Wie hilft Mind Mapping für ein besseres Bug Bounty
„Wenn mind maps für Sie funktionieren, dann ist das großartig. Wenn nicht, finden Sie etwas anderes, das klappt.“
Katie, eine Doktorandin aus dem Vereinigten Königreich, eine „gelegentliche Bug-Bounty-Jägerin“ und eine Youtuberin. Wir haben viel gesprochen und sie erzählte Geschichten über mind maps, ihre Erkenntnisse und Strategien für Bug-Bounties und wie sie mind maps in ihrer Bug-Bounty-Karriere einsetzt und vieles mehr.
Wir haben sie zuerst über einen Tweet kennengelernt, in dem sie ihre Ideen zu Bug-Bounty-Notizen mit mind maps geteilt hat, und sie hat uns später sehr herzlich willkommen geheißen. Sie erzählte ihre Geschichte im Zusammenhang mit mind maps, ihren Bug-Bounty-Strategien, wie sie mind maps in ihrer Bug-Bounty-Karriere einsetzt usw.
Dieses Interview wurde auf eine Mind-Mapping-Weise geführt, die so endete:
Man spürt ihren Witz und die Stimmung hinter dem Diagramm :)
Erzählen Sie uns mehr über sich.
Mein Name ist Katie, ich bin Doktorandin und Bug-Bounty-Jägerin. Ich studiere Verarbeitung natürlicher Sprache und Cybersicherheit an der Cranfield University.
In meiner Freizeit gehe ich jedoch auf Bug-Bounty-Jagd. Außerdem erstelle ich auf meinem YouTube-Kanal Lernvideos über Bug-Hunting.
In der wenigen Freizeit, die ich habe, stricke ich auch. Ich habe verschiedene „Glückssocken“ gestrickt, und ich finde immer Fehler, wenn ich meine Glückssocken trage.
Wie lange nutzen Sie Xmind schon? Wofür nutzen Sie mind maps?
Ich nutze Xmind jetzt seit 2 Jahren, also seit Beginn meiner Promotion. Ich interessiere mich sehr für Produktivität und Organisation, weshalb ich viel Zeit mit der Suche nach Notiztechniken verbracht habe.
Dabei bin ich auf Mind-Mapping und Xmind gestoßen. Ich habe nie eine andere Software für Mind-Mapping ausprobiert, sondern direkt Xmind getestet und fast sofort gekauft.
Ich erstelle mind maps für alle möglichen Dinge:
Ich betreibe einen YouTube-Kanal über Cybersicherheit und erstelle für alle meine Videos eine mind map.
Während meiner Promotion erstelle ich beim Notieren meiner Recherchen mind maps mit Fragen und Antworten.
Für Bug-Bounties behandle ich das Lernen wie einen Kurs und mache mir daher auch Notizen in Xmind.
Erinnern Sie sich noch, worum es in Ihrer ersten mind map ging? Wie haben Sie sich dabei gefühlt?
Meine erste mind map war eine Übersicht über alles, was ich für meine Promotion noch tun muss. Es war sehr stressig, sie anzusehen, da ich sie als Desktop-Hintergrund eingerichtet hatte. Ein Kollege meinte, ich bräuchte etwas Natur darin, um mich zu beruhigen.
Also habe ich etwas Gras hinzugefügt :)
Studieren Sie wegen des Coronavirus zu Hause? Und wie hilft Xmind in dieser Zeit?
Ja! In Großbritannien gilt derzeit ein Lockdown. Wenn wir also von zu Hause aus arbeiten können, müssen wir das tun, um andere zu schützen.
Ich hatte keine wirklichen Probleme, mich an das Arbeiten im Homeoffice in Vollzeit anzupassen. Ich denke, eines der wichtigsten Dinge, wenn man etwas lernt (egal ob offizieller Student oder nicht), ist, Dinge nicht passiv zu lesen.
Man muss das Gelesene hinterfragen, kritisch darüber nachdenken und sich Notizen machen, man weiß nie, was einen später inspirieren wird.
Wenn man sich Notizen macht, hilft es, wenn diese durchsuchbar sind. In Xmind exportiere ich dafür das Markdown sowie das Bild, bevor ich es in mein Notizbuch einfüge. Mein Notizbuch hat auch Tags, sodass ich leicht mind maps zu bestimmten Konzepten finden kann.
Wie erstellen Sie mind maps? Welche Prinzipien befolgen Sie dabei?
Ich halte mich an Vorlagen, damit ich nie vor einem leeren Bildschirm sitze. Ich konzentriere diese Vorlagen stark auf das Stellen und Beantworten von Fragen. Ich fange vielleicht mit etwas an wie „Wie haben sie das Ziel ausgenutzt?“ und beantworte es mit „Sie konnten x, y, z tun“.
Es muss ansprechend aussehen, aber visuell klar strukturiert sein. Also spiele ich mit Farben, Zweigstilen, Themenstilen etc.
Ich erstelle mind maps, während ich lese/schaue/zuhöre, daher enden sie oft etwas unordentlich, während mein Gehirn all die Infos verarbeitet.
Dies sind die Schritte, wie ich eine mind map erstelle:
Schritt 1 – Die Vorlage öffnen
Schritt 2 – Entscheiden, was zu lesen ist
Ich halte Infos wie den Link fest, wenn es im Web ist, oder das Zitat bei wissenschaftlichen Arbeiten, um es wiederzufinden. Dann füge ich ein paar Keywords hinzu. Das ist super wichtig, denn wenn es in mein Notizbuch kommt, ist es dadurch durchsuchbar, selbst wenn ich bestimmte Wörter nicht verwende.
