「バグバウンティ中毒の資金源となる、7つの知られざる偵察トリック」 from infosecwriteups.com

「Subfinder」と「Amass」は、私が最初のバグを見つけるためによく使う2つのブルートフォース攻撃手法です。
報奨金が0ドルと4,500ドルの違いは、多くの場合、単語リストの1行や2014年に再発見されたURLによって決まります。
Mashスクリプトを使えば、コードを解析して簡単に最初のバグを見つけることができます。
また、キーワードマッチングのために「target.com」（http://target.net/）などのツールを使って他のサイトにアクセスすることもできます。