搜索

[15179] 2020-03-27_HackerOne百万美元白帽采访：一个因入侵美国军方入狱的黑客逆袭

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-03-27_HackerOne百万美元白帽采访：一个因入侵美国军方入狱的黑客逆袭 H a c k e r O n e 百 万 美 元 白 帽 采 访 ： 一 个 因 入 侵 美 国 军 方 入 狱 的 黑 客 逆 袭 w i l l h u a n g   F r e e B u f   2 0 2 0 - 0 3 - 2 7 人 物 介 绍 人 物 介 绍 T h o m a s   D e V o s s （ （ @ d a w g y g ） ， 昵 称 ） ， 昵 称 T o m m y ， 现 为 ， 现 为 S y n a c k   R e d   T e a m 安 全 工 程 师 兼 自 由 安 全 工 程 师 兼 自 由 B u g   B o u n t y H u n t e r ， ， N i s s a n 天 际 线 跑 车 （ 天 际 线 跑 车 （ S k y l i n e ） 收 藏 发 烧 友 ， 也 是 ） 收 藏 发 烧 友 ， 也 是 Y a h o o 、 、 M a i l . R u 、 、 M a p b o x 、 、 I m g u r 、 、 G M 、 、 A d o b e 、 、 A O L 等 多 家 知 名 公 司 的 多 个 重 要 漏 洞 发 现 者 。 等 多 家 知 名 公 司 的 多 个 重 要 漏 洞 发 现 者 。 T o m m y 一 直 都 是 H a c k e r O n e 、 B u g c r o w d 和 S y n a c k 众 测 平 台 的 高 产 白 帽 ， 能 在 短 时 间 内 发 现 多 个 严 重 漏 洞 ， 曾 入 选 多 家 知 名 厂 商 漏 洞 测 试 名 人 堂 ， 是 2 0 1 7 年 H a c k e r O n e   T o p   2 5 黑 客 之 一 。 T o m m y 现 在 H a c k e r O n e 的 有 效 发 现 漏 洞 为 3 8 7 个 ， 排 名 第 2 4 位 。 本 本 期 视 频 我 们 跟 随 彭 博 科 技 频 道 （ B l o o m b e r g   T e c h n o l o g y ） 记 者 来 感 受 一 下 T h o m a s   D e V o s s 的 珍 藏 跑 车 、 丰 厚 赏 金 和 可 爱 女 儿 。 青 年 时 期 的 T o m m y 作 为 美 国 黑 客 团 体 W o r l d   o f   H e l l 的 组 织 者 ， 因 入 侵 美 国 军 方 和 政 府 电 脑 两 次 被 捕 成 为 重 罪 犯 ， 后 在 2 0 0 5 年 被 判 两 年 半 监 禁 。 出 狱 之 后 ， 如 T o m m y 再 用 电 脑 犯 法 ， 将 会 被 终 身 监 禁 。 之 后 ， T o m m y 从 小 公 司 的 底 层 系 统 管 理 员 做 起 ， 不 断 学 习 安 全 技 术 ， 并 尝 试 开 展 漏 洞 众 测 项 目 （ B u g   B o u n t y ） ， 利 用 黑 客 技 术 以 合 法 方 式 挖 洞 赚 钱 。 去 年 3 月 ， T o m m y 跻 身 H a c k e r O n e 的 六 位 百 万 美 元 白 帽 黑 客 行 列 。 采 访 中 ， T o m m y 透 露 是 女 儿 给 了 他 无 穷 的 动 力 ， 因 为 热 爱 安 全 ， 他 还 将 继 续 在 这 条 路 上 走 下 去 。 “ 我 余 生 中 最 重 要 的 就 是 ， 和 女 儿 在 一 起 了 ， 除 此 之 外 没 什 么 是 我 认 为 值 得 的 ， 女 儿 是 我 在 这 个 世 界 上 最 重 我 余 生 中 最 重 要 的 就 是 ， 和 女 儿 在 一 起 了 ， 除 此 之 外 没 什 么 是 我 认 为 值 得 的 ， 女 儿 是 我 在 这 个 世 界 上 最 重 要 的 人 ， 她 无 比 重 要 。 要 的 人 ， 她 无 比 重 要 。 ”   观 看 视 频 观 看 视 频 采 访 实 录 采 访 实 录 “ 有 人 认 为 你 做 这 行 是 在 干 坏 事 吗 ？ 有 人 认 为 你 做 这 行 是 在 干 坏 事 吗 ？ ” 有 的 ， 有 人 就 曾 这 样 问 我 ： “ 我 怀 疑 我 男 友 在 欺 骗 我 的 感 情 ， 请 你 帮 我 把 他 的 手 机 黑 了 ， 我 想 看 他 在 搞 什 么 。 “ “ 你 通 过 漏 洞 测 试 获 得 的 最 大 一 笔 赏 金 有 多 少 ？ 你 通 过 漏 洞 测 试 获 得 的 最 大 一 笔 赏 金 有 多 少 ？ ”
单 个 漏 洞 两 万 美 金 吧 。 “ 赚 的 最 多 的 一 天 是 ？ 赚 的 最 多 的 一 天 是 ？ ” 去 年 十 月 的 某 天 赚 了 1 6 万 美 金 ， 我 记 得 当 时 只 花 了 大 概 3 到 4 小 时 的 实 际 工 作 时 间 。 “ 所 以 如 果 平 均 算 下 来 你 一 周 正 常 的 这 种 测 试 工 作 时 间 是 多 少 小 时 ？ 所 以 如 果 平 均 算 下 来 你 一 周 正 常 的 这 种 测 试 工 作 时 间 是 多 少 小 时 ？ ”   五 到 十 小 时 。 “ 那 去 年 你 一 共 赚 的 漏 洞 赏 金 有 多 少 ？ 那 去 年 你 一 共 赚 的 漏 洞 赏 金 有 多 少 ？ ”     算 过 去 的 一 年 ， 应 该 是 6 3 万 6 千 美 元 。 “ 那 你 认 为 是 什 么 让 你 如 此 擅 长 做 这 种 安 全 测 试 ？ 那 你 认 为 是 什 么 让 你 如 此 擅 长 做 这 种 安 全 测 试 ？ ”       因 为 我 一 直 以 来 都 在 做 这 行 。 我 们 当 时 黑 进 了 N A S A 的 电 脑 ， 黑 进 了 美 国 法 院 和 能 源 部 的 电 脑 系 统 ， 按 理 说 这 些 政 府 部 门 有 充 足 的 财 政 预 算 ， 其 信 息 系 统 应 该 非 常 安 全 ， 但 并 不 是 这 样 。 * 本 课 程 翻 译 自 本 课 程 翻 译 自 Y o u t u b e 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ 精 选 系 列 教 程 ， 喜 欢 的 点 一 波 关 注 （ 每 周 更 新 ） ！ * 本 文 视 频 编 辑 本 文 视 频 编 辑 w i l l h u a n g ， 由 ， 由 c l o u d s   编 译 ， 编 译 ， F r e e B u f 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 视 频 组 荣 誉 出 品 ， 转 载 须 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理