Topic: dari bounty hunter ke bug hunter (Read 739 times)

Saya pikir tidak demikian mas @blue Snow, ada kemungkinan OP mengerti bitcointalk sebatas untuk bounty hunter bayaran token, sehingga minat untuk menggunakan forum ini pun berkurang karena merasa pekerjaan sebagai hunter sia-sia. Hal yang sama dulu pernah saya alami kok, jadi sangat wajar jika akun baru merasa sulit dengan adanya merit dan token/scam membuat OP enggan meneruskan berforum. Jadi, jalan untuk saat ini adalah sebagai bug hunter adalah pilihan terbaik buatnya, lagi pula tidak ada jaminan pula kampanye 5 juta seminggu tersebut bakal memilih.

---

Mungkin, jika memang OP ingin berbagi, sebaiknya dengan membagikan langkah-langkah untuk memulai sebagai bug hunter, perangkatnya apa saja, software, kodingnya dari mana, belajar dari mana dan sebagainya. bukan mempublikasikan kerentanan website yang sudah Anda kerjakan, melakukan hal ini saya rasa kurang etis, bagaimana pun bug yang pernah Anda kerjakan adalah privasi yang harus dilindungi, karena jika ada yang mengetahui bug lama yang pernah terjadi, bisa jadi dicoba ulang oleh hacker yang memiliki skill lebih tinggi, hal ini tentu merugikan klien Anda.

Saya hanya ikut diskusi tentang bounty saja,,selain itu mungkin saya belum mempelajari lebih banyak lagi..

selamat datang bray ,

kita mulai cerita nya dari 2016

pertama kali
berkenalan dengan bitcoin ,lalu 2017 terjebak di bitcointalk karena saat itu  gaji di bounty melebihi cpns padahal
gk  ngerti cara kerja cuma modal nekat aja maklum baru kenal tergiur modal nulis dapat duit ,
pada awal 2018 bictointalk jadi gk asik bounty banyak scam aturan semakin ketat  ,fix ini bukan zona nyaman cari uang dan selama ini pun gk nyaman sih ,terlalu banyak aturan ,maklum basic ngoding sama pentest lebih banyak keaksi tibang toeri jadi yah stuk dan tidak peningkatan disini ,

mulailah jadi pengangguran tanpa pendapatan lagi yeah,

keran keahlian cuma ngoding dan pentest ilmu jaman jadul,berpikirlah untuk kembali kepelukan odesk eh ternyata udah jadi upwork batal lah niat jadi kuli disana ,

karena sudah bener stuk dan bosen iseng lah baca berita eh ternyata melaporkan bug bisa dapat duit ,menarik tidak di tangkap cia dapat uang dan dapat penghargaan laporan di sambut hangat devloper tanpa di ancam di laporkan ke pihak berwajib ,di pertengah 2018 mulai perjalan sebagi bug hunter ,lewat satu minggu ah sql xss xxe lfi ssrf semua jdi bug sudah berevolusi so hard dan situs yang membayar bug bounti mengunakan framework  tak  ku kenali mungkin terlalu lama bermesraan dengan bounty hunter, yah walaupun bahasa sisi server itu itu aja php .net java python dan lagi ngetrend ruby rail ,

nama nya hobi ngoding mulai ngulik lagi eh malah keasyikan ngoding maklum dulu ngoding ribet beh saat js belum jadi bahasa sisi server dan belum ada istilah fullstack ,
skip aja setelah ngulik sudah bisa sedikit beradaptasi  dengan lingkungan per pentesteran hari ini ,

jangan tanya hasil ok
karena suda terbiasa di tanya proof of concept jadi ini  
penghargaan dari devloper masuk ke hall of frame kebetulan ini bergelut di bidang cryptocurency

https://www.matrixport.com/security?lang=en

"Indra Juliana
reported an insecure configuration issue of Spring"

kenapa kok pake nama asli gk nickname kaya hacker ,saya bukan tukang carding dan deface  yah ,namanya juga buat portofolio
bukti saya peneliti keamanan  beretika walaupun belum daftar buat ikut pogram buat dapat ceh ("certifikat ethial hacking")


mungkin lain waktu saya akan menulis tentang bug  keamanan cryptocurency yang pernha saya temukan  ,banyak program bug bounty dari cryptocurency tapi semua project private jadi devloper tidak menginjinkan untuk menulis writeup
,jika nanti ketemu devloper baik yang boleh sering bug untuk informasi publik saya share disini




 

Maksud ente keamanan apa yang bisa di andalkan?
bug hunter bukan sebuah platform atau aplikasi yang bisa ente gunakan. Ente bisa baca secara detail tentang bug hunter di google, disana akan di jelaskan dengan sejelas-jelasnya atau cermati pembahasan yang sudah di sampaikan diatas.

Bug Hunter = Pencarian bug atau kelemahan pada sebuah website, aplikasi atau sebuah platform yang diselenggarakan oleh perusahaan dan jika menemukan bugnya maka akan mendapatkan imbalan. Bug Hunter butuh skill programing.
Bounty Hunter = Pemburu kampanye bounty dan siapapun bisa mengerjakannya, tidak membutuhkan skill yang spesifik.

butuh keahlian khusus buat ikutan bug bounty karena ilmu pemogramannya lumayan rumit dan tidak semua orang bisa. ditambah lagi belajarnya juga cukup lama buat pahami pemograman.
kalo bounty hunter kita hanya mmbantu promosi dan hampir semua orang bisa melakukannya.

Padahal kalau memang ente jago koding beneran dan pada waktu itu diimplementasikan di akun bitcointalknya, sering koding di teknikal dan development board tentu si manager yang punya signature bayarannya 5 juta seminggu akan melirik ente. Tapi sayangnya gajah di pelupuk mata tidak terlihat sedangkan semut di seberang lautan terlihat. itulah ente!.

Maaf gan saya masih baru prihal mengenal bug Hunter, ternyata setelah ane baca luas juga cangupanya,apakah keamanaya itu bisa diandalkan,tolong di jelaskan juga pemakaian bug Hunter,kelebihannya sehingga nantinya akan suka bug dari bounty, kalau ane sendiri cendrung bounty Hunter.

Maaf gan saya masih baru prihal mengenal bug Hunter, ternyata setelah ane baca luas juga cangupanya,apakah keamanaya itu bisa diandalkan,tolong di jelaskan juga pemakaian bug Hunter,kelebihannya sehingga nantinya akan suka bug dari bounty, kalau ane sendiri cendrung bounty Hunter.

-snip-. Namun bug hunter itu luas sekali cakupannya, dan agan-agan yang lain (yang bukan programmer) bisa berpartisipasi untuk melaporkan bug-bug yang lain, misalnya display, gameplay, fungsionalitas, dll. Hanya saja biasanya dibayar dengan ucapan terima kasih doang kalo untuk forum ini. Tapi nanti kalau memang sudah berpengalaman dan menemukan isu-isu yang "difix" oleh developer, agan-agan bisa melamar kerjaan jadi tester di perusahaan-perusahaan software/gaming bermodalkan experience ini.