناريوهاتك، ممكن دماغك تأدي بيك لثغرات لطيفه فعلًا وتفكيرك وافتراضاتك وسيناريوهاتك تكون صحيحه! جرب مش حتخسر شئ! ولو حتى شويه وقت! اديك بتشغل ايدك وبتتعلم!!
البابلك بروجرامز فيها عقدة زي عقدة الخواجه عندنا في مصر الناس مبتقربلهاش واللي يقولك ياعم ده مليونين واحد قبلي دخلوا هنا ومش عارف ايه
لا ياغالي اعتمد واتكل على الله الرزق ده بتاع ربك مش بتاع حد
طيب انا بحاول كتير ومش بوصل؟
الارزاق والتساهيل دي فـ ايد ربك، لا تستعجل على خير ونعم الله عليك
الخير قادم قادم، ولعل ملكش خير في المجال ده، ولكن انت مطالب بالسعي
وربك لما يلاقيك بتسعى حيكرمك ولو حتى الحاجه دي انت حاببها، ولو حتى في يوم بقت جانبيه بدخل جانبي زياده
انا قعدت ٦ شهور عشان اجيب اول ثغره وكانت بـ150$ فقط لا غير! مش مبلغ بردو على الـ6 شهور
بس اتبسطت بيها وبكرم ربنا
واعرف اللي استغرق شهر واتنين وسنه لأول باونتي !! واللي بقاله سنتين ولسه مش عارف يجيب باونتي واحده !! كمل ياصديقي ولو مش حتوصل لشئ !! العلام حلو ياصديقي !! في اي مجال !!
وافتكر ان دايمًا اصعب باونتي، هي اول باونتي ياصديقي
اسعى وعافر وحتوصل ومش كلام بودكاستات ده واقع
امتى تسويتش من البروجرام ياصديقي انا وصديقي محمد خالد بنسويتش مش قبل ٦٠ ساعه عالاقل من البروجرام ونتيجه عصر دماغ والى الان انا مثلًآ كاسر 100 ساعه في indriver ومازلت وحفضل افتحه كل يوم والتاني واهانت عليه لان كل يوم بيجيلي فيه افكار الحمدلله
طيب هل ممكن اهانت على اكتر من بروجرام في نفس الوقت؟ انا شايفه انه ايوه ولكن بحد اقصى بروجرامين او ٣ بحيث تكسر حاجز الملل وتاخد وقتك فـ التفكير في سيناريوهات دايمًا براحتك من غير استعجال وعصر دماغ ده حيجنبك للبرن اوت واديك فـ جانب التنويع وبردو شغال
شوية نصايح نتيجه شغل مايقارب ٦ شهور
متجيش على نفسك خالص خالص خالص خالص خالص نفسيًا في المجال ده، لان ده من تجربتي اسرع مجال ممكن يصيبك بـ برن اوت!
اقرا شويه عن البرن اوت ياصديقي، حييجي عليك وقت ملكش نفس تفتح البرب حتى ولا تقرا رايتب حتى مش عاوز تسمع كلمه عن الشغل ولا عن المجال اصلًآ
حاول تاخد كورس نوشن وتنظم شغلك ومواعيدك وجداولك والهانتينج سيستم بتاعك عليه واللذي منه بيفرق فـ النفسيه، النظام حلو فـ كل شئ
اشتغل يوميًا من 2-6 ساعات لو عاوز تزود وحابب الشغل النهارده زود
بين كل ساعه ونص ساعتين حاول تاخد بريك تشرب قهوه او تتصفح النت
ابعد الموبايل عنك وانت شغال وابعد اي مصدر تشتيت
لازم لازم لازم لازم لازم الشمس تيجي عليك الصبح وده بيفرق جدًا ف النشاط والحيويه وعدم النعاس حبتين ، انا كائن ليلي وبقولك انه لازم وبيفرق فعلًا
كل يوم خصصلك ساعتين او تلاته لنفسك ولحياتك الشخصيه ويكون تفريج عن نفسك فعلًا مش تقولي باخد ساعتين اروح الجيم، لا ياصديقي ده مش تفريج هم وتصفيه وراحه بال انا اقصد اخرج العب اعمل اي حاجه كلم صحابك سكرول ف اي بلاتفورم
اقرا رايبتس وريبورتات ديسكلوزد كتير كتير كتير كتير كتير كتيرررررررررر
حاول تتمشى كل يوم والتاني وتفكر في سيناريوهات وتسجلها ف النوتس وانت ماشي الموضوع ده بيفرق وبيجيب من رأي اخويا محمد خالد
وفي النهاية انت مطالب بالسعي فقط ياصديقي ليس الا
الرزق والكرم والتوفيق من عند ربك
والصلاة والدعاء أول شئ لكرمك
والسلام عليكم ورحمة الله وبركاته
#bugbountytips #bugbountytip #bughunting
جاري تحميل الاقتراحات...