Sådan tjener du som leve som en etisk hacker
Reklame
Når du tænker på en hacker, kan du forestille dig en skyggefuld figur, der ikke er noget godt. Det er tid til ting igen: der findes også etiske hackere, der sigter mod at finde sikkerhedsproblemer, der kan rettes snarere end udnyttes.
Du kan endda tjene til livets ophold som en etisk hacker, og vi viser dig hvordan.
Sådan tjener du penge som en etisk hacker
Når det kommer til etisk hacking, er der en række måder at tjene penge på.
1. Bug Bounty-programmer
En af de vigtigste måder, etiske hackere tjener penge på, er bug-bounty-programmer. Det er her virksomheder tilbyder kontante belønninger for hackere at finde sårbarheder i deres produkter og afsløre dem. Masser af virksomheder har bug-bounty-programmer, der udbetaler forskellige beløb afhængigt af sværhedsgraden af det problem, du finder.
For eksempler på nogle programmer, du kan undersøge, har vi en liste over fantastiske bug-bounty-programmer til at tjene lommepenge 25 Awesome "Bug Bounty" -programmer til at tjene lommepenge 25 Awesome "Bug Bounty" -programmer til at tjene lommepenge, hvis du har ekspertise inden for sikkerhedsprotokoller, kan du tjene nogle ekstra penge på jagt efter bugs i populære apps og websteder og blive belønnet med en fejlfinding. Her er de bedst betalte programmer i 2016. Læs mere. Eller overvej at kigge efter fejl i populære apps i Google Play Store. Google er begyndt at betale kontanter til hackere, der finder sikkerhedsproblemer i Android-apps. Hvordan tjener jeg kontanter ved at finde sikkerhedsproblemer i Android-apps Sådan tjener du kontanter ved at finde sikkerhedsproblemer i Android-apps Vil du tjene penge og gøre Android-apps mere sikre? Deltag i Googles fejlfindingsprogram, Google Play Security Reward-programmet. Læs mere, så der er en mulighed for at tjene penge til at finde sårbarheder i en lang række apps.
2. Pwn2Own og lignende begivenheder
Der er også live hackingbegivenheder, hvor etiske hackere mødes for at hacke en bestemt enhed eller et stykke software. Pwn2Own-begivenheden er for eksempel en af de største hacking-begivenheder og finder sted hvert år på CanSecWest-sikkerhedskonferencen. Deltagerne har til opgave at hacke en enhed, såsom en telefon, en MacBook eller endda en bil som en Tesla.
Hvis de kan hacke enheden, vinder de den.
Pwn2Own tilbyder også kontante præmier for hacking software såsom webbrowsere, enterprise applikationer og servere. Arrangementet har en stor præmiepulje, og resultaterne er også dækket af tech-pressen. Det betyder, at det er et fantastisk sted for nye hackere at give deres navn, såvel som at møde andre mennesker i det etiske hacking-samfund.
3. Rådgivning med virksomheder
En anden stor indtægtskilde for etiske hackere er sikkerhedsrådgivning. Et firma kan leje en hacker til at teste deres sikkerhedssystem eller til at rådgive om en ny version af deres produkt. Hvis du er kendt som en kompetent og professionel hacker, vil virksomheder kontakte dig med tilbud på arbejde, der kan være enten freelance eller langsigtet.
Sådan lærer du etisk hacking
Hvis du aldrig har gjort nogen hacking før, kan du lære de grundlæggende færdigheder i enhver alder. Nogle mennesker tror, at det hjælper med at få en universitetsgrad i datalogi. De fleste universitetskurser underviser dog ikke i meget programmering. Selv hvis de gør det, underviser de sandsynligvis ikke hackingfærdigheder.
Dette betyder ikke, at datalogi ikke er nyttige. Men de lærer dig et bredt overblik over computerspørgsmål. De forbereder dig ikke specifikt på et job med hacking.
For at lære hacking findes næsten alt hvad du har brug for gratis online. Hvis du er villig til at bruge tiden til at lære håndværket, kan enhver hente det grundlæggende. For eksempel er et fantastisk sted for begyndere at starte Hack This Site! Denne indeholder "missioner", der lærer hacking i et sikkert og lovligt miljø, med masser af oplysninger, der hjælper dig undervejs.
HackerOne-websitet, et digitalt hub for hackere, har også masser af information til begyndere. Deres side om online ressourcer til nye hackere har sidelister og vejledninger, hvor du kan lære det grundlæggende om etisk hacking. Der er også Hacker101, der tilbyder gratis online videokurser i hacking.
