Hur man tjänar ett levande som en etisk hacker
Annons
När du tänker på en hacker kan du föreställa dig en skuggig figur som inte är till nytta. Det är dags att göra saker igen: etiska hackare finns också, med målet att hitta säkerhetsproblem som kan åtgärdas snarare än att utnyttjas.
Du kan till och med tjäna pengar som en etisk hacker, och vi visar dig hur.
Hur man tjänar pengar som en etisk hacker
När det gäller etisk hacking finns det ett antal sätt att tjäna pengar.
1. Bug Bounty-program
Ett av de viktigaste sätten att etiska hackare tjänar pengar på är bounty-program. Det är här som företag erbjuder kontanta belöningar för hackare att hitta sårbarheter i sina produkter och avslöja dem. Massor av företag har buggeprogram som betalar ut olika belopp beroende på svårighetsgraden på problemet du hittar.
För exempel på några program du kan titta på, har vi en lista med fantastiska buggountprogram för att tjäna fickpengar 25 Fantastiska "Bug Bounty" -program för att tjäna fickpengar 25 Fantastiska "Bug Bounty" -program för att tjäna fickpengar Om du har kunskap om säkerhetsprotokoll, kan du tjäna lite extra pengar på jakt efter buggar i populära appar och webbplatser och belönas med en bountybounty. Här är de bäst betalda programmen 2016. Läs mer. Eller överväga att leta efter buggar i populära appar i Google Play Store. Google har börjat betala kontanter till hackare som hittar säkerhetsproblem i Android-appar. Hur kan man tjäna pengar genom att hitta säkerhetsproblem i Android-appar? Gå med i Googles bounty-schema, Google Play Security Reward-programmet. Läs mer, så det finns en möjlighet att tjäna pengar för att hitta sårbarheter i ett stort antal appar.
2. Pwn2Own och liknande händelser
Det finns också livehackningsevenemang där etiska hackare samlas för att hacka en viss enhet eller mjukvara. Exempelvis Pwn2Own-evenemanget är en av de största hackhändelserna och äger rum varje år på säkerhetskonferensen CanSecWest. Deltagarna har till uppgift att hacka en enhet, till exempel en telefon, en MacBook eller till och med en bil som en Tesla.
Om de kan hacka enheten vinner de den.
Pwn2Own erbjuder också kontantpriser för hackingprogramvara som webbläsare, företagsapplikationer och servrar. Evenemanget har en stor prispott och resultaten täcks också av teknisk press. Det betyder att det är ett bra ställe för nya hackare att göra sitt namn, liksom att träffa andra människor i den etiska hackningssamhället.
3. Rådgivning med företag
En annan stor inkomstkälla för etiska hackare är säkerhetsrådgivning. Ett företag kan hyra en hacker för att testa sitt säkerhetssystem eller för att ge råd om en ny version av deras produkt. Om du är känd som en kompetent och professionell hackare kommer företag att kontakta dig med erbjudanden om arbete som kan vara antingen frilansande eller långsiktiga.
Hur man lär sig etisk hackning
Om du aldrig har gjort någon hacking tidigare kan du lära dig de grundläggande färdigheterna i alla åldrar. Vissa tror att det hjälper till att få en universitetsgrad i datavetenskap. Men de flesta universitetskurser undervisar inte mycket i programmering. Även om de gör det kommer de sannolikt inte att lära sig hackingfärdigheter.
Detta betyder inte att datavetenskapsexamen inte är användbar. Men de lär dig en bred översikt över datorfrågor. De förbereder dig inte specifikt på ett jobb med hacking.
För att lära dig hacking finns nästan allt du behöver gratis online. Om du är villig att ägna tiden åt att lära sig hantverket kan vem som helst hämta grunderna. Till exempel, en fantastisk plats för nybörjare att starta är Hack This Site! Detta innehåller "uppdrag" som lär dig hacking i en säker och laglig miljö, med mycket information som hjälper dig på vägen.
HackerOne-webbplatsen, ett digitalt nav för hackare, har också mycket information för nybörjare. Deras resurssida för nya hackare har webbplatslistor och guider där du kan lära dig grunderna i etisk hacking. Det finns också Hacker101, som erbjuder gratis video-lektioner i hacking.
