搜索

[15255] 2020-04-15_全职漏洞猎人的故事，这个职业令人向往但并不容易

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2020-04-15_全职漏洞猎人的故事，这个职业令人向往但并不容易 全 职 漏 洞 猎 人 的 故 事 ， 这 个 职 业 令 人 向 往 但 并 不 容 易 k i r a z h o u   F r e e B u f   2 0 2 0 - 0 4 - 1 5 作 为 一 个 漏 洞 猎 人 ， 向 供 应 商 披 露 他 们 的 发 现 （ 而 不 是 将 信 息 出 售 给 出 价 最 高 的 人 ） ， 这 已 经 是 许 多 具 备 道 德 作 为 一 个 漏 洞 猎 人 ， 向 供 应 商 披 露 他 们 的 发 现 （ 而 不 是 将 信 息 出 售 给 出 价 最 高 的 人 ） ， 这 已 经 是 许 多 具 备 道 德 的 黑 客 的 目 标 。 的 黑 客 的 目 标 。 在 供 应 商 开 始 为 漏 洞 信 息 付 费 之 前 ， 黑 客 所 希 望 的 最 好 的 是 有 一 份 报 酬 丰 厚 的 工 作 ， 比 如 进 入 大 公 司 。 但 是 现 在 ， 很 多 供 应 商 和 服 务 提 供 商 都 拥 有 一 个 官 方 的 漏 洞 披 露 平 台 / 机 制 ， 有 的 是 在 内 部 运 行 ， 有 的 是 由 第 三 方 管 理 ， 并 为 提 供 新 发 现 的 安 全 漏 洞 报 告 发 放 漏 洞 赏 金 。 随 着 大 量 的 漏 洞 赏 金 计 划 施 行 ， 偶 尔 赏 金 还 会 达 到 数 万 或 数 十 万 美 元 ， 这 些 因 素 导 致 许 多 黑 客 将 全 部 精 力 集 中 在 寻 找 漏 洞 上 ， 成 为 全 职 漏 洞 猎 人 。 这 时 候 ， 也 有 一 些 正 在 犹 豫 是 否 转 成 全 职 的 人 ， 不 知 道 自 己 是 否 适 合 这 种 生 活 / 工 作 。 全 职 漏 洞 猎 人 并 不 适 合 所 有 人 全 职 漏 洞 猎 人 并 不 适 合 所 有 人 “ 对 于 一 个 已 经 拥 有 稳 定 、 高 薪 的 工 作 并 且 可 能 有 几 个 孩 子 的 人 来 说 ， 将 挖 洞 作 为 全 职 工 作 并 不 是 最 好 的 选 择 。 对 于 一 个 已 经 拥 有 稳 定 、 高 薪 的 工 作 并 且 可 能 有 几 个 孩 子 的 人 来 说 ， 将 挖 洞 作 为 全 职 工 作 并 不 是 最 好 的 选 择 。 ” 原 因 是 ， 这 个 工 作 需 要 花 费 大 量 的 精 力 （ 学 习 ） 和 时 间 。 比 如 要 阅 读 文 档 、 学 习 编 写 自 己 的 工 具 、 阅 读 安 全 文 章 、 花 时 间 在 研 究 上 、 学 习 编 写 报 告 ， 应 用 合 适 的 战 术 等 。 除 非 你 为 此 做 好 了 准 备 ， 否 则 可 能 难 以 坚 持 。 此 外 ， 全 职 漏 洞 猎 人 要 有 自 己 的 独 立 的 思 维 方 式 ， 可 以 尝 试 从 不 同 的 人 身 上 获 取 一 点 知 识 和 技 能 ， 然 后 自 我 消 化 分 析 ， 再 把 它 们 整 合 到 自 己 的 工 作 流 程 中 ， 适 合 自 己 的 是 最 好 的 。 