安全行业怎么发展副业？

• 資深大佬 : lewis89

  卖数据

• 資深大佬 : fingers

  @lewis89 有命挣钱没命花

• 資深大佬 : hereinuk

  挖 src
  自己接渗透项目 // 没有资质，一般企业不认可这个报告。

• 主 資深大佬 : onice

  @hereinuk 可以自己开个皮包公司

• 資深大佬 : lewis89

  @fingers #2 灰产多了去了，不搞这个，其它也没啥搞头，就这几年，ZF 才开始搞一些装样子的渗透测试，结果干脆是把服务器关了，反正官老爷那套你我都懂，能有几个辛苦钱最终能到渗透干活的人手上，大头肯定是关系拿走了，其余的无非就是挖些二进制 0Day 去领赏，不过有这个挖二进制 0Day 利用能力，基本上牛皮点也大多被招安了，不牛皮的也没必要入这个圈子，小的一批，技术不过硬基本上也没啥搞头。

  剩下能搞钱的就是一些打擦边球的灰产了，搞一些不那么热门的游戏外挂，尽量避开南山法务部，反正亚服游戏外挂满天飞，市场还是有的，我反正知道死在国人外挂手上的亚服不下数十个，战地 5 跟逃离塔科夫就是 2 个典型的例子，反正亚服神仙遍地飞，只要不打到白皮猪，官方连发声都懒得发，又没有南山法务部的干扰，多搞几个这种非热门游戏的外挂，雇几个老外给核心代码，然后封装卖一卖还是有搞头的。

• 資深大佬 : lewis89

  @onice #4 开皮包也没用，一般中小企业不在乎这个，根本就不存在这个市场，大中型企业你也拿不到，因为你没牌面，跟 ZF 靠边的基本上都是关系户的天下，资质 and 关系 缺一不可。

• 資深大佬 : wongskay

  hackone

• 資深大佬 : maskerTUI

  除了搞黑产，几乎没有其他路子

• 資深大佬 : maskerTUI

  国内的 src 那些你累死累活帮别人挖洞，别人反手给你来个拒收+“已修复”

• 資深大佬 : Saurichthys

  有没有三级或者二级等保的测评经验

• 資深大佬 : hoyixi

  自导自演（不限于副业）

• 資深大佬 : polaa

  hackone bonus 不是挺高么

  最近的天府杯 奖金也很多

• 資深大佬 : arthas2234

  国内对安全风控都不是很重视，在很多领导眼里属于赔钱货，负担
  还有个很好的例子，乌云网给关闭了~
  至于其他的灰产，黑产。。。只要肉身还在国内，还是不要碰了
• 資深大佬 : aimoji

  太多了，前提是你水平到位
  培训 打比赛 比赛组织（平台搭建等） src 国内外 渗透 加固 保障 攻防 溯源 事件分析等等
  现在是大把的机会，人都不好找

• 資深大佬 : acmore

  先黑了数据库卖数据，再发勒索邮件，再扮演白帽子收取信息修复费，再举报自己售卖的数据拿感谢费，一鱼多吃 /:狗头。

• 資深大佬 : mangwen

  黑产 一条不归路

• 資深大佬 : weifan

  自媒体，自导自演，装逼！有看过，普通话都说不清楚，还挺多人…..

• 資深大佬 : wangyuescr

  搞培训，小班培训，深入浅出，从还没入门到熟悉

• 資深大佬 : FreeEx

  HW，一天 2k 的那种

• 資深大佬 : dji38838c

  坐牢
  算不算副业?

• 資深大佬 : oneoyn

  卖数据

• 資深大佬 : phithon

  安全行业应该是副业最容易的……挖挖 SRC 做做众测私接些挖洞的项目，一个月多挣个 1 、2w 应该没问题……

• 資深大佬 : opengps

  加入到各大厂的 src 里。厂商经常有活动鼓励这类人参与，我在的一个钉钉群就是，各大促销之前，几个大厂的负责人就开始悬赏了

• 資深大佬 : b1rdb0y

  @phithon p 大也在 v2 啊

• 資深大佬 : HDF

  @b1rdb0y b 大也在？

• 資深大佬 : fengjianxinghun

  还是挖 rce 漏洞卖给 ga 或者暗网，然后从厂商领一波赏金，最后用这个漏洞做肉鸡生意靠谱。。。

• 資深大佬 : tianshiyeben

  灵感爆发，我去好好升级下我的监控系统，www.wgstart.com

• 資深大佬 : woostundy

  攻防培训的外快很多，一个周末 8k 左右

• 資深大佬 : lewis89

  @fengjianxinghun #26 世纪佳缘的例子还不够突出？给你整个礼物，然后公检法直接搞进监狱，我国历来从上到下最喜欢干的事情，某不过于解决提出问题的人，而不是解决问题。