搜索

[13978] 2019-04-12_HackerOne优秀白帽黑客采访系列-JoelMargolis

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-04-12_HackerOne优秀白帽黑客采访系列-JoelMargolis H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 - J o e l   M a r g o l i s w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 4 - 1 2 人 物 介 绍 人 物 介 绍 J o e l   M a r g o l i s ， 别 名 ， 别 名 @ t e k n o g e e k ， 纽 约 罗 彻 斯 特 理 工 学 院 网 络 安 全 系 学 生 ， 曾 经 专 注 于 移 动 安 全 研 究 ， 擅 长 ， 纽 约 罗 彻 斯 特 理 工 学 院 网 络 安 全 系 学 生 ， 曾 经 专 注 于 移 动 安 全 研 究 ， 擅 长 逆 向 工 程 ， 喜 欢 逆 向 工 程 ， 喜 欢 C T F 比 赛 ， 现 在 转 向 做 比 赛 ， 现 在 转 向 做 W e b 安 全 研 究 。 安 全 研 究 。 J o e l 在 在 H a c k e r O n e 上 提 交 的 有 效 漏 洞 为 上 提 交 的 有 效 漏 洞 为 5 6 个 ， 获 得 个 ， 获 得 U b e r 、 、 Y a h o o 和 和 A i r b n b 等 知 名 厂 商 的 多 次 致 谢 和 奖 励 。 两 个 月 前 ， 等 知 名 厂 商 的 多 次 致 谢 和 奖 励 。 两 个 月 前 ， J o e l 获 得 了 获 得 了 S h o p i f y 奖 励 的 奖 励 的 $ 1 3 , 3 3 7 美 金 。 在 美 金 。 在 H 1 2 1 2 比 赛 期 间 ， 比 赛 期 间 ， J o e l 和 和 @ s t o k f r e d r i k 、 、   @ r a t h e r b e o n l i n e 以 及 以 及 @ s m i e g l e s 的 组 团 测 试 获 得 了 最 佳 白 帽 团 队 的 组 团 测 试 获 得 了 最 佳 白 帽 团 队 （ （ M V T ） 奖 励 。 ） 奖 励 。 从 孩 童 时 期 学 习 暴 力 破 解 ， 到 后 来 专 注 于 移 动 安 全 ， 再 到 现 在 的 W e b 白 帽 ， J o e l 认 为 H a c k i n g 并 不 像 大 家 想 像 地 那 么 难 ， 通 过 简 单 扫 描 和 通 用 P a y l o a d 测 试 也 能 发 现 严 重 漏 洞 ， 还 有 一 些 公 开 的 漏 洞 众 测 项 目 也 还 有 值 得 深 挖 的 可 能 。 J o e l 给 自 己 订 制 的 2 0 1 9 年 度 目 标 是 ： 通 过 漏 洞 众 测 赚 取 1 0 万 美 金 、 深 入 研 究 W e b 安 全 、 备 考 直 升 机 飞 行 员 驾 照 、 坚 持 锻 炼 、 增 重 2 0 - 2 5 磅 、 继 续 漏 洞 测 试 。 观 看 视 频 观 看 视 频 采 访 实 录 采 访 实 录 J o e l   M a r g o l i s ， 纽 约 罗 切 斯 特 理 工 大 学 网 络 安 全 系 学 生 ， 热 衷 移 动 安 全 ， 具 有 多 年 安 全 研 究 经 验 ， 擅 长 逆 向 工 程 ， 尤 其 喜 欢 C T F 比 赛 ， 现 已 转 攻 W e b 安 全 领 域 。 “ 计 算 机 的 普 及 要 从 娃 娃 抓 起 ” ， 国 外 也 不 例 外 。 J o e l 在 童 年 时 期 ， 因 为 偶 然 的 机 会 接 触 了 计 算 机 ， 接 触 了 网 络 ， 产 生 了 浓 厚 的 兴 趣 。 最 开 始 ， 他 用 家 里 的 电 脑 学 习 密 码 暴 力 破 解 ， 就 此 接 触 到 了 安 全 领 域 ， 为 了 搞 明 白 个 中 原 理 ， 他 开 始 学 习 H a c k i n g 技 术 ， 到 后 来 转 型 做 了 移 动 安 全 。 从 孩 童 时 期 就 开 始 暴 力 破 解 ， 到 后 来 专 注 于 安 全 ， J o e l 的 成 长 路 线 明 显 与 众 不 同 。 随 着 对 专 业 研 究 的 深 入 ， 他 了 解 到 了 漏 洞 测 试 ， 了 解 到 了 H a c k e r O n e ， 于 是 毅 然 成 为 了 一 名 W e b 白 帽 子 。 “ 我 认 为 H a c k i n g 并 不 像 大 家 想 象 的 那 么 难 ， 通 过 简 单 的 扫 描 和 通 用 P a y l o a d 测 试 也 能 发 现 严 重 漏 洞 ， 还 有 一 些 公 开 的 漏 洞 众 测 项 目 也 还 有 值 得 深 挖 的 可 能 。 ”
