Finding Your First Bug

Summary

Dans cette vidéo, l'intervenant encourage les hackers en herbe à passer de la consommation de contenu à l'action en se lançant dans les bounties de bugs et le hacking éthique. Il insiste sur l'importance de se concentrer sur le 'comment' plutôt que sur le 'quoi', afin de comprendre véritablement le fonctionnement des vulnérabilités. Il conseille de commencer par des programmes de divulgation de vulnérabilités (VDP) pour acquérir de l'expérience avant de se lancer dans des programmes plus compétitifs. L'objectif est de sortir du cycle d'apprentissage continu et de trouver sa première soumission valide, en adoptant une approche plus méthodique et pratique.

Takeaways

• 😀 Cessez de simplement consommer du contenu : Il est temps de passer à l'action et d'appliquer vos compétences en hack éthique et en recherche de bugs.
• 😀 Passez de « apprendre à hacker » à « hacker pour apprendre » : Ne vous contentez pas de résoudre des défis ; engagez-vous dans des programmes de bug bounty pour développer vos compétences.
• 😀 Ne vous concentrez pas sur le « quoi », mais sur le « comment » : Comprenez comment et pourquoi une vulnérabilité fonctionne, au lieu de simplement rechercher les outils ou payloads utilisés.
• 😀 Devenez intime avec l'application : Prenez le temps de bien comprendre le produit ou l'application que vous testez. Cela vous aidera à découvrir des fonctionnalités cachées et des vulnérabilités.
• 😀 Commencez par les Programmes de Divulgation de Vulnérabilités (VDP) : Avant de vous lancer dans les grands programmes de bug bounty, commencez avec les VDP pour acquérir de l'expérience sans la concurrence élevée.
• 😀 Maîtrisez quelques vulnérabilités avant de vous diversifier : Concentrez-vous sur quelques vulnérabilités courantes comme CSRF, IDOR, et XSS avant d'explorer des vulnérabilités plus complexes.
• 😀 Passez à l'action dès aujourd'hui : Arrêtez de repousser et commencez dès maintenant à tester et rechercher des vulnérabilités. Plus vous commencez tôt, plus vite vous apprendrez.
• 😀 L'auto-apprentissage est clé : Ne vous fiez pas uniquement aux tutoriels, expérimentez par vous-même pour mieux comprendre les concepts et les techniques de hacking.
• 😀 Adoptez une approche méthodique : L'étude d'une application nécessite un processus de reconnaissance approfondie, pas simplement une analyse rapide de sa surface.
• 😀 Ne vous laissez pas freiner par vos doutes : Remplacez vos hésitations par l'envie de comprendre comment fonctionnent les applications et comment vous pouvez trouver des failles de sécurité.

Q & A

Pourquoi est-il important de sortir du cycle d'apprentissage continu et de consommer du contenu ?

Il est crucial de passer à l'action et de mettre en pratique ce que vous apprenez. Continuer à consommer du contenu sans pratiquer ne vous permettra pas de progresser. L'action concrète vous aidera à développer vos compétences et à trouver des vulnérabilités réelles dans des environnements comme les programmes de bug bounty.

Quelle est la différence entre les CTF et les programmes de bug bounty ?

Les CTF sont des exercices avec des solutions connues, ce qui vous permet de pratiquer des techniques dans un environnement contrôlé. En revanche, les programmes de bug bounty sont imprévisibles, vous obligeant à découvrir des vulnérabilités sans connaître à l'avance les solutions, ce qui nécessite une approche plus autonome et méthodique.

Pourquoi est-il important de comprendre le 'comment' plutôt que le 'quoi' dans le hacking ?

Comprendre le 'comment' vous aide à développer une pensée critique et à trouver des vulnérabilités de manière plus efficace. Se concentrer uniquement sur le 'quoi', comme les outils ou les payloads utilisés, ne vous permettra pas d'approfondir votre compréhension des vulnérabilités ni d'appliquer vos compétences de manière stratégique.

Comment 's'impliquer' dans une application pour identifier des vulnérabilités ?

S'impliquer dans une application consiste à passer du temps à la comprendre en profondeur : lire sa documentation, utiliser le produit et explorer ses fonctionnalités. Cela permet de découvrir des fonctionnalités cachées ou peu évidentes, où des bugs sont susceptibles d'exister, et où la concurrence pour les découvertes est moins forte.

Pourquoi les programmes de divulgation de vulnérabilités (VDP) sont-ils un bon point de départ avant de se lancer dans un bug bounty ?

Les VDP offrent un environnement moins compétitif où vous pouvez tester vos compétences sans la pression des grandes entreprises. Ils vous permettent de trouver des vulnérabilités dans des produits moins surveillés et d'apprendre sans les contraintes des programmes plus lucratifs mais plus compétitifs.

Quelles sont les vulnérabilités courantes à maîtriser avant de se lancer dans un programme de bug bounty ?

Il est recommandé de commencer par des vulnérabilités courantes comme le Cross-Site Request Forgery (CSRF), l'Insecure Direct Object Reference (IDOR) et les problèmes d'authentification. Maîtriser ces vulnérabilités vous aidera à détecter plus efficacement les bugs avant d'élargir votre champ d'expertise à d'autres vulnérabilités plus complexes.

Quel est l'intérêt de comprendre la documentation d'un produit lors de l'analyse de sécurité ?

Comprendre la documentation vous aide à mieux saisir l'objectif du produit, ses fonctionnalités sensibles et ses points faibles. Cela permet de découvrir des fonctionnalités moins visibles ou mal protégées, où des vulnérabilités pourraient exister.

Pourquoi est-il essentiel de commencer à hacker dès aujourd'hui et de ne pas procrastiner ?

Le fait de procrastiner peut mener à l'inaction permanente. Le message de la vidéo est qu'il n'y a jamais de moment parfait pour commencer. L'important est de prendre des mesures immédiates, d'appliquer vos connaissances et d'apprendre en cours de route pour progresser.

Quel rôle les mentalités 'de jeu' jouent-elles dans le processus d'apprentissage du hacking ?

Le hacking peut être comparé à un jeu où vous devez apprendre les 'cartes' (les produits), comprendre les 'armes' (les outils) et maîtriser les règles du jeu. Cette approche ludique facilite l'apprentissage et l'amélioration continue des compétences nécessaires pour identifier des vulnérabilités.

Pourquoi la plupart des hackers ne se concentrent-ils pas sur les programmes de VDP ?

Les VDP ne sont souvent pas aussi lucratifs que les programmes de bug bounty, ce qui les rend moins attrayants pour les hackers expérimentés. Cependant, pour les débutants, ils offrent un environnement plus accessible où les vulnérabilités sont moins souvent signalées, vous donnant ainsi plus d'opportunités d'apprendre et de vous améliorer.