搜索

[8614] 2015-01-22_专访：24岁大学生白帽子Ben的成长史

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-17
2015-01-22_专访：24岁大学生白帽子Ben的成长史 专 访 ： 2 4 岁 大 学 生 白 帽 子 B e n 的 成 长 史 F r e e B u f   2 0 1 5 - 0 1 - 2 2 黑 客 也 有 好 坏 之 分 ， 也 就 是 所 谓 的 黑 帽 子 和 白 帽 子 。 黑 客 也 有 好 坏 之 分 ， 也 就 是 所 谓 的 黑 帽 子 和 白 帽 子 。 2 4 岁 的 大 三 学 生 岁 的 大 三 学 生 B e h r o u z ( “ B e n ” )   S a d e g h i p o u r 就 是 一 名 白 帽 子 ， 就 是 一 名 白 帽 子 ， 他 用 自 己 的 实 际 行 动 在 与 黑 帽 子 做 斗 争 ， 与 此 同 时 还 挣 得 了 大 量 现 金 。 他 用 自 己 的 实 际 行 动 在 与 黑 帽 子 做 斗 争 ， 与 此 同 时 还 挣 得 了 大 量 现 金 。 他 每 周 大 概 会 用 2 0 个 小 时 的 时 间 来 挖 漏 洞 ， 当 然 找 漏 洞 并 不 是 无 偿 的 ， 公 司 一 般 都 会 给 予 一 定 的 现 金 奖 励 或 者 其 他 一 些 奖 励 。 目 前 ， S a d e g h i p o u r 在 圈 内 小 有 名 气 ， 他 时 常 会 被 邀 请 作 为 白 帽 子 参 加 一 些 安 全 会 议 。 专 访 专 访 B u g c r o w d 白 帽 子 、 大 三 学 生 白 帽 子 、 大 三 学 生 B e h r o u z 1 、 你 是 怎 样 开 始 白 帽 子 工 作 的 ？ 、 你 是 怎 样 开 始 白 帽 子 工 作 的 ？ 我 之 前 就 已 经 了 解 到 ， 像 谷 歌 ， 雅 虎 ， 微 软 等 这 样 的 大 公 司 ， 他 们 会 雇 佣 一 些 白 帽 子 来 测 试 其 系 统 ， 不 少 公 司 是 通 过 第 三 方 平 台 发 布 测 试 项 目 ， 如 果 发 现 漏 洞 就 会 给 予 一 定 的 奖 励 。 2 、 你 是 怎 样 获 得 这 份 实 习 工 作 的 ？ 、 你 是 怎 样 获 得 这 份 实 习 工 作 的 ？ 2 月 份 的 时 候 ， 我 是 作 为 一 名 自 由 职 业 者 开 始 挖 漏 洞 ， 当 时 找 到 了 很 多 的 漏 洞 ， 所 以 公 司 对 我 的 印 象 比 较 深 刻 。 后 来 我 就 开 始 在 T w i t t e r 上 和 B u g c r o w d 运 营 副 总 J o n a t h a n   C r a n 聊 天 。 之 后 我 又 在 拉 斯 维 加 斯 的 一 个 白 帽 子 会 议 上 遇 见 了 c r a n 和 公 司 的 其 他 几 位 高 管 。 7 月 份 他 们 就 给 了 我 一 个 实 习 的 机 会 ，   9 月 就 开 始 了 我 的 实 习 生 涯 。 我 希 望 毕 业 以 后 能 在 B u g c r o w d 或 者 类 似 的 安 全 公 司 工 作 。 3 、 作 为 一 个 、 作 为 一 个 S O H O 白 帽 子 能 挣 多 少 ？ 白 帽 子 能 挣 多 少 ？ 提 交 2 0 - 3 0 个 漏 洞 报 告 大 概 挣 了 2 万 美 元 。 事 实 上 我 提 交 了 至 少 有 1 0 0 份 漏 洞 报 告 ， 只 是 有 些 公 司 没 有 给 现 金 奖 励 ， 只 是 给 了 纪 念 性 T - s h i r t 之 类 的 东 西 。 