从零到专业漏洞赏金猎人：完整方法论指南
嗨，网络安全战士们！
你是否曾被漏洞赏金世界所吸引？想象自己在谷歌或Tokopedia等巨头公司发现安全漏洞，获得认可，当然还有诱人的奖金？
也许你已经尝试过，但感觉迷失在无尽的子域和代码行中。你并不孤单。从新手猎人转变为受人尊敬的专业人士的关键，不在于拥有最先进的工具，而在于拥有坚实的方法论。
方法论就是你的指南针。它提供方向，确保不遗漏任何线索，将随机的搜寻转变为系统化的科学过程。
在本指南中，我将分享"猎人指南针"，这是一个完整的框架，将指导你完成从准备到报告的每个漏洞搜寻步骤。准备好了吗？让我们开始吧！
核心理念：“你无法攻击你不了解的东西”
请牢记这句话。最成功的漏洞猎人将大部分时间（通常70-80%）花在侦察阶段。你越深入了解目标，就越有可能发现别人遗漏的漏洞。
阶段0：准备——成功的基础
在编写任何代码或打开终端之前，成功从这里开始。
1. 选择你的战场
并非所有漏洞赏金程序都是平等的。明智选择：
广泛覆盖范围：寻找包含*.company_name.com的程序。这给你更大的发挥空间。
响应迅速的程序：在HackerOne或Bugcrowd等平台上检查安全团队的响应速度。活跃的程序能保持你的动力。
先练习：如果是新手，不要羞于参与无奖励的漏洞披露计划（VDP）。这是在没有压力的情况下锻炼黑客技能的完美训练场。
2. 阅读规则！（认真阅读！）
这是最常见的初学者错误。每个程序都有自己的游戏规则。注意：
范围内与范围外资产：什么可以碰，什么不能碰？测试范围外资产可能导致账户被暂停。
被拒绝的漏洞：许多程序明确拒绝通用报告，如"缺少SPF记录"或"Self-XSS"。不要在那里浪费时间。
3. 准备你的武器库
你不需要昂贵的工具，但需要合适的工具。在虚拟专用服务器（VPS）上设置这些工具以确保24/7运行：
必备代理：Burp Suite或OWASP ZAP
侦察工具：subfinder、amass、httpx
快速扫描器：nmap和Nuclei
可靠模糊测试器：ffuf或dirsearch
字典文件：SecLists是行业标准
阶段1：侦察——幕后窥探
这是我们收集情报的阶段。
公司收购调查：了解他们最近收购了哪些公司。旧基础设施往往是薄弱点。
Google & GitHub高级搜索技巧：使用高级搜索查询查找意外泄露的凭据、API密钥或敏感文档。
子域枚举：这是你的金矿。结合subfinder和amass的结果创建全面的子域列表。
识别存活资产：对你的子域列表使用httpx。该工具会快速告诉你哪些是活跃的Web服务器、页面标题和使用技术。
批量截图：使用gowitness或aquatone为所有活跃网站截图。你的眼睛可以快速发现登录页面、内部门户或看起来有趣且值得进一步调查的错误页面。
阶段2：映射与枚举——制作攻击地图
收集数据后，是时候进行映射并了解你面对的是什么。
重要端口扫描：在最感兴趣的主机上运行nmap。是否有公开开放的FTP、SSH或数据库端口？
目录模糊测试：使用ffuf查找隐藏页面或目录，如/admin、/backup或/api。
爬虫与抓取：在Burp Suite后台运行的情况下手动浏览网站。让Burp被动地映射你访问的所有URL和参数。这将是你后续测试的检查清单。
阶段3：漏洞分析——狩猎开始！
这是最激动人心的部分。有条不紊地进行。
从简单的开始（热身）
运行带有最新模板的Nuclei扫描器。这可能给你带来一些快速胜利，如服务器配置错误或子域接管。
深入挖掘（手动狩猎）
专注于高影响漏洞类别：
IDOR（不安全的直接对象引用）：这是所有漏洞中的女王！
- 创建两个账户（账户A和B）
- 作为账户A执行操作（例如：在site.com/profile/111查看个人资料）
- 将ID 111替换为账户B的ID（112）。你能看到账户B的数据吗？如果可以，你就发现了IDOR！在任何地方测试：查看发票、更改电子邮件、删除数据。
注入（SQLi、XSS、命令注入）：
- 每个输入字段、URL中的每个参数都是候选
- 对于XSS，尝试简单payload：
"><script>alert(1)</script> - 对于SQLi，尝试输入单引号（’）并查看是否出现错误页面
- 对于命令注入，尝试
| whoami或&& ls
有缺陷的业务逻辑：
- 跳出思维定式。你如何"欺骗"应用程序？
- 你能多次使用相同的折扣代码吗？
- 你能跳过支付步骤获得高级功能吗？
阶段4：报告——你的杰作
发现关键漏洞如果没有很好地解释就毫无意义。你的报告是最终产品。
使用好的报告标题：
- 差：“XSS漏洞”
- 好：“评论页面存储型XSS导致管理员cookie窃取”
黄金报告结构：
- 摘要：漏洞是什么，影响是什么
- 受影响资产：易受攻击的URL
- 复现步骤（PoC）：最重要的部分！逐步写清楚，让安全团队能快速验证
- 影响：解释最坏情况场景
- 修复建议（可选，但加分项）
结论：旅程刚刚开始
这个方法不是神奇公式，而是一个经过验证的框架。网络安全世界不断发展，你的方法论也应该如此。
不要害怕失败。每个被拒绝的报告（不适用或重复）都是宝贵的教训。分析原因，改进方法，继续狩猎。
现在你有了指南针。是时候开始你的冒险了。
狩猎愉快！