搜索

[13711] 2019-01-29_挖洞带给我快乐，也带我财富全球顶尖漏洞猎人PranavHivarekar专访

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2019-01-29_挖洞带给我快乐，也带我财富全球顶尖漏洞猎人PranavHivarekar专访 挖 洞 带 给 我 快 乐 ， 也 带 我 财 富   |   全 球 顶 尖 漏 洞 猎 人 P r a n a v   H i v a r e k a r 专 访 原 创   F r e d d y   F r e e B u f   2 0 1 9 - 0 1 - 2 9 本 期 「 安 全 大 咖 说 」 的 主 角 是 本 期 「 安 全 大 咖 说 」 的 主 角 是 P e r i t u s I n f o S e c 创 始 人 创 始 人 / 全 球 顶 尖 漏 洞 猎 人 全 球 顶 尖 漏 洞 猎 人 P r a n a v   H i v a r e k a r 先 生 。 先 生 。 小 哥 其 人 ： 小 哥 其 人 ： 美 国 某 大 学 网 络 安 全 硕 士 ， P e r i t u s I n f o S e c 创 始 人 ， 漏 洞 猎 人 ， 从 事 漏 洞 猎 人 行 已 三 年 之 久 ， 致 力 于 帮 助 各 大 公 司 定 位 高 危 漏 洞 ， 提 高 提 高 安 全 能 力 。 2 0 1 5 年 至 2 0 1 7 年 连 续 三 年 被 F a c e b o o k 列 为 前 2 5 名 的 白 帽 黑 客 。 此 外 ， 他 是 B u g C r o w d 和 H a c h e r O n e 两 大 漏 洞 赏 金 平 台 的 热 门 人 物 。 我 叫 他 小 哥 ， 一 是 在 与 他 打 交 道 的 时 候 感 到 他 很 有 亲 和 力 ， 二 是 因 为 他 是 踩 着 9 4 年 的 尾 巴 出 生 的 ， 实 打 实 的 2 4 岁 ， 但 成 就 已 经 斐 然 。 2 0 1 8 年 1 2 月 1 2 日 ， 小 哥 在 F I T   2 0 1 9 互 联 网 安 全 创 新 大 会 的 现 场 「 X - T e c h 技 术 派 对 」 环 节 ， 为 我 们 带 来 了 《 H a c k i n g   F a c e b o o k   F o r   F u n   A n d   P r o f i t 》 的 议 题 分 享 ， 同 与 会 观 众 介 绍 一 种 简 单 的 方 法 来 检 测 F a c e b o o k   G r a p h A P I 中 存 在 的 高 危 漏 洞 。
其 中 最 让 我 印 象 深 刻 的 是 ， 小 哥 仅 用 了 三 行 代 码 就 收 获 了 其 中 最 让 我 印 象 深 刻 的 是 ， 小 哥 仅 用 了 三 行 代 码 就 收 获 了 F a c e b o o k 的 的 1 . 5 万 美 元 奖 金 。 趁 着 参 会 的 间 隙 ， 我 邀 万 美 元 奖 金 。 趁 着 参 会 的 间 隙 ， 我 邀 请 他 走 进 专 访 间 ， 请 他 聊 了 聊 对 漏 洞 赏 金 项 目 的 看 法 以 及 如 何 从 零 开 始 成 为 一 个 漏 洞 猎 人 ， 接 下 来 让 我 们 通 过 请 他 走 进 专 访 间 ， 请 他 聊 了 聊 对 漏 洞 赏 金 项 目 的 看 法 以 及 如 何 从 零 开 始 成 为 一 个 漏 洞 猎 人 ， 接 下 来 让 我 们 通 过 视 频 来 看 一 看 小 哥 的 故 事 吧 ！ 