成 为 白 帽 子 后 ， J o e l 已 经 累 计 在 H a c k e r O n e 平 台 上 提 交 了 5 6 个 有 效 漏 洞 ， 并 获 得 包 括 U b e r 、 Y a h o o 和 A i r b n b 等 众 多 著 名 厂 商 在 内 的 多 次 致 谢 和 奖 励 。 就 在 两 个 月 前 ， 他 刚 刚 获 得 S h o p i f y 奖 励 的 1 3 3 3 7 美 金 ， 并 且 在 H 1 2 1 2 比 赛 期 间 ， J o e l 和 @ s t o k f r e d r i k 、 @ r a t h e r b e o n l i n e 以 及 @ s m i e g l e s 组 成 的 团 队 获 得 了 最 佳 白 帽 团 队 （ M V T ） 奖 。 “ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ 做 了 这 么 多 年 安 全 工 作 ， 现 在 你 所 理 解 的 黑 客 精 神 又 是 什 么 ？ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ 做 了 这 么 多 年 安 全 工 作 ， 现 在 你 所 理 解 的 黑 客 精 神 又 是 什 么 ？ ” 我 认 为 黑 客 就 是 一 群 可 以 从 很 小 的 点 出 发 ， 去 发 现 各 种 可 以 打 破 常 规 的 方 法 ， 并 将 其 公 之 于 众 的 人 。 至 于 白 帽 黑 客 ， 就 像 是 现 实 生 活 中 维 护 安 全 的 人 。 你 要 知 道 ， 有 太 多 的 应 用 程 序 存 储 着 我 们 的 个 人 信 息 ， 很 多 人 只 管 提 交 不 管 其 他 ， 如 果 这 些 程 序 存 在 漏 洞 ， 那 么 用 户 就 会 很 危 险 ， 我 们 的 职 责 就 是 阻 止 他 们 。 现 在 已 经 有 了 很 多 的 白 帽 黑 客 社 区 ， 它 存 在 的 意 义 不 仅 仅 是 为 了 发 现 漏 洞 ， 更 多 是 为 了 知 识 技 术 的 分 享 ， 当 你 能 用 自 己 所 擅 长 的 去 激 励 别 人 ， 那 么 对 于 自 己 也 是 一 种 启 发 。 当 我 们 表 示 ” 想 听 听 你 参 加 H 1 - 2 0 2 黑 客 的 大 赛 的 感 受 ” ， J o e l 说 道 ： “ 那 是 一 场 在 华 盛 顿 举 行 的 黑 客 马 拉 松 大 赛 。 赛 事 第 一 天 ， 我 们 邀 请 了 一 帮 高 中 生 过 来 ， 教 他 们 了 解 一 些 h a c k i n g 知 识 ， 给 他 们 讲 了 很 多 黑 客 技 术 的 本 质 概 念 、 网 络 安 全 的 融 合 方 向 以 及 一 些 有 意 思 的 内 容 ， 还 介 绍 了 一 些 通 过 安 全 研 究 来 赚 钱 的 方 式 。 后 面 几 天 ， 我 们 汇 集 了 全 球 各 地 前 来 的 黑 客 大 牛 ， 并 且 开 始 对 同 一 目 标 进 行 测 试 ， 随 后 发 现 了 很 多 意 想 不 到 的 漏 洞 。 这 是 一 段 难 忘 的 时 光 ， 对 我 来 说 能 参 加 H 1 - 2 0 2 非 常 荣 幸 。 当 我 知 道 自 己 有 幸 被 列 入 邀 请 名 单 ， 可 以 有 机 会 和 其 他 牛 人 共 同 合 作 这 件 事 之 后 ， 我 就 非 常 激 动 。 对 我 来 说 ， 能 和 他 们 一 起 交 流 、 学 习 、 分 享 ， 是 一 件 非 常 不 可 思 议 的 事 。 ” 并 且 他 表 示 至 今 为 止 最 喜 爱 的 奖 品 就 是 H a c k O n e 送 的 一 件 连 帽 衫 ， 在 每 一 次 漏 洞 测 试 活 动 他 都 会 穿 着 这 件 衣 服 出 场 。 多 年 漏 洞 战 场 的 征 伐 ， 让 J o e l 从 刚 开 始 见 到 漏 洞 的 “ H o l y   S * * t ” 、 “ T h i s   i s   i m p o s s i b l e ” 变 得 沉 稳 了 很 多 。 他 也 已 经 给 自 己 定 好 了 2 0 1 9 年 度 目 标 ： 通 过 漏 洞 众 测 赚 取 1 0 万 美 金 、 深 入 研 究 W e b 安 全 、 备 考 直 升 机 飞 行 员 驾 照 、 坚 持 锻 炼 、 增 重 2 0 - 2 5 磅 、 继 续 漏 洞 测 试 。 * 本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s   编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 推 荐 阅 读 推 荐 阅 读
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理