聯繫我們

課程簡介

進階偵察與枚舉

  • 使用 Subfinder、Amass 和 Shodan 進行自動化子域名枚舉
  • 大規模內容發現與目錄暴力破解
  • 技術指紋識別與大型攻擊面映射

使用 Nuclei 與自定義腳本進行自動化

  • 建立與自定義 Nuclei 模板
  • 在 bash/Python 工作流程中鏈接工具
  • 利用自動化尋找易於利用及配置錯誤的資產

繞過過濾器與 WAF

  • 編碼技巧與規避技術
  • WAF 指紋識別與繞過策略
  • 進階 Payload 構建與混淆

獵捕業務邏輯漏洞

  • 識別非傳統攻擊向量
  • 參數篡改、流程破損及權限提升
  • 分析後端邏輯中的錯誤假設

利用認證與訪問控制

  • JWT 篡改與令牌重放攻擊
  • IDOR(不安全直接對象引用)自動化
  • SSRF、開放重定向及 OAuth 誤用

大規模漏洞賞金

  • 跨項目管理數百個目標
  • 報告工作流程及自動化(模板、PoC 託管)
  • 優化生產力並避免職業倦怠

負責任的披露與報告最佳實踐

  • 撰寫清晰、可重現的漏洞報告
  • 與平台(HackerOne、Bugcrowd、私人項目)協調
  • 導航披露政策與法律邊界

總結與下一步

最低要求

  • 熟悉 OWASP Top 10 漏洞
  • 具備 Burp Suite 實操經驗及基礎漏洞賞金實踐知識
  • 了解網頁協議、HTTP 及腳本語言(例如 Bash 或 Python)

適合對象

  • 尋求進階方法的老練漏洞賞金獵人
  • 安全研究員及滲透測試人員
  • 紅隊成員及安全工程師
 21 小時

客戶評論 (2)

課程分類