Yanlış olan ne? 1,5 senedir bug bulamadım

asla pes etme

Hi Handsome' Alıntı:

Beni tanıdınız artık. 1,5 senedir bug bounty ile uğraşıp 1 lira kazanamadım. Sağlığımdan oldum ama hala pes etmiyorum.
Websitelerin origin ip adresini buluyorum. O ip'ler üzerinde Nuclei taraması yapıyorum, nmap script vuln taraması yapıyorum yok hiç bir şey çıkmıyor. Shodan'da o ip'e bakıyorum yok hiç bişey. Cenysis search yapıyorum yine 0. bgp.he.net'te hedef sitenin ip aralıklarını bulup ona yönelik şeyler yapıyorum 0. Yanlış giden ne? Tamamiyle özgüven eksikliği değersiz aptal gibi hissediyorum. 1,5 senede hiç mi bişey olmaz

Genişletmek için tıkla ...

sadece nmap taraması yapma ayrıca acunetix ile tara subdomainler scopedeyse acunetix scanden birşey çıkması olasılığı düşük bütün siteyi crawl edip kodlarını incele ve kodda açık bulmaya çalış bütün url lere tek tek bak eğer wp ise site wpscan ile bütün pluginlerin kodlarına bak 0day çıkart yada açık varsa ordanda girebilirsin yani bulmak isteyen hertürlü bulur sen takıntılı olmuşsun ben 2 günde xss bulmuştum acu ile yani basit işler

1,5 senede olmayan 1 günde olur pes edersen kaybedersin çalışmaya ve azmini göstermeye devam et karşılığını alacaksın.

Unutma herzaman çalışan kazanır

hedefine ulaşana kadar durmak yok olana kadar. Hiçbir şeyden vazgeçme, çünkü sadece kaybedenler vazgeçer.

İlk sitemi hacklediğimde çok mutlu olmuştum. Birde Türk sitesi olduğu için içten içe korkuyordum hakkımda ne bir dava açıldı nede bir mahkeme kağıdı hiçbirşey olmadı. O siteyi hackleyene kadar arka planda o kadar çok çaba harcadım ki daha önce neredeyse 70'e yakın site üzerinde açık bulup, açığa sızamadan bırakıp atmıştım. Çünkü bildiğim bilgiler çok sıradan temel bilgilerdi. Başlangıç seviyesinde profesyonel açıklardan bahsediyorum. Hatta Python ile SQL Acıklı siteleri tarayan bir araç bile yazmıştım. Kendi kendine 10 dork taramasında 1 proxy değiştirip tarıyordu. Ekranıma sadece acıklı siteler düşüyordu. Sonucunda sızamıyordum çünkü aptal gibi herşeye önden atlıyordum. İlk sitemdem sonra ilgim ve odağım daha çok arttı. O zamanlar lise döneminde üniversite sınavlarına hazırlanırken bıraktım defteri kalemi bu işe odaklandım. Birsürü araç denedim. Kırmam gerken bir şifre varsa gerekirse gözlerimden kan akacak ama şifreyi çözecem dedim. 15 gün boyunca her gün hashlenmiş bir şifreyi kırmaya çabalıyordum. Bilgisayarımın kotasından çok wordlist bulup hepsini deniyorum. Kullanmadığım şifre kırma aracı kalmadı ama 15 küsur günün sonunda kırdım. Bu işler böyledir, yazılımda her yazdığın kodta bir sorun çıkıp bilgisyara çıplak ayağınla vurup hıncını almak gibidir. Eğer bir sorun var ve bu sorunun üstesinden gelemiyorsan elendin. 1-2 gün ara ve devam et ama pes etme... Çünkü pes edenler hep kaybediyor. Eğer diğer insanlar yapıyor sen yapamıyorsan o zaman kendinde bir sorun arayacaksın. Farklı farklı araçları deneyeceksin. Denerkende öğreneceksin. Emin ol tecrübe ile öğrenilen bir daha asla unutulmuyor. Pes etme anlayacağın, başarana kadar devam etmeni öneriyorum...

