小白UID:14016注册会员楼主
积分:1129TCV:0TuBi:190坛龄:5年327天活跃5级
#1
大家工作之余还有私下挖SRC吗？挖国内的多还是还挖国外的？
如果挖的话，有没有做目标资产监控？用的是哪套系统来监控的？
APP 之类的大家是使用模拟器还是真实的手机还挖的？app 挖哪些漏洞？
还挖哪些产品的漏洞？
求大佬 分享！
积分:125TCV:0TuBi:202坛龄:4年273天活跃5级
2022-07-02
#2
国内src有点还行 有点的不太行 高危变中危 中变低 低变忽略....国外的话就h1.资产的话顶塔的还可 抓包真机或者模拟器都可看个人吧 参考论坛抓包文章吧 漏洞方向就看自己擅长的方向吧..
楚门UID:14468僵尸会员
积分:281TCV:48TuBi:474坛龄:5年138天
2022-07-04
#6
不容易挣大钱，花的时间精力还多，结果还不一定好，不如做项目
积分:70TCV:1TuBi:54坛龄:4年零91天活跃5级
2022-08-18
#8
浪子 ARL 或者自己构建自动化来监控新资产变化
或者 端口变化 魔方
上面提到的都可以在GITHUB上找到