但 是 有 些 比 较 厉 害 的 白 帽 子 ， 加 上 原 有 工 作 的 工 资 ， 他 们 的 年 薪 大 概 会 在 7 - 8 万 美 元 。 4 、 你 怎 么 决 定 做 白 帽 子 的 ？ 、 你 怎 么 决 定 做 白 帽 子 的 ？ 在 我 小 的 时 候 ， 妈 妈 严 格 限 制 我 上 网 ， 她 甚 至 会 设 置 电 脑 登 录 密 码 。 而 我 会 一 直 坐 在 电 脑 前 破 解 密 码 直 至 成 功 。 从 那 时 起 我 就 开 始 阅 读 黑 客 相 关 的 文 章 ， 并 学 会 了 自 己 写 代 码 ， 之 后 也 一 直 坚 持 自 己 的 爱 好 从 事 计 算 机 相 关 的 工 作 。 但 在 我 1 8 岁 的 时 候 ， 我 决 定 不 在 从 事 计 算 机 相 关 的 工 作 了 ， 因 为 我 的 家 人 一 直 在 告 诉 我 黑 客 是 违 法 的 ， 我 也 不 想 做 违 法 的 事 ， 所 以 就 决 定 放 弃 计 算 机 类 的 工 作 。 曾 停 滞 了 三 年 ， 直 到 我 听 说 了 漏 洞 奖 金 这 回 事 。 很 尴 尬 ， 因 为 我 后 来 我 才 知 道 黑 客 有 黑 帽 子 、 白 帽 子 之 分 ， 黑 帽 子 是 邪 恶 的 ， 他 们 会 窃 取 用 户 数 据 ； 而 白 帽 子 是 正 义 的 ， 他 们 主 要 是 从 事 一 些 研 究 并 阻 止 黑 客 利 用 漏 洞 。 做 黑 帽 子 还 是 做 白 帽 子 取 决 于 是 想 以 肮 脏 的 方 式 挣 很 多 钱 还 是 以 高 尚 的 方 式 挣 较 少 的 钱 。 做 黑 帽 子 还 是 做 白 帽 子 取 决 于 是 想 以 肮 脏 的 方 式 挣 很 多 钱 还 是 以 高 尚 的 方 式 挣 较 少 的 钱 。 5 、 为 什 么 不 好 好 读 大 学 课 程 ， 要 做 白 帽 子 ？ 、 为 什 么 不 好 好 读 大 学 课 程 ， 要 做 白 帽 子 ？ 做 白 帽 子 是 理 论 联 系 实 际 的 一 个 绝 佳 途 径 ， 大 学 里 学 的 理 论 知 识 相 对 很 简 单 ， 而 通 过 实 际 挖 漏 洞 可 以 学 到 更 多 。 就 做 白 帽 子 是 理 论 联 系 实 际 的 一 个 绝 佳 途 径 ， 大 学 里 学 的 理 论 知 识 相 对 很 简 单 ， 而 通 过 实 际 挖 漏 洞 可 以 学 到 更 多 。 就 我 个 人 而 言 ， 我 我 个 人 而 言 ， 我 9 个 月 的 挖 洞 历 程 比 我 之 前 在 学 校 里 学 的 要 有 用 的 多 。 个 月 的 挖 洞 历 程 比 我 之 前 在 学 校 里 学 的 要 有 用 的 多 。
6 、 你 是 怎 样 合 理 安 排 学 业 和 工 作 的 ？ 、 你 是 怎 样 合 理 安 排 学 业 和 工 作 的 ？ 我 大 概 每 周 会 花 2 0 个 小 时 用 在 挖 漏 洞 上 ， 其 他 时 间 还 是 用 在 学 业 上 。 7 、 你 最 值 得 自 豪 的 成 绩 是 什 么 ？ 、 你 最 值 得 自 豪 的 成 绩 是 什 么 ？ 我 过 去 曾 读 过 一 些 关 于 牛 人 的 文 章 ， 我 当 时 就 想 我 要 是 也 能 成 为 那 样 的 人 就 好 了 ， 我 还 希 望 能 做 到 雅 虎 的 前 十 名 。 我 做 到 了 ！ 还 有 就 是 我 的 家 人 现 在 都 以 我 为 荣 ， 谷 歌 中 输 入 我 的 名 字 就 会 出 现 很 多 关 于 我 的 文 章 ， 我 已 经 是 小 有 名 气 了 ！ 