Hvordan tjene penger som etisk hacker
Annonse
Når du tenker på en hacker, kan du tenke deg en lyssky figur som ikke har noe bra. Det er på tide å gjøre ting igjen: etiske hackere finnes også, og har som mål å finne sikkerhetsproblemer som kan løses i stedet for å utnyttes.
Du kan til og med tjene til livets opphold som etisk hacker, og vi viser deg hvordan.
Hvordan tjene penger som etisk hacker
Når det gjelder etisk hacking, er det en rekke måter å tjene penger på.
1. Bug Bounty-programmer
En av de viktigste måtene etiske hackere tjener penger på er bounty-programmer. Det er her selskaper tilbyr kontantbelønning for hackere å finne sårbarheter i produktene sine og avsløre dem. Massevis av selskaper har bug-belønningsprogrammer, som betaler ut forskjellige beløp avhengig av alvorlighetsgraden av problemet du finner.
For eksempler på noen programmer du kan se på, har vi en liste over kjempefine bug-dusørprogrammer for å tjene lommepenger 25 Fantastiske "Bug Bounty" -programmer for å tjene lommepenger 25 Fantastiske "Bug Bounty" -programmer for å tjene lommepenger Hvis du har ekspertise innen sikkerhetsprotokoller, kan du tjene litt ekstra penger på jakt etter feil i populære apper og nettsteder, og bli belønnet med en feilbeløp. Her er de best betalte programmene i 2016. Les mer. Eller vurder å lete etter feil i populære apper i Google Play Store. Google har begynt å betale kontanter til hackere som finner sikkerhetsproblemer i Android-apper. Hvordan tjene penger ved å finne sikkerhetsproblemer i Android-apper. Hvordan tjene penger ved å finne sikkerhetsproblemer i Android-apper. Vil du tjene penger på å gjøre Android-apper tryggere? Bli med i Googles program for feilbelønning, Google Play Security Reward Program. Les mer, så det er en mulighet til å tjene penger for å finne sårbarheter i et stort utvalg av apper.
2. Pwn2Own og lignende hendelser
Det er også live hackinghendelser der etiske hackere kommer sammen for å hacke en bestemt enhet eller programvare. Pwn2Own-arrangementet er for eksempel en av de største hacking-hendelsene og finner sted hvert år på sikkerhetskonferansen CanSecWest. Deltakerne får i oppgave å hacke en enhet, for eksempel en telefon, en MacBook, eller til og med en bil som en Tesla.
Hvis de kan hacke enheten, vinner de den.
Pwn2Own tilbyr også pengepremier for hackingprogramvare som nettlesere, bedriftsapplikasjoner og servere. Arrangementet har en stor premiepott, og resultatene dekkes også av teknisk presse. Det betyr at det er et flott sted for nye hackere å navngi seg, i tillegg til å møte andre mennesker i det etiske hackingsamfunnet.
3. Rådgivning med selskaper
En annen stor inntektskilde for etiske hackere er sikkerhetsrådgivning. Et selskap kan leie en hacker for å teste sikkerhetssystemet sitt, eller for å gi råd om en ny versjon av produktet deres. Hvis du er kjent som en kompetent og profesjonell hacker, vil selskaper henvende deg til deg med tilbud om arbeid som kan være enten freelance eller langsiktig.
Hvordan lære etisk hacking
Hvis du aldri har gjort noen hacking før, kan du lære de grunnleggende ferdighetene i alle aldre. Noen mennesker tror det hjelper å få en universitetsgrad i informatikk. De fleste universitetskurs lærer imidlertid ikke mye programmering. Selv om de gjør det, vil de sannsynligvis ikke lære seg hackingferdigheter.
Dette betyr ikke at datavitenskap ikke er nyttige. Men de lærer deg en bred oversikt over databehandlingsproblemer. De forbereder deg ikke på en jobb med hacking spesifikt.
For å lære hacking, kan du nesten finne gratis alt du trenger online. Hvis du er villig til å bruke tiden til å lære deg håndverket, kan hvem som helst hente det grunnleggende. For eksempel er et flott sted for nybegynnere å starte Hack This Site! Denne inneholder "oppdrag" som lærer hacking i et trygt og lovlig miljø, med mye informasjon som kan hjelpe deg underveis.
