“漏洞之王”一年可以赚多少外快？

美国国防合约商雷神公司近年来不断收购网络安全公司，包括黑鸟这类攻击型的和 Websense 这类防御型的等等。而去年不断被爆出的“海莲花”、“暗黑客栈”等带有政治色彩的黑客组织更是我们国防安全的重要威胁。而这些APT（高级持续性威胁）用来定向攻击的武器正是高危漏洞。

【2015年 漏洞军火商ZERODIUM 发布的漏洞“牌价”】

经过这些思考，相信你也会同意：上述的绝大多数漏洞，都已经昂贵到无法定价。而这些领域的漏洞，都包含在白帽子的研究方向之内。

包括微软、谷歌在内的科技巨头都会提供数万美元的“漏洞赏金”计划，鼓励黑客把自家的漏洞提供给自己。但是与此同时，在网络黑市里，买主却能轻易拿出十倍甚至更高的价格来购买这个漏洞。

当你看到成千上万的白帽子没有选择去把漏洞卖到黑市，而是去提交给安全平台获取赏金。恰恰不是因为贪婪，而是因为无私。

有人形容白帽子“用自己的智慧，把无数可怕的信息灾难化解在发生之前”，此言并不虚妄。

“漏洞之王”依然是普通人

如果你去了解白帽子的生活，你会发现即使是身为“漏洞之王”的 a0，也是利用自己的业余时间搜寻漏洞的“手艺人”。你也许会得出这样的结论：白帽子不是神，他们并不会用鼠标和键盘印钞。但他们的事业值得尊敬并且理应获得金钱的奖励。

相比之下，那些从事黑产的黑帽黑客虽然比 a0 赚得多不知多少倍，但他们却永远不能像 a0 一样沐浴在人们善意的目光里，也永远不能像 a0 一样平静地站在舞台的聚光灯下。

“漏洞之王”虽然不善言辞，却践行了一个不言而喻的真理：

依靠自己的智慧合法地赚钱是这个时代最有尊严的生活方式。

（编辑：云计算网_泰州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!