Picking a target

Así que quieres huntear pero no sabes qué, prueba esto:

1. Tener metas ¿Qué quieres? ¿5k usd? ¿Reputación?
2. Elige una empresa con la que te sientas cómodo o que te llame la atención
3. ¿Quieres recibir swag?
4. ¿Cómo lo voy a lograr?
5. Enfocarse en un target de lleno. (Si eso te funciona)
6. ¿Que quiero VDP o BBP?
7. Mide tus tiempos
8. Analizar Bloqueantes
9. De preferencia empresas grandes
10. Diviertete cabrón, porque luego se te va hacer pesadisimo retomar.

Te doy un ejemplo

Metas:

• Generar 1k USD al mes o 13kUSD en el año - Esto va si ves dinero
• Aprender y aplicar técnicas jugosas (ATO, Cloud Take Over, Técnicas Avanzadas) - Si quieres practicar / aprender
• Ganar reputación para conseguir mi primer empleo :D. - Si vas iniciando
• Participar en un LHE - ¿Por qué no?

Como lo voy a lograr:

• Cash Flow (Programas con respuestas rapidas) - Para el dinero
• O un ¿bounty fuerte? programas que paguen muy bien por critica - Por el dinero
• Buscando targets con cuentas de nube, o cuentas privilegiadas - Para lo de practicar
• Buscar VDPs - Para empezar

Que bloqueantes hay:

• Triagers
• Tiempos de respuesta
• Tiempo dedicado (esto pues es lógico en hacking)
• Duplicados
• Competencia
• ¿Trabajo?
• ¿Enfermedad?