就像西部荒野的赏金猎人一样,漏洞赏金猎人也会踏上长途旅程,以获取丰厚的奖赏,这些奖赏有时甚至能高达数十万美元。作为漏洞赏金猎人中的一员,Neiko Rivera,这位曾梦想成为职业滑板手梦想的年轻人,却一度陷入无家可归、生活困顿的境地。
曾经,Neiko深知自己必须找到赚钱的途径,但却不知从何入手。滑板之路似乎并不适合他,于是,他选择乘坐长途巴士前往密歇根州,踏上了学习黑客技术的征程。Neiko通过破解汽车系统迈出了黑客生涯的第一步,他与Sam Curry共同发现了起亚网站的漏洞,这个漏洞使他们能够入侵多款汽车,而他们也成为了少数几个发现该漏洞的研究人员。
然而,Neiko的破解之路并未止步于汽车,他自豪地宣称,自己还曾破解过卫星、船只等众多目标。
在最新的Cybernews纪录片中,Neiko坦言了他为公司寻找漏洞并获得巨额奖金的过程,这份经历甚至比他曾经梦想的偷马鞭和做特技滑板动作还要刺激。
这种体验是前所未有的。内可将漏洞赏金狩猎比作西部荒野的牛仔,在那里,人们会为了高额的赏金而追捕罪犯。但与西部牛仔的危险追捕相比,漏洞赏金狩猎的环境要安全得多。在90年代和21世纪初,这种活动可能会让人们面临被捕的风险,但现在,只要我们做得对,就能获得丰厚的奖励。
一些企业设立了专属的漏洞赏金计划,Hacker One便是其中的佼佼者。回溯历史,Facebook无疑是这类计划的先驱之一。
正如YTCracker所言:“漏洞赏金制度让众多技术宅免于牢狱之灾,还能让他们获得可观的收入。”
这一流程大致如下:
1、在企业的网站或系统中寻找漏洞(这绝非易事);
2、向公司报告已发现的漏洞;
3、公司通常会向黑客支付报酬。
尽管听起来简单,但漏洞赏金猎人往往需要耗费大量时间寻找漏洞,并且他们还需要具备难以获得的卓越技能。
然而,这一切都是值得的。有黑客透露,他们通过为众多组织识别漏洞,已经累积了超过1亿美元的财富。不过,真正的巨额收入还是来自赏金竞赛,黑客们有时能在短短数天内赚取高达80万美元的奖金。
作为备受欢迎的漏洞赏金公司——Hacker One,该平台在2023年就已累计支付了超过3亿美元的赏金,并指出其中最高的赏金来自加密货币和区块链漏洞的举报。白帽子只需闯入公司的系统,找出并报告需要修补的漏洞,就能轻松赚取数十万美元的奖金。
推荐站内搜索:最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
还没有评论,来说两句吧...