HackerOne平台某年8月29日宣布,在其平台中有6名注册白帽黑客赚取的漏洞赏金超过100万美元。
HackerOne是一个第三方漏洞众测平台,它的客户包括通用汽车、高盛、谷歌、英特尔、微软、Spotify、星巴克、Twitter甚至是美国国防部,HackerOne的宗旨是利用注册的白帽黑客力量先于恶意攻击者利用漏洞之前去发现并堵塞漏洞,白帽黑客在此过程中通过发现漏洞来获得厂商给予的赏金。
HackerOne安全工程师Laurie Mercer透露,HackerOne已经有50万的注册白帽黑客,而且每天会有大约600名的新增注册白帽。
目前为止,白帽黑客们通过HackerOne平台已经发现了超过130,000个漏洞!
而为漏洞提供赏金的做法也并非新鲜事, Mercer介绍,早在30年前就曾有过悬赏1000美元发现哈勃望远镜操作系统的先例。
随着时代发展,类似的做法也逐渐被人们推广接受。
据Laurie Mercer声称,HackerOne已经向来自150个不同国家的白帽黑客支付了近6500万美元的漏洞赏金,迄今为止,HackerOne对单个漏洞的最高支付奖金为10万美元,是2013年第一笔支付赏金的200多倍。
据HackerOne的CEO Marten Mickos预测,到2020年底,届时其平台的漏洞赏金发放量将超过1个亿,且HackerOne的注册白帽也将超过100万。
白帽黑客的确是一个有利可图未来可期的行业,如果需要更多的证明,今年举办的黑客夏令营(Hacker Summer Camp)就能说明。
某年8月,在Black Hat USA 和 DEFCON会议期间,HackerOne的黑客夏令营之H1-702比赛如期进行,100多名黑客经过为期三天的测试,发现了1000多个漏洞,活动最终发放的漏洞赏金为190万美元。
不出所料,前面提到的6名百万美元白帽黑客也参加了此次比赛。
原价198训练营现福利仅需2分钱。3天实战直播教学,靶场实战,助教答疑。累计已超过10000名学员学习。名额仅剩97位。对渗透感兴趣的同学赶紧点击下方卡片授权报名吧!
认识6位百万美元白帽黑客
Santiago Lopez(@try_to_hack)
Santiago Lopez,来自阿根廷的19岁白帽,是HackerOne上第一位赚取赏金数超过100万美元的注册黑客。
那他当初有没有想过靠挖洞来赚大钱呢?
Santiago Lopez说:“当我入门Hacking领域时,对赚钱完全没有概念,当然,现在觉得自己的努力得到认可,这才是非常自豪的事。”
Santiago Lopez因少年时观看的黑客电影而入门安全行业,在2015年,Lopez注册成为HackerOne白帽,他那时才认为还可以通过利用他自己的技术发现漏洞来赚钱。
Lopez透露,他自己完全是自学成才,所有的学习渠道来自互联网、在线课程和看书。
他第一笔漏洞赏金来自2016年,并且只有50美元,当时他才16岁。
“当时我花了好长时间才发现了这个漏洞,经过了不停地尝试和测试,最后才成功,但也非常值得。”,Lopez回忆到。
从靠劳力赚钱转变成靠脑力赚钱,想入门黑客的小白肯定想知道如何学好?
👇👇👇
网络安全学习资源分享:
给大家分享一份全套的网络安全学习资料,跟着这套资料学完你也能成为黑客高手!
因篇幅有限,仅展示部分资料,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,需要点击下方链接即可前往获取,或微信扫描下方二维码领取~
**读者福利 |**
CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 **(安全链接,放心点击)**
👉1.成长路线图&学习规划👈
要学习一门新的技术,作为新手一定要先学习成长路线图,方向不对,努力白费。
对于从来没有接触过网络安全的同学,我帮你准备了详细的学习成长路线图&学习规划。可以说是最科学最系统的学习路线,大家跟着这个大的方向学习准没问题。
👉2.网安入门到进阶视频教程👈
很多朋友都不喜欢晦涩的文字,我也为大家准备了视频教程,其中一共有21个章节,每个章节都是当前板块的精华浓缩。****(全套教程文末领取哈)
👉3.SRC&黑客文档👈
大家最喜欢也是最关心的SRC技术文籍&黑客技术也有收录
SRC技术文籍:
黑客资料由于是敏感资源,这里不能直接展示哦!****(全套教程文末领取哈)
👉4.护网行动资料👈
其中关于HW护网行动,也准备了对应的资料,这些内容可相当于比赛的金手指!
👉5.黑客必读书单👈
👉6.网络安全岗面试题合集👈
当你自学到这里,你就要开始思考找工作的事情了,而工作绕不开的就是真题和面试题。
所有资料共282G,朋友们如果有需要全套《网络安全入门+进阶学习资源包》,可以扫描下方二维码或点击链接免费领取~
**读者福利 |**
CSDN大礼包:《网络安全入门&进阶学习资源包》免费分享 **(安全链接,放心点击)**