Πώς να κερδίσετε μια ζωή ως ηθική χάκερ
Διαφήμιση
Όταν σκέφτεστε έναν χάκερ, μπορείτε να φανταστείτε μια σκιερή φιγούρα που δεν έχει κανένα καλό. Είναι καιρός να ξανασυμβεί: υπάρχουν επίσης ηθικοί χάκερ, με στόχο την εξεύρεση ζητημάτων ασφαλείας που μπορούν να διορθωθούν παρά να αξιοποιηθούν.
Μπορείτε ακόμα να ζωντανεύσετε ως ηθικός χάκερ και θα σας δείξουμε πώς.
Πώς να κερδίσετε χρήματα ως ηθικός χάκερ
Όταν πρόκειται για ηθική hacking, υπάρχουν διάφοροι τρόποι να κερδίσετε χρήματα.
1. Προγράμματα Bugy Bug
Ένας από τους κύριους τρόπους με τους οποίους οι ηθικοί χάκερ κάνουν χρήματα είναι τα προγράμματα γενετήσιου προβλήματος. Αυτές είναι όπου οι εταιρείες προσφέρουν ανταμοιβές μετρητών για τους χάκερ για να εντοπίσουν τρωτά σημεία στα προϊόντα τους και να τα αποκαλύψουν. Τα φορτία των εταιρειών έχουν προγράμματα γενναιόδωρων σφαλμάτων, τα οποία πληρώνουν διαφορετικά ποσά ανάλογα με τη σοβαρότητα του προβλήματος που βρίσκετε.
Για παραδείγματα μερικά προγράμματα που θα μπορούσατε να εξετάσετε, έχουμε μια λίστα με awesome προγράμματα bounty bug για να κερδίζετε χρήματα τσέπης 25 Awesome Προγράμματα "Bug Bounty" για την απόκτηση χρημάτων τσέπης 25 Awesome "Bug Bounty" Προγράμματα για την απόκτηση τσέπης Εάν έχετε την τεχνογνωσία στα πρωτόκολλα ασφάλειας, θα μπορούσατε να κάνετε κάποια επιπλέον χρήματα για το κυνήγι σφαλμάτων σε δημοφιλείς εφαρμογές και ιστότοπους και να επιβραβευτείτε με μια γενναιότητα bug. Εδώ είναι τα καλύτερα πληρωτικά προγράμματα το 2016. Διαβάστε περισσότερα. Ή εξετάστε το ενδεχόμενο να αναζητήσετε σφάλματα σε δημοφιλείς εφαρμογές στο Google Play Store. Το Google έχει αρχίσει να πληρώνει μετρητά σε χάκερ που βρίσκουν ζητήματα ασφάλειας σε εφαρμογές Android Πώς να κερδίσετε μετρητά από την εύρεση ζητημάτων ασφάλειας σε εφαρμογές Android Πώς να κερδίσετε μετρητά από την εύρεση ζητημάτων ασφάλειας σε εφαρμογές Android Θέλετε να κερδίσετε χρήματα κάνει τις εφαρμογές Android πιο ασφαλείς; Συμμετάσχετε στο σύστημα χρεοκοπίας σφαλμάτων της Google, το Πρόγραμμα ανταμοιβής ασφαλείας του Google Play. Διαβάστε περισσότερα, οπότε υπάρχει μια ευκαιρία να κερδίσετε χρήματα για την εύρεση ευπαθειών σε μια μεγάλη γκάμα εφαρμογών.
2. Pwn2Own και παρόμοια γεγονότα
Υπάρχουν επίσης ζωντανά συμβάντα hacking όπου ηθικοί χάκερ έρχονται μαζί για να χάσουν μια συγκεκριμένη συσκευή ή κομμάτι του λογισμικού. Το γεγονός Pwn2Own, για παράδειγμα, είναι ένα από τα μεγαλύτερα hacking events και λαμβάνει χώρα κάθε χρόνο στο συνέδριο ασφαλείας CanSecWest. Οι συμμετέχοντες έχουν την εντολή να χαράξουν μια συσκευή, όπως ένα τηλέφωνο, ένα MacBook ή ακόμα και ένα αυτοκίνητο όπως το Tesla.
Αν μπορούν να χάσουν τη συσκευή, το κερδίζουν.
Το Pwn2Own προσφέρει επίσης βραβεία μετρητών για λογισμικό hacking όπως προγράμματα περιήγησης ιστού, επιχειρηματικές εφαρμογές και διακομιστές. Η εκδήλωση έχει μεγάλο χρηματικό έπαθλο και τα αποτελέσματα καλύπτονται και από τον τεχνολογικό τύπο. Αυτό σημαίνει ότι είναι ένα εξαιρετικό μέρος για τους νέους χάκερ να κάνουν το όνομά τους, καθώς και να συναντήσουν άλλους ανθρώπους στην κοινότητα ηθικής hacking.
