作为一个漏洞猎人,向供应商披露他们的发现(而不是将信息出售给出价最高的人),这已经是许多具备道德的黑客的目标。
在供应商开始为漏洞信息付费之前,黑客所希望的最好的是有一份报酬丰厚的工作,比如进入大公司。但是现在,很多供应商和服务提供商都拥有一个官方的漏洞披露平台/机制,有的是在内部运行,有的是由第三方管理,并为提供新发现的安全漏洞报告发放漏洞赏金。
随着大量的漏洞赏金计划施行,偶尔赏金还会达到数万或数十万美元,这些因素导致许多黑客将全部精力集中在寻找漏洞上,成为全职漏洞猎人。
这时候,也有一些正在犹豫是否转成全职的人,不知道自己是否适合这种生活/工作。
全职漏洞猎人并不适合所有人
“对于一个已经拥有稳定、高薪的工作并且可能有几个孩子的人来说,将挖洞作为全职工作并不是最好的选择。”
原因是,这个工作需要花费大量的精力(学习)和时间。比如要阅读文档、学习编写自己的工具、阅读安全文章、花时间在研究上、学习编写报告,应用合适的战术等。除非你为此做好了准备,否则可能难以坚持。
此外,全职漏洞猎人要有自己的独立的思维方式,可以尝试从不同的人身上获取一点知识和技能,然后自我消化分析,再把它们整合到自己的工作流程中,适合自己的是最好的。
Santiago Lopez,一位来自阿根廷的年轻人,他在一年前成为首位通过HackerOne 漏洞赏金平台获得超过100万美元赏金奖励的漏洞猎人,他指出,“浪费时间”是一个全职漏洞猎人必须考虑到的问题。他的意思是,有时你经过很长时间的努力才挖到一个漏洞,正满怀激动,结果发现这个漏洞已经在几天或是几小时之前就已经被其他的黑客发现了,这种时候,第二个发现漏洞的人基本不会获得任何奖励。
有抱负的漏洞猎人,应该学会处理好以上这些会面临的问题,保持持续的好奇心和挖洞的渴望。
如何转行
这里介绍了三个全职漏洞猎人,他们每个人进入这一岗位的路线轨迹都不一样,但是相对具有代表性。
Lopez是最直截了当的:他在15岁时就开始做黑客,16岁时获得了第一笔漏洞赏金,此后,他报告了1600多个安全漏洞。事实上,挖洞就是他的第一份工作。
DeVOSS:同样从小开始成为黑客,但是他的生活有更多的波折。他会在
在学校的时候,他会在十分钟之内完成工作,然后将剩余的时间都花费在玩电脑上。在他10岁或11岁的时候,偶然发现了一个聊天室,里面的成员教会了他如何hack。当时,他只是出于好玩而做,高中的时候,他和朋友一起闯入了政府安全系统,被捕后,他在监狱中度过了4年时间,当时别人告诉他,还有下次,他就出不来了。对DeVoss来说,漏洞赏金计划是一件好事,因为他可以继续他所钟爱的爱好,同时在法律的允许下。
Cosmin,在成为漏洞猎人之前,他从事软件开发的工作。当时,他和同事被允许选择一个活动或课程来拓展技能。他就去参加了一次黑客研讨会,并在那里发现了漏洞赏金平台的存在。后来,他选择全职挖洞。
全职挖洞的利与弊
如果你做得好,钱就多。
如果一个人实际上每周工作40个小时并且非常出色,那么他们每年就可以轻松赚到7位数。比如DeVoss现在每月工作约10-40个小时,去年他有了903000美元的收入。其中,他获得的单个漏洞的最高赏金约为28000美元,而他最高的单日支出约为18万美元。
一个全职漏洞猎人一年可以赚多少钱没有上限,但最终的金额将取决于运气、时机和经验。