相 关 阅 读 ： 专 访 漏 洞 盒 子 （ 相 关 阅 读 ： 专 访 漏 洞 盒 子 （ V u l B o x ） 白 帽 子 ） 白 帽 子 M o h a m e d F r e e B u f 不 只 一 次 的 报 道 过 关 于 国 外 漏 洞 奖 励 计 划 和 白 帽 子 ， 相 信 各 位 国 内 的 朋 友 都 对 国 外 的 黑 客 与 白 帽 子 充 满 好 奇 。 今 天 F r e e B u f 有 幸 邀 请 到 了 埃 及 顶 尖 白 帽 子 默 罕 默 德 先 生 。 默 罕 默 德 曾 经 为 G o o g l e 、 F a c e b o o k 、 T w i t t e r 、 微 软 、 苹 果 等 公 司 提 交 个 多 个 高 价 值 漏 洞 ， 同 时 也 是 F r e e B u f 兄 弟 产 品 漏 洞 盒 子 （ V u l B o x . C O M ） 的 专 家 团 成 员 。 F r e e B u f ： 很 荣 幸 邀 请 到 埃 及 顶 尖 白 帽 子 默 罕 默 德 先 生 ， 简 单 介 绍 下 自 己 ？ ： 很 荣 幸 邀 请 到 埃 及 顶 尖 白 帽 子 默 罕 默 德 先 生 ， 简 单 介 绍 下 自 己 ？ 默 罕 默 德 ： 大 家 好 ， 我 叫 默 罕 默 德 · 拉 马 丹 （ M o h a m e d   R a m a d a n ） ， 来 自 埃 及 。 我 平 时 会 做 一 些 在 线 渗 透 测 试 课 程 ， 教 授 白 帽 子 们 安 全 技 术 ， 并 且 在 阿 拉 伯 电 视 频 道 一 档 电 视 节 目 中 当 嘉 宾 。 F r e e B u f ： 哪 些 安 全 领 域 是 你 最 关 注 的 ？ 取 得 了 哪 些 主 要 成 绩 ？ ： 哪 些 安 全 领 域 是 你 最 关 注 的 ？ 取 得 了 哪 些 主 要 成 绩 ？ 默 罕 默 德 ： 我 热 爱 各 领 域 的 渗 透 测 试 （ W e b 和 网 络 ） 及 移 动 a p p （ 包 括 i P h o n e ， A n d r o i d ， 黑 莓 和 W i n d o w s   P h o n e ） 的 逆 向 工 程 。 在 2 0 1 2 年 、 2 0 1 3 年 和 2 0 1 4 的 F a c e b o o k 的 白 帽 子 名 单 （ h t t p s : / / w w w . f a c e b o o k . c o m / w h i t e h a t / t h a n k s / ） 中 ， 我 位 列 前 茅 。 F r e e B u f ： 你 为 哪 些 公 司 提 交 了 漏 洞 ？ 哪 个 漏 洞 让 你 印 象 深 刻 ？ ： 你 为 哪 些 公 司 提 交 了 漏 洞 ？ 哪 个 漏 洞 让 你 印 象 深 刻 ？ 默 罕 默 德 ： 我 为 G o o g l e ,   F a c e b o o k ,   T w i t t e r ,   M i c r o s o f t ,   A p p l e ,   A d o b e ,   N o k i a ,   A T & T ,   R e d H a t ,   S o u n d C l o u d ,   G i t H u b ,   E t s y ,   N o k i a S i e m e n s ,   Z y n g a 等 公 司 都 提 过 漏 洞 哦 ！ 还 包 括 通 过 你 们 F r e e B u f 的 漏 洞 盒 子 （ V u l B o x . C O M ） ， 我 向 中 国 的 腾 讯 公 司 提 交 过 漏 洞 。 其 中 ， F a c e b o o k 的 漏 洞 奖 励 计 划 让 我 印 象 深 刻 。 我 曾 经 向 F a c e b o o k 的 手 机 a p p 提 交 了 多 个 安 全 漏 洞 ， 获 得 奖 金 超 过 1 0 0 0 0 美 元 。 