S a n t i a g o   L o p e z ， 一 位 来 自 阿 根 廷 的 年 轻 人 ， 他 在 一 年 前 成 为 首 位 通 过 H a c k e r O n e   漏 洞 赏 金 平 台 获 得 超 过 1 0 0 万 美 元 赏 金 奖 励 的 漏 洞 猎 人 ， 他 指 出 ， “ 浪 费 时 间 ” 是 一 个 全 职 漏 洞 猎 人 必 须 考 虑 到 的 问 题 。 他 的 意 思 是 ， 有 时 你 经 过 很 长 时 间 的 努 力 才 挖 到 一 个 漏 洞 ， 正 满 怀 激 动 ， 结 果 发 现 这 个 漏 洞 已 经 在 几 天 或 是 几 小 时 之 前 就 已 经 被 其 他 的 黑 客 发 现 了 ， 这 种 时 候 ， 第 二 个 发 现 漏 洞 的 人 基 本 不 会 获 得 任 何 奖 励 。 有 抱 负 的 漏 洞 猎 人 ， 应 该 学 会 处 理 好 以 上 这 些 会 面 临 的 问 题 ， 保 持 持 续 的 好 奇 心 和 挖 洞 的 渴 望 。 如 何 转 行 如 何 转 行
这 里 介 绍 了 三 个 全 职 漏 洞 猎 人 ， 他 们 每 个 人 进 入 这 一 岗 位 的 路 线 轨 迹 都 不 一 样 ， 但 是 相 对 具 有 代 表 性 。 L o p e z 是 最 直 截 了 当 的 ： 他 在 1 5 岁 时 就 开 始 做 黑 客 ， 1 6 岁 时 获 得 了 第 一 笔 漏 洞 赏 金 ， 此 后 ， 他 报 告 了 1 6 0 0 多 个 安 全 漏 洞 。 事 实 上 ， 挖 洞 就 是 他 的 第 一 份 工 作 。 D e V o s s ： 同 样 从 小 开 始 成 为 黑 客 ， 但 是 他 的 生 活 有 更 多 的 波 折 。 他 会 在 在 学 校 的 时 候 ， 他 会 在 十 分 钟 之 内 完 成 工 作 ， 然 后 将 剩 余 的 时 间 都 花 费 在 玩 电 脑 上 。 在 他 1 0 岁 或 1 1 岁 的 时 候 ， 偶 然 发 现 了 一 个 聊 天 室 ， 里 面 的 成 员 教 会 了 他 如 何 h a c k 。 当 时 ， 他 只 是 出 于 好 玩 而 做 ， 高 中 的 时 候 ， 他 和 朋 友 一 起 闯 入 了 政 府 安 全 系 统 ， 被 捕 后 ， 他 在 监 狱 中 度 过 了 4 年 时 间 ， 当 时 别 人 告 诉 他 ， 还 有 下 次 ， 他 就 出 不 来 了 。 对 D e V o s s 来 说 ， 漏 洞 赏 金 计 划 是 一 件 好 事 ， 因 为 他 可 以 继 续 他 所 钟 爱 的 爱 好 ， 同 时 在 法 律 的 允 许 下 。 C o s m i n ， 在 成 为 漏 洞 猎 人 之 前 ， 他 从 事 软 件 开 发 的 工 作 。 当 时 ， 他 和 同 事 被 允 许 选 择 一 个 活 动 或 课 程 来 拓 展 技 能 。 他 就 去 参 加 了 一 次 黑 客 研 讨 会 ， 并 在 那 里 发 现 了 漏 洞 赏 金 平 台 的 存 在 。 后 来 ， 他 选 择 全 职 挖 洞 。 全 职 挖 洞 的 利 与 弊 全 职 挖 洞 的 利 与 弊 如 果 你 做 得 好 ， 钱 就 多 。 如 果 你 做 得 好 ， 钱 就 多 。 如 果 一 个 人 实 际 上 每 周 工 作 4 0 个 小 时 并 且 非 常 出 色 ， 那 么 他 们 每 年 就 可 以 轻 松 赚 到 7 位 数 。 