搜索

[14275] 2019-06-26_HackerOne优秀白帽黑客采访系列：JesseKinser

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-06-26_HackerOne优秀白帽黑客采访系列：JesseKinser H a c k e r O n e 优 秀 白 帽 黑 客 采 访 系 列 ： J e s s e   K i n s e r w i l l h u a n g   F r e e B u f   2 0 1 9 - 0 6 - 2 6 人 物 介 绍 人 物 介 绍 J e s s e   K i n s e r ， ， @ s e c u r i t y b i t e s ， 曾 任 职 美 国 国 防 部 情 报 机 构 ， 现 任 职 于 美 国 精 密 医 疗 创 业 公 司 ， 曾 任 职 美 国 国 防 部 情 报 机 构 ， 现 任 职 于 美 国 精 密 医 疗 创 业 公 司 L i f e O m i c 产 品 产 品 安 全 经 理 ， 有 超 过 安 全 经 理 ， 有 超 过 1 0 多 年 的 安 全 工 作 经 验 。 多 年 的 安 全 工 作 经 验 。 J e s s e 于 于 4 年 前 入 门 了 漏 洞 众 测 行 业 ， 并 经 常 利 用 周 末 和 晚 上 的 业 余 年 前 入 门 了 漏 洞 众 测 行 业 ， 并 经 常 利 用 周 末 和 晚 上 的 业 余 时 间 参 加 各 大 公 司 的 测 试 项 目 ， 通 过 参 与 安 全 会 议 和 赚 取 漏 洞 赏 金 ， 时 间 参 加 各 大 公 司 的 测 试 项 目 ， 通 过 参 与 安 全 会 议 和 赚 取 漏 洞 赏 金 ， J e s s e 可 以 各 地 旅 游 ， 并 给 自 己 购 买 了 一 辆 可 以 各 地 旅 游 ， 并 给 自 己 购 买 了 一 辆 特 斯 拉 特 斯 拉 M o d e l   S 。 。 J e s s e 在 大 学 期 间 开 展 了 一 些 移 动 安 全 方 向 的 深 度 研 究 ， 完 成 了 向 安 卓 系 统 注 入 恶 意 软 件 和 绕 过 移 动 应 用 商 店 （   A p p S t o r e ） 限 制 的 设 计 项 目 ， 基 于 其 优 异 表 现 ， 她 在 毕 业 之 后 被 招 募 至 美 国 国 防 部 情 报 机 构 ， 为 美 国 政 府 工 作 了 五 年 之 久 。 2 0 1 7 年 ， J e s s e 发 现 了 影 响 很 多 大 公 司 网 站 的 G i t 信 息 泄 露 漏 洞 ， 利 用 该 漏 洞 可 以 获 取 密 码 凭 证 和 源 代 码 等 敏 感 信 息 ， 之 后 ， J e s s e 在 当 年 的 B S i d e s   L a s   V e g a s 会 议 上 披 露 了 该 漏 洞 。 观 看 视 频 观 看 视 频 看 不 到 视 频 请 点 击 底 部 阅 读 原 文 看 不 到 视 频 请 点 击 底 部 阅 读 原 文 采 访 实 录 采 访 实 录 J e s s e 的 主 要 工 作 是 通 过 H a c k e r O n e 平 台 运 营 L i f e O m i c 公 司 的 一 个 漏 洞 众 测 项 目 ， 时 不 时 会 在 H a c k e r O n e 和 B u g C r o w d 上 参 与 漏 洞 测 试 。 作 为 众 测 社 区 为 数 不 多 的 女 性 白 帽 之 一 ， J e s s e   K i n s e r 也 努 力 在 家 庭 和 众 测 之 间 寻 求 平 衡 ， 她 坦 言 ， 晚 上 哄 孩 子 睡 着 之 后 ， 有 时 候 她 会 做 漏 洞 测 试 到 凌 晨 。 “ 给 大 家 简 单 介 绍 一 下 你 自 己 ？ 给 大 家 简 单 介 绍 一 下 你 自 己 ？ ” 大 家 好 ， 我 叫 J e s s e   K i n s e r ， 是 一 名 安 全 研 究 人 员 兼 白 帽 黑 客 。 我 的 全 职 工 作 是 L i f e O m i c 公 司 的 产 品 安 全 经 理 ， 平 时 我 的 任 务 是 通 过 H a c k e r O n e 平 台 管 理 L i f e O m i c 公 司 的 一 个 漏 洞 众 测 项 目 ， 而 在 晚 上 和 周 末 我 则 会 参 与 其 它 公 司 的 漏 洞 众 测 。
“ 当 初 你 是 如 何 接 触 到 黑 客 技 术 的 ？ 当 初 你 是 如 何 接 触 到 黑 客 技 术 的 ？ ” 这 就 要 从 大 学 开 始 说 起 ， 那 个 时 候 我 开 始 了 很 多 独 立 研 究 ， 写 一 些 电 子 取 证 的 论 文 同 时 涉 猎 了 移 动 安 全 ， 也 就 是 从 那 时 起 ， 我 喜 欢 上 了 这 种 面 对 键 盘 的 安 全 技 术 。 之 后 有 了 第 一 份 工 作 ， 在 美 国 情 报 体 系 机 构 干 了 五 年 ， 参 与 了 很 多 厉 害 的 网 络 项 目 ， 再 后 来 又 跳 槽 到 了 私 营 公 司 ， 工 作 中 就 接 触 到 了 H a c k e r O n e 平 台 ， 后 续 就 S a l e s F o r c e 公 司 开 展 了 一 些 漏 洞 众 测 工 作 。 “ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ 你 选 择 做 白 帽 黑 客 的 初 心 是 什 么 ？ ” 因 为 我 很 喜 欢 黑 客 技 术 的 挑 战 性 ， 从 中 可 以 获 得 持 续 性 的 学 习 提 升 ， 利 用 这 些 收 获 的 技 能 经 验 ， 又 能 举 一 反 三 地 应 用 到 其 它 公 司 的 漏 洞 测 试 中 去 ， 比 如 目 标 是 某 公 司 正 在 广 泛 投 入 使 用 的 一 个 应 用 系 统 ， 那 么 ， 就 可 以 利 用 黑 客 技 术 去 帮 助 他 们 发 现 安 全 问 题 。 “ 发 现 漏 洞 时 是 什 么 感 觉 ？ 发 现 漏 洞 时 是 什 么 感 觉 ？ ”   做 这 一 行 就 这 样 ， 有 时 候 可 能 会 一 无 所 获 没 有 发 现 ， 有 时 候 又 会 大 有 所 获 ， 那 种 兴 奋 感 就 像 状 态 重 新 被 激 活 一 样 ， 你 会 非 常 刺 激 ， 满 血 复 活 ， 这 种 状 态 一 般 会 持 续 两 个 小 时 ， 之 后 就 会 平 息 下 来 ， 继 续 去 寻 找 其 它 类 似 目 标 了 。 “ 你 怎 么 理 解 黑 客 精 神 和 白 帽 社 区 ？ 你 怎 么 理 解 黑 客 精 神 和 白 帽 社 区 ？ ”   黑 客 是 非 常 好 奇 而 且 求 知 欲 和 动 手 能 力 都 非 常 强 的 人 。 作 为 白 帽 社 区 中 的 一 份 子 ， 我 认 为 奉 献 精 神 比 较 重 要 。 成 熟 的 白 帽 一 路 走 来 ， 一 开 始 都 会 经 历 从 无 知 ， 到 技 术 和 眼 界 的 逐 渐 提 高 扩 宽 ， 不 同 白 帽 的 这 些 不 同 经 验 分 享 ， 对 其 他 人 来 说 就 是 一 笔 宝 贵 的 财 富 ， 所 以 ， 身 在 其 中 我 们 要 学 会 奉 献 并 乐 于 帮 助 其 他 人 解 决 问 题 。 “ 用 漏 洞 赏 金 购 买 过 什 么 好 物 ？ 用 漏 洞 赏 金 购 买 过 什 么 好 物 ？ ”   哦 ， 我 用 赚 的 赏 金 买 了 一 辆 特 斯 拉 M o d e l   S 汽 车 ， 我 先 是 付 了 定 金 ， 然 后 又 出 钱 买 了 一 个 名 为 ' H A C K E D ' 的 私 有 车 牌 ， 我 非 常 喜 欢 ， 这 算 是 我 的 一 个 好 物 吧 。 “ 收 到 过 什 么 值 得 收 藏 的 漏 洞 奖 励 物 ？ 收 到 过 什 么 值 得 收 藏 的 漏 洞 奖 励 物 ？ ”   哦 ， 这 个 问 题 有 点 难 回 答 ， 因 为 我 个 人 非 常 喜 欢 各 种 挑 战 币 ， 我 会 去 收 集 各 种 比 赛 中 的 挑 战 币 ， 之 后 我 会 借 鉴 各 种 挑 战 币 样 式 来 设 计 我 们 公 司 的 挑 战 币 以 奖 励 给 其 他 黑 客 。 比 如 说 如 果 某 名 黑 客 发 现 了 高 危 或 中 危 漏 洞 ， 除 赏 金 之 外 我 会 赠 送 他 一 枚 挑 战 币 。 我 会 收 集 各 种 比 赛 中 的 挑 战 币 ， 它 们 是 我 值 得 收 藏 的 。 “ 你 为 什 么 选 择 你 为 什 么 选 择 H a c k e r O n e 平 台 参 与 众 测 平 台 参 与 众 测 ? ”   H a c k e r O n e 上 可 以 直 接 对 接 开 展 测 试 的 公 司 非 常 之 多 ， 这 些 公 司 的 测 试 范 围 相 对 宽 泛 ， 另 外 ， 我 喜 欢 H a c k e r O n e 的 一 点 是 ， 它 上 面 的 测 试 项 目 更 新 及 时 ， 就 比 如 如 果 某 家 公 司 新 推 出 了 一 个 移 动 应 用 ， 那 么 明 天 就 可 能 在 H a c k e r O n e 上 开 展 它 的 安 全 测 试 ， 这 样 作 为 白 帽 来 说 也 能 及 时 参 与 。 “ 在 此 过 程 中 有 值 得 感 谢 的 人 吗 在 此 过 程 中 有 值 得 感 谢 的 人 吗 ? ”   我 要 感 谢 我 的 妻 子 （ 同 性 伴 侣 ） ， 谢 谢 她 一 直 以 来 的 理 解 和 支 持 。 就 算 我 要 飞 到 不 同 地 方 ， 参 加 各 种 会 议 和 测 试 比 赛 ， 她 也 没 有 怨 言 。 或 者 有 时 我 会 购 买 一 些 奇 怪 的 东 西 ， 她 也 不 会 在 乎 ， 所 以 在 此 我 要 谢 谢 她 。 “ 对 新 手 白 帽 有 什 么 建 议 ？ 对 新 手 白 帽 有 什 么 建 议 ？ ” 作 为 新 手 首 先 不 要 害 怕 ， 只 管 认 准 方 向 ， 从 小 目 标 上 手 慢 慢 攻 克 ， 不 要 急 于 求 成 ， 冰 冻 三 尺 非 一 日 之 寒 。 要 学 会 分 解 目 标 ， 从 简 单 的 入 手 再 学 会 提 高 角 度 看 待 问 题 ， 那 么 你 早 晚 都 会 成 为 一 名 高 手 。 当 然 这 个 过 程 可 能 会 持 续 数 月 或 更 久 ， 但 只 要 你 愿 意 付 出 ， 愿 意 动 手 想 办 法 ， 迟 早 都 会 实 现 你 的 目 标 愿 望 。 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s   编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理