Schritt 3 – Mir selbst Fragen stellen und beantworten
Ich beginne mit Fragen, von denen ich denke, dass sie durch das, was ich lese, beantwortet werden sollten (vielleicht nicht, aber das zeigt mir meine Motivation fürs Lesen + Notizen machen).
Schritt 4 – Zusammenfassen
Ich lese den ganzen Artikel/schaue das ganze Video/lese alle Folien und konzentriere mich auf die Kernideen – oft inklusive Screenshots.
Schritt 5 – Was habe ich neu gelernt?
Hier geht es um alles Neue, das ich beim Lesen gelernt habe. Manchmal sind das Notizen, und manchmal füge ich Symbole für eigene Kommentare hinzu.
Schritt 6 – Meine ersten Fragen stellen und beantworten.
Manchmal wirft eine Quelle zusätzliche Fragen auf, aber in diesem Fall ignorieren wir diese Blase.
Hier kommt das Diagramm:
Wie entstand die Idee, Xmind für Bug-Bounty zu nutzen?
Von meinen Followern!
Ich nutze Xmind schon SEHR lange für die Arbeit. Als mir meine Follower und andere Bug-Bounty-Jäger erzählten, dass sie Xmind nutzen, war das wie ein Geistesblitz und ich dachte: „Wah, ich kann das ja auch für andere Dinge nutzen“.
Ich mache definitiv bessere Notizen, wenn ich eine mind map erstelle, weil die visuellen Notizen + der Fluss für mich super funktionieren. Ich weiß gar nicht, warum ich es mir vorher mit Notizen in Stichpunktform so schwer gemacht habe.
Was sind die Vorteile von mind maps bei Bug-Bounty-Notizen?
Ich bin ein sehr visueller Mensch, daher erfordert Mind-Mapping für mich eine geringe „geistige Konzentration“.
Die Möglichkeit, Ideen zu verschieben und schnell neue Zweige zu erstellen, bedeutet, dass das Tool mit einem Schritt halten kann. Später, wenn man anfängt nachzudenken, kann man Zusammenfassungen, Ränder und Beziehungen hinzufügen, um verwandte Ideen zu verknüpfen. Außerdem kann man ganz einfach Screenshots einbinden, ohne viel herumzufummeln, und diese bei Bedarf ausblenden, damit man die Ideen sieht und nicht die Ausgabe von Tools.
Allgemein finde ich es einfach sehr flexibel, und wenn man mit vielen Arten von Notizen zu tun hat (Screenshots, Links etc.), ist man nicht nur auf Text beschränkt.
Was ist als gelegentliche Bug-Bounty-Jägerin wichtig, um Fehler besser aufzuspüren?
Bug-Bounty-Jagd ist für mich ein Hobby, obwohl es natürlich auch finanzielle Vorteile hat!
Ich denke, gerade für Anfänger geht es darum, Unmengen an Inhalten aufzusaugen, wie beim Lernen einer Sprache. Es bedeutet, jeden Artikel zu lesen, selbst wenn man ihm nicht ganz folgen kann, Podcasts zu hören, YouTube-Videos anzusehen und Sicherheits-Challenges zum Üben zu machen.
Höre nie auf zu lernen und sage nie „Das kann ich nicht lesen, dafür bin ich noch nicht gut genug“. Und wie ich schon sagte, geht es darum, nicht passiv zu lesen/anzusehen/zuzuhören, sondern immer Notizen zu machen und aktiv zu bleiben.
So lernt man am besten. Sogar die wirklich technischen/schwierigen Teile lassen sich mit der Zeit verstehen.
Wie hilft Xmind als Expertin für Verteidigung & Sicherheit dabei, bessere Sicherheitsarbeit zu leisten?
Ich denke, ein Feature, das für Sicherheitsexperten sehr nützlich wäre, ist eine bessere Unterstützung für den Umgang mit Code/Kommandozeilen-Ausgaben: Automatische Formatierung, Beibehaltung der Quellformatierung etc.
Mehr Marker! Und die Möglichkeit, neue Marker/Sticker in Xmind zu importieren. Ich benutze diese oft, um Kontextinformationen hinzuzufügen, aber sie passen nicht immer.
Ehrlich gesagt macht ihr aber einen guten Job, viele Leute im Sicherheitsbereich nutzen Xmind:
https://twitter.com/jhaddix/status/972605648109096960?lang=en
https://github.com/dsopas/assessment-mindset
(Vielleicht solltet ihr ein offizielles Bug-Bounty-Programm starten ;) – falls ihr das nicht schon getan habt)
Was sind Ihre Lieblingsfunktionen in Xmind? Warum?
Definitiv Tab+Enter, um neue Zweige oder Unterzweige zu erstellen!
Ich kann gleichzeitig eine mind map erstellen und nachdenken, sodass ich alles sofort aufschreiben kann. Ich mag es auch sehr, meine mind maps farblich und thematisch zu gestalten, das macht sie perfekt für Präsentationen vor anderen.
Ich habe tatsächlich schon auf PowerPoint-Präsentationen verzichtet und einfach meine Xmind-Notizen gezeigt.