Hi Handsome' Alıntı:

Beni tanıdınız artık. 1,5 senedir bug bounty ile uğraşıp 1 lira kazanamadım. Sağlığımdan oldum ama hala pes etmiyorum.
Websitelerin origin ip adresini buluyorum. O ip'ler üzerinde Nuclei taraması yapıyorum, nmap script vuln taraması yapıyorum yok hiç bir şey çıkmıyor. Shodan'da o ip'e bakıyorum yok hiç bişey. Cenysis search yapıyorum yine 0. bgp.he.net'te hedef sitenin ip aralıklarını bulup ona yönelik şeyler yapıyorum 0. Yanlış giden ne? Tamamiyle özgüven eksikliği değersiz aptal gibi hissediyorum. 1,5 senede hiç mi bişey olmaz

Genişletmek için tıkla ...

Kendinöe alakalı birşey değil.Unutma bu yol uzundur fakat getireceği şey seni tatmin eder.Ayrıca hangimiz bir günde başardıki bunu öyle değilmi canını sıkma.

İyi araştırmalar , inşallahda gelişip daha iyi yerlere gelebilirsin.

Hintli abiler sağ olsun otomatik taramaları özellikle public bug bounty programlarına çok seri yaptıkları için genelde manuel olarak bulunabilen açıklar kalıyor raporlanmamış. Bir de başlarda rekabetin nispeten daha az olduğu reputation veren programlara bakabilirsin ardından programlara özel davet alarak daha fazla açık bulma olasılığına sahip olarak web sitelerde açık ararsın.

işte bu işler aynı doktorluk gibi şimdi teknoloji gelişti bu pentest işlemleri bilene zorlaştı gerçekten bir uzamanın yanında veya bu bölümün bir okulunu veya kurslarına gerçekten gitmek gerekiyor çünkü bire bir yüz yüze çoğu şeyin öğretilmesi lazım yinede.

Konu altında asıl problemin kaynağına inen aradığım kırıcı yorumu bulamadım o yüzden bunu ben yapacağım.
1,5 yıldır adam gibi herhangi bir işle ilgilenen bir insan evladı gerekli mantıksal seviyeye sahipse ve kafası da yerindeyse o işte bir noktaya varır. Sen bunu beceremedigine göre 1,5 yılını anlamsız kuruntularin peşinde tükettiğin anlaşılıyor. Oturup doğru düzgün bir temel oturttun mu? Kafandaki 'nasıl" sorularına cevap buldun mu? Her gün daha fazlasını öğrenmek için uğraştın mı? Yoksa birkaç udemy hacker kursu izleyip ne anlattığının farkında olmayan adamların egitimlerini dinleyip ordaki şeylerin aynısını yaparak bir sonuca varmayı düşünerek ve bunu sürekli tekrarlayarak bir şey elde edebileceğine mi inandın? Bir siteyi pentest etmek için neler yaptığını okuduğumda ben ikinci diyorum.
Yukarda yazan arkadaşların belli bir kısmı sana boş umut satmış diğer bir kısmı ise iyi niyetle sana yöntem, yol sunmaya çalışmış ki sen zaten 1,5 yıl boyunca bu işin adam gibi hakkını verseydin bu taktiklerin hepsinin farkında olur üzerine de çıkardın yani senin problemin taktiklerde değil. Senin tek problemin kendinle ilgili; problem sensin, kendini geliştirmeyen de sensin. Ben sana bunun farkına varmanı ve yeni bir sayfa açmanı tavsiye ediyorum. Bikere Türkçe kaynaklardan uzak duracaksın sonrada geçmişini sana bir şey öğretmek için yeterli bulduğun insanları araştırıp onların eğitimleri satın alacak ve kendini kasarak gerekirse çeviri de kullanarak bu işlerin temelini oralarda atacaksın sonrası çorap söküğü gibi gelir zaten. Yeni hayatında şimdiden başarılar diliyorum. Selametle.