要说推荐副业,我是最有发言权了。普通打工人一个,年轻不懂事,经常超前消费,欠了一屁股债,没得办法,就只能到处找能赚钱的门路。
尝试了30+的副业,就发现能赚钱的不是太辛苦,就是需要很高的门槛。比如外卖、滴滴、直播都能赚钱,但是真的一般人干不了的。
勉强去干,经常被投诉,完全是白干,直播没啥颜值没啥才艺,根本就是浪费时间。于是我花半年时间自学网络安全,开始挖漏洞,这是我的奖励收入。
我入行网安这些年也一直在接私活,副业赚的钱几乎是我工资的三倍!看到最近副业挖漏洞的内容非常火爆,我便决定将自己的经验分享出来,带我的粉丝们一起挣钱!
注意,挖漏洞是需要授权的,没有授权的挖漏洞是违法的哦。
个人认为挖高危漏洞最好的途径就是参加官网悬赏,有授权,而且奖金还不少,大的企业或项目的单个漏洞都在1w+。21年i春秋众测活动单个漏洞奖励就高达5w!
当然,高危漏洞还是有一定难度的。如果你是新手,可以先从低危漏洞挖起。
起步阶段可以实用工具辅助,这里推荐AWVS和APPScan,上手简单,能够轻松扫描敏感信息和普通漏洞。后期一个burpsuite就够用。软件安装包和安装教程放这里了,需要可以找我领取。
其次就是要技术过硬。
必须要掌握编程语言、计算机基础、安全基础知识,并学习漏洞挖掘技巧和方法,如 Fuzzing、代码审计、反向工程、漏洞利用等。这些技巧和方法能够帮助我们更快速地发现漏洞,并且深入理解漏洞的原理和利用方式。
教程都在这里了,此外还给大家整理了100份SRC技术文档。
学会这些,去接私活轻轻松松!
最后是挖漏洞的渠道
综合性平台有补天、漏洞盒子、CNVD等等,独家SRC也有很多,比如华为、阿里、腾讯、360等。国外的漏洞也可以去挖,奖金更高。
一般挖几个月就能找到门道,UP在接私活的第二年就赚了6万多。
我行你也行!2023年,助大家都能实现财富自由,迈上人生新的阶梯!
网安&黑客学习资料包
基于最新的kali讲解,循序渐进地对黑客攻防剖析。适合不同层次的粉丝。我希望能为大家提供切实的帮助,讲解通俗易懂,风趣幽默,风格清新活泼,学起来轻松自如,酣畅淋漓!
![](https://img-blog.csdnimg.cn/img_convert/543933b4e826541df582c94c0aa31fa7.png)
学习资料工具包
压箱底的好资料,全面地介绍网络安全的基础理论,包括逆向、八层网络防御、汇编语言、白帽子web安全、密码学、网络安全协议等,将基础理论和主流工具的应用实践紧密结合,有利于读者理解各种主流工具背后的实现机制。
面试题资料
独家渠道收集京东、360、天融信等公司测试题!进大厂指日可待!
因篇幅有限,仅展示部分资料,需要可扫描下方卡片获取~
![](https://img-blog.csdnimg.cn/img_convert/543933b4e826541df582c94c0aa31fa7.png)