难以想象，白帽的收入居然高这么多_黑客收入，2024年最新2024网络安全不死我不倒

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

其中还公布了首位获得百万赏金的黑客，值得一提的是，该黑客大佬年仅19岁还是自学成才！

数据来源

该报告的数据源自于HackerOne 相关调查数据，以及Harris 2018年12月和2019年1月的调查。

HackerOne 的数据是来自于成功在平台上报告过有效漏洞的黑客，以及HackerOne平台基于1200多个漏洞奖励计划和漏洞披露计划的专有数据。

Harris 的数据来自100多个国际和地区，合计超过3667名黑客。

主要研究结论

1、顶级赏金猎人能够赚取的年度赏金是其所在国软件工程师年薪中位数的40倍。
2、HackerOne 平台的注册黑客人数已突破30万人，提交的有效漏洞总计超过10万个，支付的漏洞奖励金超过4200万美元。单在2018年，漏洞赏金总额超过1900万美元，几乎是之前所有年份赏金的总和。
3、印度和美国仍然是最多的黑客聚集地，超过6个非洲国家在2018年首次参与该平台活动。
4、由黑客驱动的安全正在全球范围内创造机会。
5、黑客培训活动发生在传统教室之外的地方。
6、81%的黑客表示是通过博客以及学材料（如公开披露的漏洞报告等）学习技能的。仅有6%的黑客是通过传统教室或黑客证书入行的。
**7、“黑客向善”正在逐渐为大众接受。**Harris Poll 调查数据显示近三分之二的美国人（64%）认为并非所有的黑客都在使坏。

黑客从哪里来？

现代社会，黑客的脚步几乎遍布全球每个角落。
印度、美国、俄罗斯、巴基斯坦和英国这五个国家在黑客驱动安全领域的地位几乎不可撼动。
冰岛、加纳、斯洛伐克、阿鲁巴和厄瓜多尔的黑客也有同样坚定的意志、技能娴熟、一样渴望成功。
单单是印度和美国的黑客数量就占了总数的30%，2018年占比更是高达43%。
在黑客全球化的时代，黑客拥有新型技术且有大量机施展拳脚的会，只需要连接互联网，他们就能做很多事情。
肯尼亚的黑客首次参与活动，阿尔及利亚的参与人数较上一年翻了一番。
印度连续两年成为黑客的最多来源地，超过6个非洲国家首次参与活动。

哪个国家提供的赏金最多？拿到的赏金最多？

数据统计，截止2018年HackerOne 平台共支付赏金4200多万美元，8个国家的组织机构拿到了超过一半的赏金。
美国和加拿大最多，其次是英国、德国、俄罗斯以及新加坡。
拿到最多赏金的黑客依次来自美国、印度、俄罗斯、未知来源、德国、加拿大、英国、瑞典、荷兰和中国。

黑客赏金猎人与普通程序员的收入对比

报告中给出了黑客赏金猎人与软件工程师中位数年度收入对比数据。
阿根廷，黑客赏金收入是软件工程师的40.6倍
泰国是24.5倍
埃及是24.2倍
印度是17.6倍
中国香港是6.7倍
美国是6.4倍
瑞典是6.3倍
中国是6.2倍

黑客人口统计状况

黑客年龄普遍低于35岁约占90%，其中18-24年龄段的人略有增长，这群人占 HackerOne 平台黑客总数的47%，而且数量逐年上涨。
对于年龄稍长的群体也不能小看，35-49岁的群体数量在2018年占比超过9%，而50-64岁的人群数量在2018年几乎翻了一倍。
80%的人是自学成才
越来越多的黑客来自其他的行业，让漏洞挖掘的领域充满活力。
40%的人每周花费20多个小时寻找漏洞。
81%的黑客将网络资源和博客作为主要的学习途径，只有6%的黑客完成了正规课堂或证书培训。

为何从事黑客活动？

一是兴趣
二是工作需要
当然，大多数都是因为兴趣支撑。很多人下班或者上完课后基本将时间和精力投入到挖漏洞的事业当中。
四分之一的人将其当作职业，仅有不到40%的人是从事IT或技术行业，比2017年降低了7%。
超过25%的黑客每周花费30个小时或更多的时间从事黑客活动。
近30%的 HackerOne 平台上的黑客具有6年或以上的经验。但是年龄并非唯一衡量经验、技能或受教育的水平。

最受欢迎的黑客工具是什么？

2018年，黑客使用第三方本地代理工具的比例增长了67%。
Burp Suite 是使用最多的工具 (占比32.7%)
使用Fiddler (14.7%)
使用Webinspect (11.1%)
使用ChipWhisperer (9.8%)
以上4个工具使用的黑客人数在不断增长。
相比而言，使用网络扫描器和模糊测试工具的人数比较稳定。

黑客钟爱目标是什么

网站、API 和持有自己的数据的技术是黑客钟爱的目标！
web漏洞依然是他们的最爱。
在受访的黑客中，有70%表示最喜欢黑的产品或平台依次是：
网站 (72.8%)
API（6.8%）
存储自己数据的技术 (3.7%)
安卓应用 (3.7%)
操作系统 (3.5%)
可下载软件 (2.3%)。

当黑客只是为了钱吗？

在黑客活动中，经济收益无疑占着大比重。
然而，好奇心是驱使一切的原动力。
有些黑客单纯是为了“好玩”，和为了赚钱的黑客占比相差无几(14.3%)。
有四分之一的黑客表示是为了帮助他人或做好事。

黑客选择某个公司的原因占比

挑战或学习 (59.5%)
喜欢某个公司 (40.4%)
该公司安全团队的响应 (36.4%)
为了获得最高赏金 (31.9%)
我用这种技术或里面有我的数据 (31%)等。

黑客最喜欢的攻击向量、技术或方法是什么

超过38%的黑客的答案是 XSS 漏洞
其次是：
SQL 注入
模糊测试
业务逻辑
逆向工程
信息收集
SSRF
RCE
枚举
暴力攻击
IDOR
注入
XXE
CSRF
验证
DDoS

如何和平台上的其他黑客建立连接一起工作？

33%通过读其他黑客的博客和公开披露的漏洞报告
24.4%的黑客表示不喜欢协作而喜欢单干；
14.7%的黑客表示在某些特殊项目或挑战时进行合作；
9.9%的人表示是他人的导师或是受其他黑客的引导；
8.7%的人一直和其他黑客协作的；
7.4%作为团队成员和他人一起提交漏洞报告。

公司收到漏洞报告的反应

本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。

最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。

最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！下面就开始进入正题，如何从一个萌新一步一步进入网络安全行业。

学习路线图

其中最为瞩目也是最为基础的就是网络安全学习路线图，这里我给大家分享一份打磨了3个月，已经更新到4.0版本的网络安全学习路线图。

相比起繁琐的文字，还是生动的视频教程更加适合零基础的同学们学习，这里也是整理了一份与上述学习路线一一对应的网络安全视频教程。

网络安全工具箱

当然，当你入门之后，仅仅是视频教程已经不能满足你的需求了，你肯定需要学习各种工具的使用以及大量的实战项目，这里也分享一份我自己整理的网络安全入门工具以及使用教程和实战。

项目实战

最后就是项目实战，这里带来的是SRC资料&HW资料，毕竟实战是检验真理的唯一标准嘛~

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

面试题

归根结底，我们的最终目的都是为了就业，所以这份结合了多位朋友的亲身经验打磨的面试题合集你绝对不能错过！

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-lKPnuaHe-1713663916718)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！