视 频 来 看 一 看 小 哥 的 故 事 吧 ！ 不 忘 初 心 ， 方 得 始 终 。 学 会 坚 持 ， 才 能 成 功 。 不 忘 初 心 ， 方 得 始 终 。 学 会 坚 持 ， 才 能 成 功 。 小 哥 告 诉 我 ： 参 加 漏 洞 赏 金 项 目 的 初 心 来 自 于 他 对 网 络 安 全 的 情 怀 ， 保 护 网 络 空 间 的 芸 芸 众 生 是 他 的 理 想 和 动 力 。 然 后 才 是 个 人 的 兴 趣 和 漏 洞 赏 金 计 划 带 来 的 丰 厚 奖 励 ， 而 后 者 让 他 能 够 进 一 步 投 资 网 络 安 全 行 业 ， 于 是 形 成 了 一 个 良 性 的 循 环 。 套 路 都 是 虚 的 ， 背 后 的 方 法 论 才 是 真 谛 。 套 路 都 是 虚 的 ， 背 后 的 方 法 论 才 是 真 谛 。 小 哥 在 谈 及 如 何 成 为 一 个 漏 洞 猎 人 时 ， 强 调 一 定 要 构 建 自 己 的 方 法 论 ， 比 如 针 对 某 一 漏 洞 类 型 进 行 深 入 研 究 ， 掌 握 其 原 理 和 来 龙 去 脉 ， 进 一 步 找 到 适 合 各 类 情 境 下 的 定 位 手 段 。 找 到 适 合 自 己 的 方 法 论 可 以 少 走 很 多 弯 路 ， 有 了 方 法 论 ， 接 下 去 就 可 以 使 用 统 一 技 术 通 吃 不 同 的 应 用 。 而 属 性 上 相 似 的 应 用 成 百 上 千 ， 因 此 在 一 定 条 件 下 同 时 获 得 数 百 项 漏 洞 奖 励 也 是 有 可 能 的 。
开 阔 眼 界 ， 抓 住 机 遇 ， 新 手 也 能 成 功 。 开 阔 眼 界 ， 抓 住 机 遇 ， 新 手 也 能 成 功 。 全 球 范 围 内 有 很 多 开 展 漏 洞 赏 金 计 划 的 平 台 ， 其 中 最 有 名 且 奖 励 最 为 丰 厚 的 非 美 国 公 司 莫 属 。 中 国 也 有 ， 就 像 漏 洞 盒 子 平 台 。 还 有 一 些 新 加 坡 公 司 ， 也 运 营 着 一 些 漏 洞 赏 金 平 台 ， 欧 洲 也 不 少 。 小 哥 表 示 它 们 都 具 备 各 自 的 地 域 特 色 ， 所 以 想 要 成 为 一 个 真 正 的 漏 洞 猎 人 ， 眼 界 一 定 要 开 阔 ， 要 多 多 关 注 和 了 解 全 球 范 围 内 的 漏 洞 赏 金 计 划 态 势 ， 尽 可 能 多 地 实 践 。 或 许 一 开 始 提 出 的 漏 洞 不 被 采 纳 或 者 赏 金 颇 低 ， 但 是 坚 持 下 去 ， 不 断 优 化 方 法 论 ， 终 有 一 天 能 够 达 到 大 道 至 简 的 程 度 ， 或 许 也 能 像 他 一 样 三 行 代 码 就 能 收 获 1 . 5 万 美 元 。 漏 洞 奖 励 计 划 成 功 地 提 升 了 大 至 政 府 机 关 小 到 个 人 企 业 的 安 全 水 平 ， 成 为 企 业 检 测 信 息 安 全 建 设 的 重 要 途 径 之 一 ， 与 直 接 聘 请 第 三 方 安 全 机 构 进 行 传 统 渗 透 测 试 相 比 ， 漏 洞 奖 励 计 划 的 效 果 往 往 更 好 。 展 望 未 来 ， 全 球 范 围 内 的 漏 洞 赏 金 计 划 将 更 加 深 入 地 与 安 全 公 司 合 作 ， 继 续 发 扬 这 种 众 包 工 作 方 式 。 * 本 文 作 者 ： F r e d d y ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理