安全行业怎么发展副业？

[onice]

信息安全行业有可能的副业发展吗？

比如自己接渗透项目啥的。

[lewis89]

卖数据

[fingers]

@lewis89 有命挣钱没命花

[hereinuk]

挖 src
自己接渗透项目 // 没有资质，一般企业不认可这个报告。

[onice]

@hereinuk 可以自己开个皮包公司

[lewis89]

@fingers #2 灰产多了去了，不搞这个，其它也没啥搞头，就这几年，ZF 才开始搞一些装样子的渗透测试，结果干脆是把服务器关了，反正官老爷那套你我都懂，能有几个辛苦钱最终能到渗透干活的人手上，大头肯定是关系拿走了，其余的无非就是挖些二进制 0Day 去领赏，不过有这个挖二进制 0Day 利用能力，基本上牛皮点也大多被招安了，不牛皮的也没必要入这个圈子，小的一批，技术不过硬基本上也没啥搞头。

剩下能搞钱的就是一些打擦边球的灰产了，搞一些不那么热门的游戏外挂，尽量避开南山法务部，反正亚服游戏外挂满天飞，市场还是有的，我反正知道死在国人外挂手上的亚服不下数十个，战地 5 跟逃离塔科夫就是 2 个典型的例子，反正亚服神仙遍地飞，只要不打到白皮猪，官方连发声都懒得发，又没有南山法务部的干扰，多搞几个这种非热门游戏的外挂，雇几个老外给核心代码，然后封装卖一卖还是有搞头的。

[lewis89]

@onice #4 开皮包也没用，一般中小企业不在乎这个，根本就不存在这个市场，大中型企业你也拿不到，因为你没牌面，跟 ZF 靠边的基本上都是关系户的天下，资质 and 关系 缺一不可。

[wongskay]

hackone

[maskerTUI]

除了搞黑产，几乎没有其他路子

[maskerTUI]

国内的 src 那些你累死累活帮别人挖洞，别人反手给你来个拒收+“已修复”

[Saurichthys]

有没有三级或者二级等保的测评经验

[hoyixi]

自导自演（不限于副业）

[polaa]

hackone bonus 不是挺高么

最近的天府杯 奖金也很多

[arthas2234]

国内对安全风控都不是很重视，在很多领导眼里属于赔钱货，负担
还有个很好的例子，乌云网给关闭了~
至于其他的灰产，黑产。。。只要肉身还在国内，还是不要碰了

[aimoji]

太多了，前提是你水平到位
培训 打比赛 比赛组织（平台搭建等） src 国内外 渗透 加固 保障 攻防 溯源 事件分析等等
现在是大把的机会，人都不好找

[acmore]

先黑了数据库卖数据，再发勒索邮件，再扮演白帽子收取信息修复费，再举报自己售卖的数据拿感谢费，一鱼多吃 /:狗头。

[mangwen]

黑产 一条不归路

[weifan]

自媒体，自导自演，装逼！有看过，普通话都说不清楚，还挺多人.....

[wangyuescr]

搞培训，小班培训，深入浅出，从还没入门到熟悉

[dushixiang]

HW，一天 2k 的那种

[dji38838c]

坐牢
算不算副业?

[oneoyn]

卖数据

[phithon]

安全行业应该是副业最容易的……挖挖 SRC 做做众测私接些挖洞的项目，一个月多挣个 1 、2w 应该没问题……

[opengps]

加入到各大厂的 src 里。厂商经常有活动鼓励这类人参与，我在的一个钉钉群就是，各大促销之前，几个大厂的负责人就开始悬赏了

[b1rdb0y]

@phithon p 大也在 v2 啊

[HDF]

@b1rdb0y b 大也在？

[fengjianxinghun]

还是挖 rce 漏洞卖给 ga 或者暗网，然后从厂商领一波赏金，最后用这个漏洞做肉鸡生意靠谱。。。

[tianshiyeben]

灵感爆发，我去好好升级下我的监控系统，www.wgstart.com

[woostundy]

攻防培训的外快很多，一个周末 8k 左右

[lewis89]

@fengjianxinghun #26 世纪佳缘的例子还不够突出？给你整个礼物，然后公检法直接搞进监狱，我国历来从上到下最喜欢干的事情，某不过于解决提出问题的人，而不是解决问题。

[wangkai0351]

@wongskay
@polaa
hackone—> hackerone?

[wongskay]

@wangkai0351 嗯

[R3m1x]

1.挖洞
2.接单，配合 ZF，PO 案那种。
3.渗透外包。

无论哪种其实都离不开个人的技术水平。

[tu9oh0st]

挖漏洞啊

[piloots]

@maskerTUI 内部已悉知，了解下？

[chujiandefannao]

@maskerTUI TG 留一个交流交流？