在像HackerOne这样的平台下作为漏洞猎人工作的最大的优势是可以在需要时工作,并且可以根据需要和时间随意休假,还有就是得到平台的相应服务和赏金保障。当然,也有缺点,比如没有固定的工资,有些月份的收入可能比另一些月份差,然后社会隔离也可能是一个问题,不接触外界,工作时间表紊乱等。

挖洞的未来
Lopez认为,对于那些不想遵循传统的公司职业道路并且希望拥有工作灵活性的人来说,黑客永远是一个很好的机会。
随着公众对黑客的了解的增加,利基市场肯定会变小,并为黑客们带来更多的竞争(漏洞平台上的黑客数量越来越多)。
同时,随着万物互联,但构建物联网设备的公司仍未将安全放在优先位置,这一事实造成了巨大的威胁面。更多的安全捍卫者加入一定是好事,我们能够看到更专业的编程,更大的攻击面和更高的回报。也可以看到在竞争中挖洞行业健康发展的趋势。
最后的建议
在社交媒体上关注黑客或加入黑客论坛是黑客(白帽子)学习和交换思想、信息的好方法。不过,最好不要从一开始就选择成为一名全职的漏洞猎人。
全职猎人第48集讲什么
第48话 酷拉皮卡×黑色眼睛×第一份工作酷拉皮卡为了找寻幻影旅团开始找工作,他找到的第一份工作老板是相关的人体收藏家不过想成为这位人体收藏家的保镳还必须经过测验同时也还有好几个具有猎人资格的人一起接受考验酷拉皮卡凭著他修练成的念力是否能顺利过关??
全职猎人问题
1L所说的
奇犽爸爸+爷爷打团长,打得难分高下
可知道奇犽爸爸不强
这个我觉得是错误 奇犽他爸席巴不是不强 虽然和尼特罗会长是有差距的
至于两个人打团长打得难分高下是因为任务
毕竟当时揍敌客家接到了十老头和旅团互砍的任务
如果双方都死 他们会木有钱变成白做任务=v=
这一点如果好好仔细看猎人的话还是能看出来的=v=
另外楼上的楼上所说的
“奇牙一家子都是变化系”
真的是闹笑话了- -
奇犽的曾曾祖父 马哈是强化系
奇犽的祖父 桀诺是放出系
伊路米是操作系
其他几个不知道- -但是可以明确绝对不是都是变化系神马的~
以上废话过多- -
只是纠正了一下错误- -
至于席爸、桀诺和尼特罗比较的话
席爸、桀诺比起来相对来说是桀诺更强些
不过这要涉及到个人的阅历啊经验啊各个方面
而桀诺和会长比,应该是尼特罗比较强
会长神马的不解释=v=
但是桀诺也不会差到哪里去的
没有实力的强大一个杀手家族怎么可能这么光明正大的接任务暗杀=v=
差不多是这样=v=比较富奸那囧货没有排出神马实力排名- -
全职猎人漫画最新情节在说什么?
很长诶``简单来说就是凯特发现了一种叫奇美拉蚁(一种吃了什么就具备那种东西能力的蚂蚁)的品种发生奇怪的变化,其实就是因为奇美拉蚁吃了人,所以体积变大了,变得像人,后来他们还吃了拥有念力的人所以蚁后生出来的兵蚁也拥有念力,蚁后为了聚集能量生出一个蚁王就叫兵蚁打量搜集有念力的人类作为食物,还为了保护将来出生的王而生了3个王的直属护卫,后来凯特在调查这件事的过程中为了保护小杰和奇牙被王的直属护卫军的其中之一杀掉,这件事惊动了猎人协会的会长---曾经的世界第一猎人,带着他的两个徒弟组成讨伐军出动要歼灭蚂蚁.后来王出生了,蚁后因为王的出生而死掉,小杰他们为了帮凯特报仇做了修炼,而且也加入了讨伐军,还制定了计划(省略部分N多支线剧情- -|||),280话已经讲到讨伐军杀入蚂蚁的总部了,不过会长还没有跟王开拖,小杰也没有跟那只猫打...大概就是这样....希望对伱有帮助```
发表评论