F r e e B u f ： 网 络 安 全 在 你 们 国 家 流 行 吗 ？ 人 们 都 是 通 过 哪 些 方 式 学 习 安 全 技 术 的 呢 ？ ： 网 络 安 全 在 你 们 国 家 流 行 吗 ？ 人 们 都 是 通 过 哪 些 方 式 学 习 安 全 技 术 的 呢 ？ 是 的 ， 网 络 安 全 在 埃 及 非 常 流 行 ， 白 帽 子 们 乐 于 向 厂 商 提 交 安 全 漏 洞 。 而 人 们 学 习 安 全 知 识 的 途 径 也 很 多 ， 比 如 通 过 在 线 课 程 、 专 题 教 程 、 书 籍 、 视 频 和 安 全 论 坛 。 F r e e B u f ： 作 为 一 名 移 动 安 全 渗 透 测 试 专 家 ， 关 于 移 动 ： 作 为 一 名 移 动 安 全 渗 透 测 试 专 家 ， 关 于 移 动 a p p 的 渗 透 测 试 ， 对 的 渗 透 测 试 ， 对 F r e e B u f 的 安 全 爱 好 者 有 什 么 经 验 可 以 分 享 的 安 全 爱 好 者 有 什 么 经 验 可 以 分 享 吗 ？ 吗 ？ 默 罕 默 德 ： 首 先 你 需 要 做 好 准 备 工 作 。 除 了 作 为 渗 透 目 标 的 a p p 外 ， 我 推 荐 一 下 我 的 工 具 列 表 ： 越 狱 后 的 i p h o n e 设 备 、 安 卓 模 拟 器 、 已 r o o t 的 安 卓 手 机 设 备 、 a p p 虚 拟 机 （ h t t p s : / / a p p s e c - l a b s . c o m / A p p U s e ） 、 i O S 渗 透 测 试 框 架 i N a l y z e r （ h t t p s : / / a p p s e c - l a b s . c o m / i N a l y z e r ） 、 W i r e s h a r k 、 B u r p s u i t e 、 I e x p l o r e r 。 F r e e B u f ： 你 知 道 一 些 中 国 的 安 全 研 究 者 吗 ？ ： 你 知 道 一 些 中 国 的 安 全 研 究 者 吗 ？ 默 罕 默 德 ： 抱 歉 ， 我 并 不 知 道 中 国 的 安 全 研 究 者 ， 但 是 我 很 希 望 认 识 他 们 。 F r e e B u f ： 在 你 的 空 闲 时 间 ， 有 什 么 爱 好 吗 ？ ： 在 你 的 空 闲 时 间 ， 有 什 么 爱 好 吗 ？ 默 罕 默 德 ： 我 喜 欢 读 书 ， 玩 i P a d 和 P S 游 戏 ， 另 外 看 电 影 、 刷 F a c e b o o k 和 T w e e t e r 也 是 我 的 爱 好 。 对 了 ， 还 有 睡 觉 : ) F r e e B u f ： 对 漏 洞 盒 子 和 ： 对 漏 洞 盒 子 和 F r e e B u f 有 什 么 建 议 吗 ？ 有 什 么 建 议 吗 ？ 默 罕 默 德 ： 我 希 望 漏 洞 盒 子 和 F r e e B u f 很 快 能 有 英 文 的 版 本 ！ [ B e h r o u z 专 访 参 考 来 源 专 访 参 考 来 源 s a c b e e . c o m ， ， M o h a m e d 专 访 为 专 访 为 F r e e B u f 独 家 ， 转 载 请 注 明 来 自 独 家 ， 转 载 请 注 明 来 自 F r e e B u f 黑 客 与 极 客 黑 客 与 极 客 （ （ F r e e B u f . C O M ） ） ] 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理