Bug Bounty 101 - A Complete Bug Bounty Roadmap for Beginners (2026)

YesWeHack 专访其史上排名第一的漏洞赏金猎人 Issam Rabhi：他从童年逆向工程游戏和 INRIA 研究工程师的学术路径起步，早在 2009/2010 年就通过 Zataz 等渠道披露漏洞。他强调自己只自动化侦察环节而非整个挖洞流程，分享了方法论、偏好的漏洞类型与代表性发现，并建议新人保持健康的工作生活平衡。

梳理 Jira 常见配置失误：匿名可访问的 UserPickerBrowser 页面会泄露全部用户名与邮箱，热门过滤器也可能被未授权读取。文章给出全局权限（如 Browse Users）的正确加固步骤。

OWASP Amass 接入 Netlas 模块指南：介绍三种安装方式（预编译包、源码、Homebrew），以及在 datasources.yaml 中填入 Netlas API key，把 Netlas 的子域发现并入侦察流程。

RST Cloud 基于 Netlas 的 C2 追踪方法论：从目标定义、样本收集到指纹提取（JARM、证书、HTTP 标头），再到周期性搜索与多标准验证的七步闭环。

ProjectDiscovery 主机发现工具 Uncover 使用指南：介绍安装与内置 Netlas 模块配置，其标签体系覆盖 IoT、安防系统、商业监控与在线摄像头，可在侦察阶段快速勾勒攻击面。

Bambdas 最初作为 Proxy HTTP history 的自定义过滤器推出，PortSwigger 预告其下一步计划：将支持为 WebSockets history 和 Logger view 编写 Bambda 过滤器，12 月先登陆 early adopter 渠道，并计划让 Burp 表格中的更多数据可供定制。