بعد از خوندن این کتاب، یعنی Zseano Methodology
چه اتفاقی برات می‌افته؟


توانایی ۱ : تبدیل حس ششم یه روند قابل تکرار

ایده اصلی زیشانو اینه ماه ها روی یه تارگت وقت بزار تا تشخیص بدی دولوپر چه جوری فکر می‌کنه
یاد میگیری چطور توی قسمت های مختلف وب اپلیکشن باگای احتمالی رو حدس بزنی
باید غریزتو قوی کنی
وقتی ۵ تا idor توی قسمت های مختلف پیدا کردی حدس بزنی توی قسمت های دیگه هم چک دسترسی وجود نداره

توانایی ۲ : خوندن جاوا اسکریپت با تفکر مهندسی معکوس

زیشانو تاکید زیادی روی خوندن فایل های جاوا اسکریپت داره
قابلیت و فیچر های جدید قبل از اینکه ساخته بشن توی کد وجود دارن
باید آن تایم اندپوینت های جاوا اسکریپت رو بکشی بیرون و روش تست هاتو انجام بدی.

توانایی ۳ : دستی تست کردن

برای مثال زیشانو روی هر پارامتری انواع xss رو دستی تست می‌کنه
شاید یکی یه جایی بیخیال بشه و بگه نه نمیشه.
ولی چیزی که خودش میگه اینه با همین تست دستی کلی blind xss زده

زیشانو ابزار های خودکار رو قبول نداره و خیلی معتقده که خودت باید توی تارگتت جابه‌جا بشی تا رفتارشو بشناسی

مناسب کیه ؟ کسایی که توی باگ بانتی به بن بست رسیدن و می‌خوان از تجربه یه باگ هانتر موفق و حرفه ای برای ارتقای کار خودشون استفاده بکنن

یه واقعیت که زیشانو توی کتاب بیان می‌کنه :

توی هشت ماه با همین متودولوژی تبدیل به نفر دوم توی لیدر بورد توی باگ کراود شد

Channel : @Sec_Book_Mind