Det kan også være en god ide at lære at bruge hackingværktøjer som Burp eller OWASP Zap, som kan hjælpe dig med at udføre bestemte typer hacks.
Sådan overgår du til et job i etisk hacking
En af fordelene ved at tage etisk hacking er, at det er noget, du kan gøre ved siden af dit almindelige job. Hvis du er interesseret i hacking, kan du begynde at jage bugs i din fritid efter arbejde eller i weekenderne. Hvis du finder en fejl og indsender den til et program med fejl i bounty, kan du begynde at indsamle nogle indtægter på siden.
Et vigtigt tip at bemærke er, at den rapport, du skriver, som du sender til et bug-bounty-program, er næsten lige så vigtig som at finde selve fejlen. Din rapport skal klart indeholde, hvad den sårbarhed, du fandt, er, og hvordan du var i stand til at udnytte den. Vær klar og specifik. Dette giver dig den bedste chance for at få en udbetaling.
Når du bliver mere erfaren med fejl i bounty-programmer, lærer du, hvor meget indkomst du kan forvente. Du får en idé om, hvor mange timers arbejde der betaler, hvor meget belønning. Når du føler dig sikker på, at du kan tjene en stabil indkomst fra etisk hacking, kan du prøve det på deltid eller endda på heltid.
Det kan være skræmmende at tænke på at forlade et job for at gå ind i hacking. Men du kan prøve at tjene penge som en etisk hacker på siden. Hvis du kan lide oplevelsen, kan du gøre det mere og mere. Der er ingen hindring for adgang til etisk hackingjob, så du kan starte, når du er klar.
At være en succesrig etisk hacker
Det etiske hacking-samfund er et støttende sted. Ligesom andre sikkerhedssamfund involverer etisk hacking masser af mennesker, der arbejder sammen for at gøre software og internettet sikrere for alle. På grund af dette er der en høj værdi, der lægges på at være et bidragydende medlem af samfundet.
De fleste etiske hackere har blogs, hvor de beskriver de sårbarheder, de har fundet, og forklarer, hvordan de lokaliserede dem. Dette hjælper andre i samfundet med at lære.
Der er også spørgsmålet om ansvarlig offentliggørelse Fuld eller ansvarlig videregivelse: Hvordan sikkerhedsmæssige sårbarheder afsløres Fuld eller ansvarlig videregivelse: Hvordan sikkerhedssvagheder afsløres Sikkerhedsmæssige sårbarheder i populære softwarepakker opdages hele tiden, men hvordan rapporteres de til udviklere, og hvordan lærer hackere om sårbarheder, som de kan udnytte? Læs mere . Når du finder en sårbarhed, skal du videregive den til den berørte virksomhed på en ansvarlig måde. Det ville være uansvarligt at skrive offentligt om en sårbarhed, før man for eksempel informerer det berørte firma.
Det er heller ikke en god ide at kræve urimeligt høje beløb for at finde en fejl. Du skal heller aldrig nogensinde true en virksomhed, hvis du finder en sårbarhed. I stedet arbejde med virksomheden for at nå en udbetaling, der er retfærdig, og afslør problemet på en måde, de kan løse.
Når du først har fået et ry som ikke kun en god hacker, men også en, der er professionel og let at arbejde med, finder du masser af jobtilbud der er tilgængelige.
Lær at hacke og blive involveret i sikkerhedsundersøgelser
At være en etisk hacker betyder ikke kun at have et interessant job, men også at gøre noget, som vil gavne mange mennesker. At gøre software, hardware eller websteder mere sikre fordele for alle, der bruger dem.
En række forskellige muligheder er åbne for at tjene penge til etisk hacking. Og du kan starte det som et sidestykket for at se, om du nyder det, inden du går på fuld tid. Endnu bedre er det, at du ikke behøver nogen særlige uddannelsesmæssige krav for at være en etisk hacker. Du har bare brug for et godt øje for detaljer og en forpligtelse til at lære mere om sikkerhedsspørgsmål.
Hvis du vil lære det grundlæggende, skal du tjekke disse top hackerwebsteder for at lære dig hvordan man hacker Lær hvordan man hacker fra de bedste websteder og tutorials Lær hvordan man hacker fra de bedste websteder og tutorials De seks hackerwebsteder i denne artikel kan hjælpe dig med at lære at hacke . Vores artikel forklarer, hvilke websteder der er bedst, og hvorfor. Læs mere .
