2021年6月30日
网络安全工程师如何与Xmind合作？
Harsh Bothra 对网络安全充满热情，他还在自己的博客上分享自己的研究、指南和安全漏洞。
他一年前开始使用思维导图，Xmind 已成为他网络安全旅程的一部分。与他交谈时，我们能感受到他的热情与细致，了解他在网络安全方面的故事、测试过程以及他进行思维导图的方法。
请介绍一下你自己。
我是 Harsh Bothra，一名网络安全爱好者和持续学习的倡导者。
我主要在 RedHunt Labs 担任安全顾问，负责评估应用程序和基础设施的安全漏洞。除此之外，我还是 Cobalt 的核心渗透测试员之一。我参与了 Bugcrowd、Synack 和其他平台的各种漏洞赏金计划，并且排名进入 Bugcrowd 的前 160 名研究人员的排行榜。
我还积极撰写关于各种安全漏洞、精彩发现和操作指南的博客。之前，我撰写了两本关于入门级黑客技术的书籍。其中一本书籍曾被由印度政府机构 NITTR-Chandigarh 和 AICTE 推荐，并在许多公司获得 60 多次名人堂荣誉，测试过超过 250 个应用程序。他喜欢讨论多种网络安全事项，并且开展过许多关于网络安全、道德黑客与应用安全的讲座。
你是如何发展你的网络安全职业的？
我的职业生涯始于 2016 年我首次出版书籍的时候，当时我领导了 OWASP-Jaipur 小组。在此之前，我一直将网络安全作为我感兴趣的领域。之后，我创办了自己的初创公司，在完成学士课程的同时运营了几年。
在 2019 年，我开始了我在 Security Innovation 的第一份工作作为安全工程师。最终，在 2020 年的封锁期间，我开始探索各种领域，如漏洞赏金、自由职业渗透测试、博客写作和公开演讲。这一切都非常有趣且有意义，因此我决定更加专注地投入其中。
为什么选择 Xmind，而且你已经使用我们多久进行思维导图了？
在我的漏洞赏金过程中处理各种目标时，管理目标和过程是一项非常繁琐的任务，我过去常常依赖纸笔来创建流程图和思维导图。
早在 2020 年初，我开始寻找一些能够让我创建数字思维导图的选项，在我尝试了所有软件后，我非常喜欢“Xmind”所提供的简单性。这个过程十分简单，并且多种分享选项使其成为我最喜欢的思维导图工具。自使用以来已经一年半时间，我一直使用 Xmind 进行所有思维导图。
你通常用思维导图做些什么？
我使用 Xmind 创建关于各种事物的思维导图。不过，大多数我共享的公开思维导图是可以在网络安全工作中遵循的清单和流程。
除此之外，我还使用 Xmind 为计划各种个人任务、围绕它们创建流程；有时，我会为了乐趣而开发思维导图，因为它们十分多彩且很酷，不是吗？
由于您测试了不同系统的不同产品，方便分享一下您的工作流程吗？
测试不同的环境总是伴随着挑战，因为没有两个应用程序或产品是相同的。每次我们都需要头脑风暴并理解应用程序的核心功能、逻辑和各种工作流程。测试任何应用程序的常规过程要经过多个阶段，例如：
项目范围 - 需要评估的内容。
资源分配 - 谁将执行工作？
侦查 - 涉及初期阶段，重点在于收集信息和建立攻击面。
枚举 - 侦查的扩展部分，利用收集到的信息寻找有价值的内容。
自动扫描 - 运行自动化工具和脚本。
手动测试 - 涉及手动努力来评估系统的安全性。
报告 - 记录整个过程和发现。
修复 - 由应用程序所有者/客户来修复这些问题。
现在，当我们评估复杂的应用程序时，思维导图非常有用，因为我们需要画出多个场景和工作流程以理解在特定操作中发生的事情、如何多个模块相互连接并给我们良好的可视性。这种可视性有时使我们能够发现非常酷的安全问题。
关于项目/任务呢？你如何分解它们？
我经常使用 Xmind 为我拥有的各种项目和任务创建流程。比如，当我在考虑一个新的博客创意时，我会使用 Xmind 创建一个基于时间线的思维导图，以确定要做什么以及如何进行。同样，如果我在进行渗透测试项目或漏洞赏金计划时，也会使用它来进行简单的威胁建模和功能映射以供参考。
我已经为个人使用创建了超过 70 个思维导图，涉及各种项目、想法和乐趣。我还分享了许多公开的思维导图，并计划很快分享更多的它们。
我们刚刚有了年度最大的更新，您在此次更新中最喜欢的功能是什么？
Xmind 充满了很棒的功能，到目前为止，我在探索的所有功能中，我最喜欢的一些是：
骨架
我喜欢新的骨架功能，您可以轻松地在不同的骨架之间切换，这非常酷。
展示模式
感谢新的展示模式，我现在可以将我的思维导图变成出色的演示文稿，而不再需要用触摸板手动移动。
最后，添加图片到思维导图也使我能够创建更有效的思维导图，特别是在我研究一些独特想法时。
还有其他想分享的吗？
我对 Xmind 团队在幕后投入的工作非常满意，使其成为一个非常易于使用且友好的软件。我强烈推荐这款工具给思维导图爱好者。感谢 Xmind 团队，提供这款简单而有效的工具。