Nettstedet HackerOne, et digitalt knutepunkt for hackere, har også mye informasjon for nybegynnere. Deres online ressursside for nye hackere har nettstedslister og guider hvor du kan lære det grunnleggende om etisk hacking. Det finnes også Hacker101, som tilbyr gratis videotimer på nettet i hacking.
Det kan også være lurt å lære å bruke hackingverktøy som Burp eller OWASP Zap som kan hjelpe deg med å utføre bestemte typer hacks.
Hvordan overgang til en jobb innen etisk hacking
En av fordelene ved å ta opp etisk hacking er at det er noe du kan gjøre sammen med din vanlige jobb. Hvis du er interessert i hacking, kan du begynne å jakte på feil i fritiden etter jobb eller i helgene. Hvis du finner en feil og sender den til et program for feilpremier, kan du begynne å samle inntekter på siden.
Et viktig tips å merke seg er at rapporten du skriver som du sender inn til et program for feilpremier er nesten like viktig som å finne feilen i seg selv. Rapporten skal tydelig legge fram hva sårbarheten du fant er, og hvordan du var i stand til å utnytte den. Vær tydelig og spesifikk. Dette gir deg den beste sjansen for å få en utbetaling.
Når du blir mer erfaren med bug-dusørprogrammer, vil du lære hvor mye inntekt du kan forvente. Du får et inntrykk av hvor mange timers arbeid som vil betale ut hvor mye dusør. Når du føler deg trygg på at du kan tjene en stabil inntekt fra etisk hacking, kan du prøve det på deltid eller til og med på heltid.
Det kan være skummelt å tenke på å forlate en jobb for å gå inn i hacking. Men du kan prøve å tjene penger som en etisk hacker på siden. Hvis du liker opplevelsen, kan du gjøre det mer og mer. Det er ingen hindring for oppføring for etiske hackingjobber, så du kan starte når du er klar.
Å være en vellykket etisk hacker
Det etiske hackingsamfunnet er et støttende sted. I likhet med andre sikkerhetssamfunn involverer etisk hacking mange mennesker som jobber sammen for å gjøre programvare og internett tryggere for alle. På grunn av dette er det en høy verdi som legges på å være et bidragende medlem av samfunnet.
De fleste etiske hackere har blogger der de beskriver sårbarhetene de har funnet og forklarer hvordan de fant dem. Dette hjelper andre i samfunnet til å lære.
Det er også spørsmålet om ansvarlig avsløring Full eller ansvarlig avsløring: Hvordan sikkerhetsproblemer avsløres Full eller ansvarlig avsløring: Hvordan sikkerhetsproblemer er avslørt. Sikkerhetsproblemer i populære programvarepakker blir oppdaget hele tiden, men hvordan rapporteres de til utviklere, og hvordan lærer hackere om sårbarheter som de kan utnytte? Les mer . Når du finner en sårbarhet, bør du opplyse den til det berørte selskapet på en ansvarlig måte. Det ville være uforsvarlig å legge ut offentlig om en sårbarhet før du for eksempel informerer det berørte selskapet.
Det er heller ikke en god idé å kreve urimelig høye beløp for å finne en feil. Du skal heller aldri true et selskap hvis du finner en sårbarhet. Arbeid i stedet med selskapet for å oppnå en utbetaling som er rettferdig og avsløre problemet på en måte som de kan fikse.
Når du har fått et rykte som ikke bare en god hacker, men også noen som er profesjonelle og enkle å jobbe med, vil du finne mange jobbtilbud som er tilgjengelige.
Lær hacking og bli involvert i sikkerhetsforskning
Å være en etisk hacker betyr ikke bare å ha en interessant jobb, men også å gjøre noe som vil komme mange mennesker til gode. Å gjøre programvare, maskinvare eller nettsteder sikrere fordeler alle som bruker dem.
En rekke alternativer er åpne for å tjene penger på etisk hacking. Og du kan starte det som en sidekonkurranse for å se om du liker det før du går på heltid. Enda bedre, trenger du ikke noen spesielle utdanningskrav for å være en etisk hacker. Du trenger bare å ha et godt øye for detaljer og en forpliktelse til å lære mer om sikkerhetsspørsmål.
For å lære det grunnleggende, sjekk disse topphackernettstedene for å lære deg hvordan å hacke. Lær hvordan hacke fra de beste nettstedene og opplæringsprogrammene. . Artikkelen vår forklarer hvilke nettsteder som er best, og hvorfor. Les mer .
