Bug Bounty'de başarılı insanların ortak özelliği. Hedefini seç ve odaklan!

Twitter;
/ gkhck_
Website;
0x496.com
Hackerone;
hackerone.com/...
Medium;
/ gguzelkokar.mdbf15
Sıfırdan Bug Bounty ve Web Uygulama Güvenliği (indirimli);
www.udemy.com/...

Hocam tekrar geri döndüğünüzü görmek o kadar güzel ki ❤

[@mnsds1332]

en baştan başlasaydım neler yapardım / neler yapmazdım tarzında bir video gelirmi

[@informationdisclosure]

güzel ve mantıklı bir yorum olmuş, hemen hemen aynı tecrübelere sahibim ve dediklerine tam anlamıyla katılıyorum.

[@mr.robot.elliot.]

Hocam selamlar ağzınıza sağlık iki sorum olacak birincisi bug bounty üzerine site seçerken hangilerine dikkat etmeliyiz örneğin yeswehackte olan programlar daha az kişi baktığı ve biraz daha düşük kademeli şirketler oldugu için daha kolay acık bulunur gibi düşünebilir miyiz ikinci sorum ise program seçerken dikkat etmemiz gereken unsurlar nelerdir ?

[@gkhck]

Program seçmede daha fazla bakılmış daha az bakılmış mantığı yanlış bana göre, fazla kişi bakmıştır ama derine inmemiştir doğru, bir program seçip aylarca orada açık aramanı tavsiye ederim

[@aliuzun8885]

Sağ olasın abi 💯👍

[@00pala00]

Hocam cloud security tarafına yönelmek istiyorum henüz BM öğrencisiyim bunun hakkında yol haritası, genel bilgi vs. edinebileceğim kaynak öneriniz var mıdır?

[@gkhck]

Detaylı anlatayım müsait bir zamanımda

[@CyberZer0Day]

Guzel yanlari var ama bence kotu yanlari daha cok.bu isle 2021 yilindan beri passif olarak mesgul oldum bir cok yerlerde guvenlik aciklari buldum.buldugun raporu bile iyi anlatmalisin.bazen buldugun rapor medium guvenlik acigidir ama senin onlara verdigin raporda yazdigin icerik cok kotu.adamlar bunu low olarak kabul eder ve basit 50 dollarlik bir odul ile kazana bilirsin ama soyle bir sey var senin o buldugun vuln 500 dollarlik bile ola bilir

[@gkhck]

Evet katılıyorum ek olarak bir açığı direkt submit etmek yerine başka bir açıkla bağlamak veya etkisini yükseltmek gibi

[@informationdisclosure]

aynısını yaşadığım oldu, aynı uygulamada 2 farklı yerde stored xss buldum ve birisi 250 dolar ödenirken diğeri 500 dolar ödendi.

[@minervaa0001]

​@@informationdisclosure Bugbountyle ilgilendikten kaç ay sonra bir zaafiyetten para kazandınız hocam ben daha yeni başladım internetteki tüm her şeyi sömürmeye çalisiyorum

[@minervaa0001]

@@informationdisclosure Yazdığım şey gitmedi herhalde. Hocam bugbountyle ugrasmaya başladıktan kac sonra para kazandınız ben daha yeni basladim elimden geldiginde internetteki tum kaynaklara bakmaya çalışıyorum

[@yigtcnakty]

Hocam aklima takildi bountyde en azindan hackerone icin vergi isleri nas yuruyor illa ki bir sahis sirketi kurmamiz gerekiyor mu

[@gkhck]

Selamlar bunu bir muhasebeciye danışmanız gerekiyor bir miktara kadar direkt bankadan açtığınız hesaptan otomatik kesiliyor ayrıntıları çok bilmiyorum muhasebecim ilgileniyor diyebilirim.

[@leozy1013]

kardesim lutfen ııııı diyerek konuşma