3. Συμβουλευτικές υπηρεσίες με εταιρείες
Μια άλλη μεγάλη πηγή εισοδήματος για τους ηθικούς χάκερ κάνει συμβουλές ασφάλειας. Μια εταιρεία μπορεί να προσλάβει έναν χάκερ για να ελέγξει το σύστημά του ασφαλείας ή να συμβουλεύσει για μια νέα έκδοση του προϊόντος του. Εάν είστε γνωστός ως ικανός και επαγγελματίας χάκερ, οι εταιρείες θα σας προσεγγίσουν με προσφορές για εργασία που μπορεί να είναι ανεξάρτητη ή μακροπρόθεσμη.
Πώς να μάθετε την Ηθική Hacking
Εάν δεν έχετε κάνει ποτέ κάποια hacking πριν, μπορείτε να μάθετε τις βασικές δεξιότητες σε οποιαδήποτε ηλικία. Μερικοί άνθρωποι πιστεύουν ότι βοηθά να αποκτήσουν πανεπιστημιακό πτυχίο στην επιστήμη των υπολογιστών. Ωστόσο, τα περισσότερα πανεπιστημιακά μαθήματα δεν διδάσκουν πολλά προγραμματισμό. Ακόμα κι αν το κάνουν, πιθανότατα δεν θα διδάξουν δεξιότητες πειρατείας.
Αυτό δεν σημαίνει ότι τα πτυχία της επιστήμης των υπολογιστών δεν είναι χρήσιμα. Αλλά σας διδάσκουν μια ευρεία επισκόπηση των υπολογιστικών θεμάτων. Δεν σας προετοιμάζουν για μια δουλειά στην πειρατεία ειδικά.
Για να μάθετε hacking, σχεδόν όλα όσα χρειάζεστε μπορούν να βρεθούν δωρεάν online. Εάν είστε πρόθυμοι να αφιερώσετε το χρόνο στην εκμάθηση της τέχνης, ο καθένας μπορεί να πάρει τα βασικά. Για παράδειγμα, ένα υπέροχο μέρος για αρχάριους για να ξεκινήσετε είναι Hack This Site! Αυτό περιλαμβάνει "αποστολές" που διδάσκουν hacking σε ένα ασφαλές και νομικό περιβάλλον, με πολλές πληροφορίες που θα σας βοηθήσουν στο δρόμο.
Ο ιστότοπος HackerOne, ένας ψηφιακός διανομέας για τους χάκερ, έχει επίσης πολλές πληροφορίες για αρχάριους. Η ηλεκτρονική σελίδα των πόρων για τους νέους χάκερ έχει λίστες ιστότοπων και οδηγούς όπου μπορείτε να μάθετε τα βασικά στοιχεία της ηθικής hacking. Υπάρχει επίσης Hacker101, η οποία προσφέρει δωρεάν online video μαθήματα σε hacking.
Μπορεί επίσης να θέλετε να μάθετε να χρησιμοποιείτε εργαλεία hacking όπως Burp ή OWASP Zap, τα οποία μπορούν να σας βοηθήσουν να εκτελέσετε συγκεκριμένους τύπους hacks.
Πώς να μεταβείτε σε μια εργασία σε Ηθική Hacking
Ένα από τα πλεονεκτήματα της ανάληψης ηθικής hacking είναι ότι είναι κάτι που μπορείτε να κάνετε μαζί με την κανονική δουλειά σας. Αν ενδιαφέρεστε για το hacking, μπορείτε να αρχίσετε να κυνηγάτε σφάλματα στον ελεύθερο χρόνο σας μετά την εργασία ή τα σαββατοκύριακα. Αν βρείτε ένα σφάλμα και το υποβάλλετε σε ένα πρόγραμμα bounty bug, μπορείτε να ξεκινήσετε τη συλλογή κάποιου εισοδήματος από την πλευρά του.
Μια σημαντική συμβουλή που πρέπει να σημειώσετε είναι ότι η αναφορά που γράφετε και στην οποία υποβάλλετε ένα πρόγραμμα bounty bug είναι σχεδόν εξίσου σημαντική με την εύρεση του ίδιου του σφάλματος. Η αναφορά σας θα πρέπει να αναφέρει σαφώς ποια είναι η ευπάθεια που βρήκατε και πώς μπορείτε να την εκμεταλλευτείτε. Να είστε σαφείς και συγκεκριμένοι. Αυτό σας δίνει την καλύτερη ευκαιρία να λάβετε μια πληρωμή.
Καθώς θα γίνετε πιο έμπειροι με τα προγράμματα γενναιοδωρίας bug, θα μάθετε πόσο εισόδημα μπορείτε να περιμένετε. Μπορείτε να πάρετε μια ιδέα για το πόσες ώρες εργασίας θα πληρώσει πόσα bounty. Μόλις αισθάνεστε ότι μπορείτε να κερδίσετε ένα σταθερό εισόδημα από την ηθική hacking, μπορείτε να το δοκιμάσετε με μερική απασχόληση ή ακόμα και με πλήρη απασχόληση.
