搞安全的怎样业余赚钱

一、挖漏洞

各大平台SRC一览

1. 阿里安全响应中心

现金对应表（税后）

2. 补天漏洞响应平台

月度个人前十名

月度团队前三名

季度精品漏洞奖励

另外还有个人和团队进步奖。

3. 腾讯安全应急响应中心

严重等级漏洞最高可达10万

1 安全币大约等于 5 元人民币

这是具体的评分细则

4. 京东安全应急响应中心

最终威胁报告得分=威胁基础积分*威胁所涉及的业务等级系数

1 积分相当于 5 元人民币

这是具体的评分细则

当然，国外的漏洞一样可以挖，Windows Bug赏金计划、25万美元的秘密Bug悬赏计划、Google漏洞奖赏计划、、Apple漏洞赏金计划、Facebook漏洞赏金计划等等。

二、打比赛

即将开始的

1. OGeek网络安全挑战赛

2. De1CTF

奖金

一等奖 1500美元（20%个人所得税）第五届XCTF总决赛名额

二等奖 800美元（20%个人所得税）

二等奖 500美元（20%个人所得税）

刚不久结束的……

1. WCTF 2019

WCTF线上挑战赛

奖励：前三名分别获得3000美金，2000美金和1000美金，第一名将直接进入明年WCTF大师赛邀请名单。

WCTF黑客大师赛

奖励：前三名分别获得5万美金，3万美金和2万美金。

WCTF新锐赛

奖励：前三名分别获得10000人民币，6000人民币和4000人民币，第一名将直接进入明年WCTF大师赛邀请名单。

2. 强网杯网络安全挑战赛

比赛总奖金池500万元。

线下赛

一等奖：第1-3名，冠军奖金16万元、亚军奖金9万元、季军奖金6万元；

二等奖：第4-8名，每队奖金3万元；

三等奖：第9-24名，每队奖金2万元。

3. RCTF 2019国际赛

奖金：

一等奖1500美元（20%个人所得税）第五届 XCTF 总决赛名额

二等奖800美元（20%个人所得税）

三等奖500美元（20%个人所得税）

三、护网

每年的护网需求量巨大，就随随便便兼个职都是这样的……

四. 安全会议演讲

这个要求就比较高了，没有点响当当的头衔都不敢去……不过，等你有名了，自然而然会有人主动邀请你。

五. 出培训课程

大多数培训机构都是视频教程，不过，你得首先有资源才行（笑泪）……能力大了，给培训机构当个导师啥的，也是可以的。

六. 投稿

一般要原创的安全技术干货，像什么重大漏洞或安全事件的分析及复现（这个讲求时效性）、前沿技术或工具的科普分享、漏洞挖掘分析之类的。重点是要原创的，技术含量高点的，稿费自然也就上去了。

以后搞安全的谁再哭穷，我就跟谁急！

需要注意的是，漏洞挖掘是一项需要长期持续学习和实践的工作。要成为一名优秀的漏洞挖掘者，需要不断学习新的技术和方法，并保持良好的思维习惯和创新能力。

学习漏洞挖掘的正确顺序

当然，学习漏洞挖掘之前，需要掌握以下几个方面的内容：

编程语言和计算机基础知识

在漏洞挖掘过程中，挖掘者需要编写代码来验证和利用漏洞，因此需要至少掌握一种编程语言，如 C、Python、Java 等。同时，还需要了解计算机的基础知识，例如计算机系统的组成结构、操作系统的原理、计算机网络的基本概念、数据库的工作原理等。如果没有这方面的基础知识，就很难理解漏洞挖掘中所需要的各种技术和工具。

安全基础知识

漏洞挖掘是一项安全工作，因此需要掌握一些安全基础知识，例如 Web 安全、网络安全、应用程序安全、二进制安全等。建议挖掘者先学习一些基础的安全知识，例如 OWASP Top 10 漏洞、常见的网络攻击技术和漏洞类型等，这可以帮助挖掘者更好地理解漏洞挖掘中所面临的问题和挑战。

漏洞挖掘工具

学习漏洞挖掘需要掌握一些常用的漏洞挖掘工具，例如 Burp Suite、Metasploit、Nmap、Wireshark、IDA 等。这些工具可以帮助挖掘者加速漏洞挖掘的过程，同时也能帮助挖掘者深入理解漏洞的原理和产生的原因。例如，Burp Suite 可以帮助挖掘者拦截和修改 HTTP 请求，Metasploit 可以帮助挖掘者构造攻击载荷等。

学习漏洞挖掘技巧和方法

学习漏洞挖掘需要了解一些常用的技巧和方法，如 Fuzzing、代码审计、反向工程、漏洞利用等。这些技巧和方法能够帮助挖掘者更快速地发现漏洞，并且深入理解漏洞的原理和利用方式。例如，Fuzzing 可以帮助挖掘者通过自动生成大量的输入数据，来测试程序是否存在漏洞，代码审计可以帮助挖掘者通过分析代码来发现漏洞等。

总的来说，学习漏洞挖掘需要综合掌握多方面的知识，包括编程、计算机基础知识、安全基础知识、漏洞挖掘工具以及漏洞挖掘技巧和方法。建议先从基础知识入手，逐步深入学习，不断实践，并在实践中发现和解决问题，才能逐渐成为一名优秀的漏洞挖掘者

五. 写在最后

希望这篇文章在可以帮助你解开一些对于漏洞挖掘的谜团。在学习和研究漏洞挖掘的过程中遇到困难并感到不知所措是很正常的。不过学习的过程就是这样，只有不断的去尝试才会进步。祝你在漏洞挖掘的路上走的越来越远。

《网络安全零基础入门+进阶学习资源包》全套学习资料，需要扫码领取哦！