Du kanske också vill lära dig att använda hackverktyg som Burp eller OWASP Zap som kan hjälpa dig att utföra specifika typer av hackor.
Hur man övergår till ett jobb i etisk hackning
En av fördelarna med att ta upp etisk hacking är att det är något du kan göra tillsammans med ditt vanliga jobb. Om du är intresserad av hacking kan du börja jaga efter buggar i din fritid efter jobbet eller på helgerna. Om du hittar ett fel och skickar det till ett bounty-program, kan du börja samla in några intäkter på sidan.
Ett viktigt tips att notera är att rapporten du skriver som du skickar till ett bounty-program är nästan lika viktig som att hitta själva felet. Din rapport bör tydligt ange vad sårbarheten du hittade är och hur du kunde utnyttja den. Var tydlig och specifik. Detta ger dig den bästa chansen att få en utbetalning.
När du blir mer erfaren med bounty-program, kommer du att lära dig hur mycket inkomst du kan förvänta dig. Du får en uppfattning om hur många timmar arbete kommer att betala ut hur mycket belöning. När du känner dig säker på att du kan tjäna en stabil inkomst från etisk hacking kan du prova det på deltid eller till och med på heltid.
Det kan vara skrämmande att tänka på att lämna ett jobb för att gå in i hacking. Men du kan prova att tjäna pengar som en etisk hacker på sidan. Om du gillar upplevelsen kan du göra det mer och mer. Det finns ingen hinder för inträde för etiska hackingjobb, så du kan börja när du är redo.
Att vara en framgångsrik etisk hacker
Den etiska hackningssamhället är en stödjande plats. Liksom andra säkerhetssamhällen involverar etisk hacking många människor som arbetar tillsammans för att göra programvara och internet säkrare för alla. På grund av detta är det ett högt värde som ligger i att vara en bidragsgivande medlem av samhället.
De flesta etiska hackare har bloggar där de beskriver de sårbarheter de har hittat och förklarar hur de hittade dem. Detta hjälper andra i samhället att lära sig.
Det finns också frågan om ansvarsfullt avslöjande Fullständigt eller ansvarsfullt avslöjande: Hur säkerhetssvagligheter avslöjas Fullständigt eller ansvarsfullt avslöjande: Hur säkerhetssvårigheter är avslöjade Säkerhetsproblem i populära programvarupaket upptäcks hela tiden, men hur rapporteras de till utvecklare, och hur lär hackare sig om sårbarheter som de kan utnyttja? Läs mer . När du hittar en sårbarhet bör du avslöja den till det drabbade företaget på ett ansvarsfullt sätt. Det skulle vara oansvarigt att publicera offentligt om en sårbarhet innan du till exempel informerar det drabbade företaget.
Det är inte heller en bra idé att kräva orimligt höga belopp för att hitta ett fel. Du bör inte heller hota ett företag om du hittar en sårbarhet. Istället, arbeta med företaget för att nå en utbetalning som är rättvis och avslöja problemet på ett sätt som de kan fixa.
När du väl har fått ett rykte som inte bara en bra hacker utan också någon som är professionell och lätt att arbeta med hittar du gott om jobberbjudanden.
Lär dig hacka och engagera sig i säkerhetsforskning
Att vara en etisk hacker betyder inte bara att ha ett intressant jobb, utan också att göra något som kommer att gynna många människor. Att göra programvara, hårdvara eller webbplatser säkrare gynnar alla som använder dem.
En mängd olika alternativ är öppna för att tjäna pengar för etisk hacking. Och du kan starta det som sido-spelning för att se om du tycker om det innan du går på heltid. Ännu bättre behöver du inte ha några särskilda utbildningskrav för att vara en etisk hacker. Du behöver bara ha ett öga för detaljer och ett åtagande att lära dig mer om säkerhetsfrågor.
För att lära dig grunderna, kolla de här bästa hackerwebbplatserna för att lära dig hur du hackar Lär dig hur du hackar från de bästa webbplatserna och handledning. . Vår artikel förklarar vilka webbplatser som är bäst och varför. Läs mer .
