本文介绍了如何通过爬虫抓取教育行业漏洞报告平台的数据，进行分析以指导新手在SRC（漏洞赏金计划）中选择挖掘目标和方向。建议新手避免热门院校，从敏感信息泄露、弱口令等漏洞类型入手，并提供了相关上报人员的案例。通过数据可视化验证情报的有效性，为新手提供前期准备建议，包括资产信息收集、熟悉特定漏洞类型及报告编写等。
在挖SRC的过程中，“挑软柿子捏”已经算是一种常规思路。而对于刚开始挖SRC的小伙伴来说，「挑选目标」以及「挖掘漏洞的方向」似乎是一件比较让人纠结的事情。
所以，我们就在思考能否通过爬虫脚本抓取「教育行业漏洞报告平台」上的公开数据做分析，再根据各大院校漏洞公布情况输出「情报数据」，为我们在「挑选目标」以及「挖掘漏洞的方向」上提供一些「情报信息」作为参考。
「教育行业漏洞报告平台」现有的公开情报信息：
- 漏洞列表：时间、漏洞标题、等级、漏洞上报人员
- 全国高校漏洞排行榜：排名、单位、漏洞总数、漏洞威胁值
- 各省高校漏洞排行榜：排名、省份、漏洞总数、漏洞威胁值
- 用户排行榜：总排行、月排行
最低0.47元/天 解锁文章
扫一扫
1475
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