Μπορεί να είναι τρομακτικό να σκέφτεστε να αφήσετε μια δουλειά για να πάτε σε hacking. Αλλά μπορείτε να δοκιμάσετε να κερδίσετε χρήματα ως ηθικός χάκερ στο πλάι. Εάν σας αρέσει η εμπειρία, μπορείτε να το κάνετε όλο και περισσότερο. Δεν υπάρχει εμπόδιο στην είσοδο για θέσεις εργασίας ηθικής hacking, έτσι μπορείτε να ξεκινήσετε όποτε είστε έτοιμοι.
Η επιτυχής ηθική χάκερ
Η ηθική κοινότητα hacking είναι ένα υποστηρικτικό μέρος. Όπως και σε άλλες κοινότητες ασφάλειας, η ηθική hacking περιλαμβάνει πολλούς ανθρώπους που εργάζονται μαζί για να κάνουν το λογισμικό και το Διαδίκτυο ασφαλέστερο για όλους. Εξαιτίας αυτού, υπάρχει μεγάλη αξία στο να είσαι μέλος που συμμετέχει στην κοινότητα.
Οι περισσότεροι ηθικοί χάκερ έχουν ιστολόγια όπου περιγράφουν τα τρωτά σημεία που έχουν βρει και εξηγούν πώς τα βρήκαν. Αυτό βοηθά τους άλλους στην κοινότητα να μάθουν.
Υπάρχει επίσης το ζήτημα της υπεύθυνης αποκάλυψης Πλήρης ή υπεύθυνη αποκάλυψη: Πώς αποκαλύπτονται τα ευπάθειες ασφαλείας Πλήρης ή υπεύθυνη αποκάλυψη: Πώς αποκαλύπτονται τα ευπάθειες ασφαλείας Τα ευπάθειες ασφαλείας στα δημοφιλή πακέτα λογισμικού ανακαλύπτονται συνεχώς, αλλά πώς αναφέρονται στους προγραμματιστές και πώς κάνουν οι χάκερς να μάθουν για τα τρωτά σημεία που μπορούν να εκμεταλλευτούν; Διαβάστε περισσότερα . Όταν βρίσκετε ένα θέμα ευπάθειας, θα πρέπει να το γνωστοποιήσετε στην υπεύθυνη εταιρεία με υπεύθυνο τρόπο. Θα ήταν ανεύθυνο να δημοσιεύσετε δημοσίως ένα θέμα ευπάθειας πριν ενημερώσετε για παράδειγμα την ενδιαφερόμενη εταιρεία.
Επίσης, δεν είναι καλή ιδέα να ζητήσετε αδικαιολόγητα υψηλά χρηματικά ποσά για την εύρεση ενός σφάλματος. Ούτε θα πρέπει ποτέ να απειλείτε μια εταιρεία αν βρίσκετε μια ευάλωτη θέση. Αντ 'αυτού, συνεργαστείτε με την εταιρεία για να φτάσετε σε μια πληρωμή που να είναι δίκαιη και αποκαλύψτε το θέμα με τέτοιο τρόπο ώστε να μπορέσει να διορθωθεί.
Μόλις αποκτήσετε μια φήμη όχι μόνο ως ένας καλός χάκερ αλλά και κάποιος που είναι επαγγελματίας και εύκολος να εργαστεί, θα βρείτε πολλές προσφορές εργασίας διαθέσιμες.
Μάθετε την πειρατεία και συμμετέχετε στην έρευνα ασφαλείας
Το να είσαι ηθικός hacker σημαίνει όχι μόνο να έχεις μια ενδιαφέρουσα δουλειά αλλά και να κάνεις κάτι που θα ωφελήσει πολλούς ανθρώπους. Η βελτίωση της ασφάλειας του λογισμικού, του υλικού ή των ιστότοπων σε όσους τα χρησιμοποιούν.
Μια ποικιλία επιλογών είναι ανοικτές για να κερδίσουν χρήματα για ηθική hacking. Και μπορείτε να το ξεκινήσετε ως ένα side gig για να δείτε αν σας αρέσει πριν πάτε με πλήρη απασχόληση. Ακόμα καλύτερα, δεν χρειάζεστε ιδιαίτερες εκπαιδευτικές απαιτήσεις για να είστε ηθικός χάκερ. Απλά χρειάζεστε ένα έντονο μάτι για λεπτομέρειες και μια δέσμευση για να μάθετε περισσότερα σχετικά με θέματα ασφάλειας.
Για να μάθετε τα βασικά, ελέγξτε αυτές τις κορυφαίες ιστοσελίδες χάκερ για να σας διδάξει πώς να hack Μάθετε πώς να Hack από τις καλύτερες ιστοσελίδες και Tutorials Μάθετε πώς να Hack από τις καλύτερες ιστοσελίδες και Tutorials Οι έξι ιστοσελίδες χάκερ σε αυτό το άρθρο μπορεί να σας βοηθήσει να μάθετε πώς να hack . Το άρθρο μας εξηγεί ποιες τοποθεσίες είναι οι καλύτερες και γιατί. Διαβάστε περισσότερα .
