帮着微软,在windows系统上,找漏洞和bug,可以获得赏金。
同样可以将漏洞的原理,拿到各种灰色产业链上进行贩售,这也是病毒制作工业化、互联网化的一个特征。
柳诚就知道几个从有了视窗系统就一直存在的灰色安全漏洞供应商。
协调漏洞赏金计划,是自02年起就有的一个全球范围内的活动,不仅仅是微软,几乎所有的互联网企业都有这样的赏金计划。
而且还有专门的HackerOne漏洞平台,统计赏金金额,还有声望。
声望根据每个漏洞级别发放,数字不等,声望不能变现,但是却可以代表行业地位。
微软的协调漏洞赏金计划,最高赏金高达25万刀。
泽尔公司,也就是灰色安全漏洞商,对最高级漏洞的报价,也在三十万到五十万左右。
永恒之蓝,这个漏洞,危害性极强,直接定性了顶格的“Critical”高危级别漏洞。在柳诚看来,这个漏洞,还可以定级更高一些,但是最高级就是高危了。
能够无声无息的植入电脑,无需用户任何操作,只要开机上网,就可以通过两个小工具,获得对方计算机的壳儿,的确超过了普通意义上的高危级别。
让柳诚奇怪的是,这次的奖金,不仅有微软总部安全研究中心的奖金,居然还有一笔来微软中国的奖金,这完全是意外之喜,共计三十万刀的奖金,会发放到位。
他还收到了一封关于在上海举办的安全大会的邀请。
“发财了?”陈婉若满是疑惑。
柳诚将自己做的事告诉了陈婉若,并且把奖金的数字告诉了她。
陈婉若掰着指头说道:“天呀,你三天就找到了这样一个漏洞,那岂不是要发大财?一个月就是十个,一年就是一百二十个,每一个三十万刀,那岂不是说…”
柳诚无奈的拍了拍陈婉若的脑袋瓜,这孩子魔怔了。
原来还没发现,这丫头居然蛮贪财的。
微软的工程师不是吃干饭的,其实大部分的漏洞,都是微软自己发现并且更新漏洞特征库。
他能记得一个这么一个永恒之蓝,还是红色勒索病毒闹得动静太大了,他才记得,这种天上掉馅饼的事,有一次就已经很不得了了。
这就是他要造轮子的原因,他不可能记得所有的漏洞,自然要造个轮子,再想办法造车。
“扣掉税,也就180万而已,能有多少钱,不多,一点也不多。”柳诚笑的还是很开朗,好不容易凡尔赛一次。
虽然错失了用漏洞作恶的20亿美元,但是这180万,他拿的心安理得,不用整日里如同一个鼹鼠一样活着。
破坏越大,坐牢越久,这可不是一句玩笑话。
陈婉若戳着柳诚的胳膊,笑嘻嘻的说道:“看把你能的,我们才高三毕业耶,哪个高三毕业生,能赚到这么多钱?”
还别说,柳诚还真的知道一个十八岁获得了百万美元赏金的天才人物,叫洛佩斯(Santiago Lopez),他从十六岁开始,仅仅两年的时间,就从一个菜鸡蜕变成为了大触,在HackerOne漏洞平台上,赚得了百万美元的收入。
在两年的时间内,自学成才的洛佩斯,一共提交了1670份漏洞报告,正确率高达91%,而且传奇依旧在继续。
“走了,我送你回家。”柳诚踩在大明湖畔的石子路上,走的却是无比的踏实。
陈婉若撩动了下调皮的发梢有些疑惑的问道:“你好像有心事哦。”
“其实没什么,一些无病呻吟,为赋新词强说愁罢了。”
柳诚将陈婉若调皮的秀发,撩到了她的耳后,十分淡定的笑着。
结束渣男罪恶的一生,从陈婉若这里上岸,的确是有一些些的困难,毕竟陈长林作为常林集团的董事长,家里抻着那么大的家产,想从他家里娶走小公主,道阻且长。
柳诚回到了家中,再次坐在了电脑前,打开了显示器,开始继续自己造轮子的行为,顺便给沈佳怡分享了自己获得赏金的喜悦。
沼泽阔步者:【恭喜你!好羡慕哦,有了这份奖金,我们招生是不是会更加容易?】
还惦记着那一个人头十万块的事呢?
真是想桃子。
柳诚将制作好的几个工具,发给了沈佳怡,并且指导沈佳怡安装了backtrack Lin系统,指导她如何利用自己的工具,进行扫描。
“漏洞扫描是网络安全的分支平台工具中的一种,市场规模不大,但它是任何一个白帽子都需要掌握的必备技能,这对你秋季校招进大厂工作,可是很加分的哦。”柳诚如同一个大灰狼看见一个小绵羊一样笑呵呵的说道。
“谢谢师父。”沈佳怡欢快的说道,满怀期待的开始干活。
柳诚打了个响指,工具人沈佳怡上线,免费测试工具集的工具人。
他造的轮子就是漏洞检测的工具集,但是造出来也得有人测试。
“你可以试着自己做漏洞分析报告,然后自己提交到HO平台,领取赏金。如果心里拿不准,可以给我看看。”