比 如 D e V o s s 现 在 每 月 工 作 约 1 0 - 4 0 个 小 时 ， 去 年 他 有 了 9 0 3 0 0 0 美 元 的 收 入 。 其 中 ， 他 获 得 的 单 个 漏 洞 的 最 高 赏 金 约 为 2 8 0 0 0 美 元 ， 而 他 最 高 的 单 日 支 出 约 为 1 8 万 美 元 。 一 个 全 职 漏 洞 猎 人 一 年 可 以 赚 多 少 钱 没 有 上 限 ， 但 最 终 的 金 额 将 取 决 于 运 气 、 时 机 和 经 验 。 在 像 H a c k e r O n e 这 样 的 平 台 下 作 为 漏 洞 猎 人 工 作 的 最 大 的 优 势 是 可 以 在 需 要 时 工 作 ， 并 且 可 以 根 据 需 要 和 时 间 随 意 休 假 ， 还 有 就 是 得 到 平 台 的 相 应 服 务 和 赏 金 保 障 。 当 然 ， 也 有 缺 点 ， 比 如 没 有 固 定 的 工 资 ， 有 些 月 份 的 收 入 可 能 比 另 一 些 月 份 差 ， 然 后 社 会 隔 离 也 可 能 是 一 个 问 题 ， 不 接 触 外 界 ， 工 作 时 间 表 紊 乱 等 。 挖 洞 的 未 来 挖 洞 的 未 来 L o p e z 认 为 ， 对 于 那 些 不 想 遵 循 传 统 的 公 司 职 业 道 路 并 且 希 望 拥 有 工 作 灵 活 性 的 人 来 说 ， 黑 客 永 远 是 一 个 很 好 的 机 会 。 随 着 公 众 对 黑 客 的 了 解 的 增 加 ， 利 基 市 场 肯 定 会 变 小 ， 并 为 黑 客 们 带 来 更 多 的 竞 争 （ 漏 洞 平 台 上 的 黑 客 数 量 越 来 越 多 ） 。 同 时 ， 随 着 万 物 互 联 ， 但 构 建 物 联 网 设 备 的 公 司 仍 未 将 安 全 放 在 优 先 位 置 ， 这 一 事 实 造 成 了 巨 大 的 威 胁 面 。 更 多 的 安 全 捍 卫 者 加 入 一 定 是 好 事 ， 我 们 能 够 看 到 更 专 业 的 编 程 ， 更 大 的 攻 击 面 和 更 高 的 回 报 。 也 可 以 看 到 在 竞 争 中 挖 洞 行 业 健 康 发 展 的 趋 势 。 最 后 的 建 议 最 后 的 建 议 在 社 交 媒 体 上 关 注 黑 客 或 加 入 黑 客 论 坛 是 黑 客 （ 白 帽 子 ） 学 习 和 交 换 思 想 、 信 息 的 好 方 法 。 不 过 ， 最 好 不 要 从 一 开 始 就 选 择 成 为 一 名 全 职 的 漏 洞 猎 人 。 首 先 要 确 保 知 道 自 己 在 做 什 么 ， 因 为 黑 客 的 学 习 曲 线 非 常 陡 峭 。 尤 其 是 在 开 始 阶 段 。 其 次 ， 在 转 为 全 职 挖 洞 工 作 之 前 ， 至 少 要 有 半 年 或 一 年 的 兼 职 漏 洞 猎 人 经 验 ， 这 一 点 很 重 要 。 最 后 ， 你 还 应 该 处 于 财 务 稳 定 的 状 态 ， 或 者 是 一 个 没 有 太 多 开 支 （ 家 庭 负 担 等 ） 的 年 轻 人 。 * 参 考 来 源 ： 参 考 来 源 ： h e l p n e t s e c u r i t y ， ， k i r a z h o u 编 译 整 理 ， 转 载 请 注 明 来 自 编 译 整 理 ， 转 载 请 注 明 来 自   F r e e B u f . C O M
精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理