لخّصلي

‎دي road map صغيرة للبق باونتي ك اساسيات
‎طيب اول حاجة ايه هو البق الباونتي ؟
Bug bounty hunting هو فن اكتشاف الثغرات الأمنيه في تطبيقات الويب او الموبايل او غيرهم و تبليغها لفريق أمن الشركة اللي عندها بق باونتي بروقرام

‎طيب ايه هوا البق باونتي بروقرام وليه الشركات بتعمله اصلا ؟
‎البق باونتي بروقرام او برنامج مكافأة الثغرات دي زي سياسة بتعملها الشركة عشان الهاكرز يلقو ثغرات ويبلغوها ليهم
‎بتكون واضعة شروط مثلا ممنوع انك تسرب بيانات حساسة اذا لقيتها او تخربها او كدا
‎ومثلا نحن بنقبل الثغرات الفلانية كا وكذا وكذا
‎بندفع ف الثغرة الlow كدا
‎وف الmedium كدا
‎والhigh كدا
‎بتكونو فهمتو الفكرة ، طيب ليه الشركات بتعمل البق باونتي بروقرام د ؟
‎انا ك شركه بدل اوظف تيم سيكيوريتي ضخم جدا واي واحد مرتبو ع الاقل بكون ٤ الف دولار مثلا
‎ليه م اعمل بق باونتي بروقرام واخلي كل هاكرز العالم يشتغلو ف الشركة ويطلعو ثغرات ويبلغوها واصلا من اول شهرين اغلبية الثغرات بتتلقي وبتتقفل والتكلفة ح تكون بسيطة جدا مقارنة ب مرتبات الموظفين
‎د غير انه لو موظف حتى الف سيكيوريتي انجنير م حيقدرو يلقو كل الثغرات زي لما تعمل بق باونتي بروقرام مفتوح لكل هاكرز العالم !

‎دي رواد ماب للاساسيات لقيتها ف الفيس
‎ل قدام ح انزل حاجات شوية بروفيشونال

Road map (Web Pentesting ,Bug hunting)

‎اهم حاجة بس لما تيجي تتعلم حاجة معينة تعرف إنت بتتعلمها ليه، وهل الحاجه هتفيدك ولا لأ قبل متتعلمها

‎1- نظام تشغيل Linux

‎اولا. انت محتاج تتعلم linux...... ليه محتاج تتعلم linux, علشان معظم tools اللي انت هتحتجها مش بتشتغل غير علي linux , فهيكون اسهلك انك تتعامل مع linux لما تيجي تستخدم ال tools,
‎انت بكدا عرفت انت ليه محتاج تتعلم linux ,

‎طيب السؤال التاني انت هتتعلم linux منين في كورسات عاي اليوتيوب كتير ممكن تتعلم منها

‎تمام، انت كدا إتعلمت أساسيات ال linux , طيب ايه الخطوة اللي جاية، ....

‎2- البرمجة (programming)

‎طيب ليه أتعلم برمجة؟ علشان تفهم ازاي الثغرات بتحصل، ايه سبب حدوثها، وازاي تعرف تستغلها

‎طيب اتعلم انهي لغة برمجة في لغات برمجة كتير جدا مش عارف اختار منهم؟

‎طيب بص، لغات البرمجه المتعلقة ب ال web هتفيدك في مجال web pentest , ولغات البرمجه المتعلقة ب ال system هتفيدك بمجال red teaming

‎بنفس الفكرة لغات البرمجة بتاعت الموبايل ابلكيشن بتفيدك ف الموبايل وخصوصا الجافا

‎خلينا في لغات البرمجة المتعلقة ب ال Web, اتعلم انهي لغة برمجة مبدأيا كدا هو بيكون package علي بعضه مفيش استغناء عنه (html ,css ,js ,php) معاهم اساسيات mysql بالنسبه للغة ال php ممكن تغيرها بأي لغه انت عايزها، ممكن python مثلا بس طبعا تكون متعلقه ب web ممكن تعمل search عن الموضوع دا،

‎افضل شخص بيشرح web programing بالعربي أسامة
‎الزيرو ، ممكن تعمل search عليها،...

‎تمام... انت اتعلم لغات البرمجة دي، ملحوظة (html, css) مش لغة برمجة... لغة ترميز او بمعنى أصح دي اللي بتبني صفحة الويب وال css بتغير الالوان والخط style بتاع الصفحة اما ال Javascript دي بقا تعتبر لغة برمجة لانها بتحول الصفحة من static ل dynamic،،

‎بعد ما اتعلمت لغات البرمجة دي،،،

‎محتاج تتعلم ايه تاني؟؟

‎3- الشبكات (Networking )

‎ليه محتاج تتعلم networking , لإن ال network هي اللي تربط كل حاجه ببعض فلازم تتعلمها وتفهم الاساسيات فيها علي الاقل،..

‎انصحك بكورس Network+ من comptia او ccna , مش لازم تخلص الكورس كله بس علي الاقل تفهم الاساسيات و مش لازم تاخد routing و switching

‎انت كدا اتعلمت، Network, Linux, Programing

‎ازاي بقا تقدر توظف اللي انت اتعلمته دا،

‎3- انصحك بكورس oscp في قناة Nakerah على اليوتيوب ( offensive security certificate professional) او كورس ابراهيم حجازي

‎طيب انت اتعلمت حاجات كتير network, linux, programing, oscp,

‎المفروض تعمل ايه بعد كدا، تبدأ تلعب حاجه اسمها ctf(capture the flag) على موقع Tryhackme,
‎وتحل لابات بتاعت portswigger هتلاقيها على القناة
‎عشان تتمرن على الثغرات ازاي بتكتشفها وازاي بتستغلها ممكن تعمل search عليها،،، في مجاللت كتير في ctf
‎بس اللي يهمنا ك bug huners هو ال Web
‎المفروض بعد كل اللي انت اتعلمته دا تبدأ تختار تارجت من على hackerone بس يكون معلهوش bounty عشان إحتمالية إنك تلاقي ثغرة تكون أكبر وعشان تعلي ال reputation بتاعك ع الموقع

‎ملحوظه: المفروض ان الحجات اللي هتتعلها دي، تأهلك ان انت تشتغل في bug hunting, web pentest في شركات
‎وبالتوفيق