如何发挥黑客技术赚到百万美元？

你想成为百万美元黑客吗？对于大多数起步从事网络安全行业的人来说，他们认为要在黑客这个行当赚取百万美元，可能需要冒着被抓坐牢的风险才行。
原价198训练营现福利仅需2分钱。3天实战直播教学，靶场实战，助教答疑。累计已超过10000名学员学习。名额仅剩97位。对渗透感兴趣的同学赶紧点击下方卡片授权报名吧！

或者我们脑海里对黑客的印象一直就是那些非法入侵系统进而非法获取数据信息的人，毫无疑问，这种就是罪犯，是攻击者，老实说，这是一种相当愚蠢的做法。

毕竟，现在有很多利用黑客技术来赚钱的方式，比如漏洞众测（BugBounty），我们可以做一名白帽黑客，通过发现上报漏洞来赚钱哈。

生活在如今这个数据驱动的时代，可以通过漏洞众测充分利用自身技术来维护网络安全并获取利益，且不会违法。

苹果公司出价100万美元悬赏无需用户交互就能破解iOS内核的技术，另外，漏洞收购平台Zerodium出价200万美元悬赏远程zero-click（零点击）越狱破解苹果手机的技术。与此同时，HackerOne平台中有6位白帽黑客赚取的漏洞赏金已经超过100万美元，他们是如何做到的呢？

白帽黑客组成的漏洞赏金平台-HackerOne

HackerOne平台某年8月29日宣布，在其平台中有6名注册白帽黑客赚取的漏洞赏金超过100万美元。

HackerOne是一个第三方漏洞众测平台，它的客户包括通用汽车、高盛、谷歌、英特尔、微软、Spotify、星巴克、Twitter甚至是美国国防部，HackerOne的宗旨是利用注册的白帽黑客力量先于恶意攻击者利用漏洞之前去发现并堵塞漏洞，白帽黑客在此过程中通过发现漏洞来获得厂商给予的赏金。

HackerOne安全工程师Laurie Mercer透露，HackerOne已经有50万的注册白帽黑客，而且每天会有大约600名的新增注册白帽。

目前为止，白帽黑客们通过HackerOne平台已经发现了超过130,000个漏洞！

而为漏洞提供赏金的做法也并非新鲜事， Mercer介绍，早在30年前就曾有过悬赏1000美元发现哈勃望远镜操作系统的先例。

随着时代发展，类似的做法也逐渐被人们推广接受。

据Laurie Mercer声称，HackerOne已经向来自150个不同国家的白帽黑客支付了近6500万美元的漏洞赏金，迄今为止，HackerOne对单个漏洞的最高支付奖金为10万美元，是2013年第一笔支付赏金的200多倍。

据HackerOne的CEO Marten Mickos预测，到2020年底，届时其平台的漏洞赏金发放量将超过1个亿，且HackerOne的注册白帽也将超过100万。

白帽黑客的确是一个有利可图未来可期的行业，如果需要更多的证明，今年举办的黑客夏令营（Hacker Summer Camp）就能说明。

某年8月，在Black Hat USA 和 DEFCON会议期间，HackerOne的黑客夏令营之H1-702比赛如期进行，100多名黑客经过为期三天的测试，发现了1000多个漏洞，活动最终发放的漏洞赏金为190万美元。

不出所料，前面提到的6名百万美元白帽黑客也参加了此次比赛。

原价198训练营现福利仅需2分钱。3天实战直播教学，靶场实战，助教答疑。累计已超过10000名学员学习。名额仅剩97位。对渗透感兴趣的同学赶紧点击下方卡片授权报名吧！

认识6位百万美元白帽黑客

Santiago Lopez（@try_to_hack）

Santiago Lopez，来自阿根廷的19岁白帽，是HackerOne上第一位赚取赏金数超过100万美元的注册黑客。

那他当初有没有想过靠挖洞来赚大钱呢？

Santiago Lopez说：“当我入门Hacking领域时，对赚钱完全没有概念，当然，现在觉得自己的努力得到认可，这才是非常自豪的事。”

Santiago Lopez因少年时观看的黑客电影而入门安全行业，在2015年，Lopez注册成为HackerOne白帽，他那时才认为还可以通过利用他自己的技术发现漏洞来赚钱。
Lopez透露，他自己完全是自学成才，所有的学习渠道来自互联网、在线课程和看书。

他第一笔漏洞赏金来自2016年，并且只有50美元，当时他才16岁。

“当时我花了好长时间才发现了这个漏洞，经过了不停地尝试和测试，最后才成功，但也非常值得。”，Lopez回忆到。

从靠劳力赚钱转变成靠脑力赚钱，想入门黑客的小白肯定想知道如何学好？

网安&黑客学习资料包

基于最新的kali讲解，循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助，讲解通俗易懂，风趣幽默，风格清新活泼，学起来轻松自如，酣畅淋漓！

学习资料工具包

压箱底的好资料，全面地介绍网络安全的基础理论，包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等，将基础理论和主流工具的应用实践紧密结合，有利于读者理解各种主流工具背后的实现机制。

面试题资料

独家渠道收集京东、360、天融信等公司测试题！进大厂指日可待！

因篇幅有限，仅展示部分资料，需要可扫描下方卡片获取~