非影资讯
面向安全从业者的中英双语安全研究与漏洞情报精选。

「大家都以为我全靠自动化,但我只自动化 recon」:rabhi 是如何成为 YesWeHack 史上第一漏洞赏金猎人的

摘要

YesWeHack 专访其史上排名第一的漏洞赏金猎人 Issam Rabhi:他从童年逆向工程游戏和 INRIA 研究工程师的学术路径起步,早在 2009/2010 年就通过 Zataz 等渠道披露漏洞。他强调自己只自动化侦察环节而非整个挖洞流程,分享了方法论、偏好的漏洞类型与代表性发现,并建议新人保持健康的工作生活平衡。
发布时间
收录时间

原文 ↗