JavaRush /Java Blog /Random-ID /Peretas etis menghasilkan uang hampir tiga kali lebih ban...

Peretas etis menghasilkan uang hampir tiga kali lebih banyak daripada pemrogram

Dipublikasikan di grup Random-ID
Pemrogram yang "sah" menghasilkan uang yang sangat layak. Itu adalah fakta. Peretas bayangan terbaik dapat menghasilkan banyak uang dengan sangat cepat, tapi... Kemungkinan mereka akan tertangkap cukup tinggi. Apalagi mengingat persaudaraan hacker sudah lama terpecah menjadi dua kubu. Yang disebut “peretas etis” mencari kerentanan, memberi tahu siapa pun yang perlu mengetahuinya, dan mendapatkan bayaran untuk itu. Dan ternyata, banyak uang. Komunitas HackerOne telah menerbitkan The 2018 Hacker Report , yang berisi hasil survei hacker terbesar dalam sejarah. 1,698 orang yang terdaftar di platform ikut serta. Dalam laporan tersebut Anda dapat melihat tingkat “gaji” seorang pemburu kerentanan tergantung pada negara tempat tinggalnya. “Detektif” seperti itu hidup paling baik di India, di mana “gaji” mereka melebihi gaji seorang insinyur hampir 16 kali lipat, di Argentina - 15,6 kali lipat, di Hong Kong - 7,6 kali lipat, dan di AS - 2,7 kali lipat. Peretas beroperasi di bawah program Bug Bounty, di mana orang dapat menerima pengakuan dan penghargaan karena menemukan eksploitasi dan kerentanan. Program ini akan memungkinkan pengembang untuk mendeteksi dan memperbaiki bug sebelum masyarakat umum menyadarinya, sehingga mencegah penyalahgunaan yang meluas. Menurut 25% responden, imbalan menyumbang setidaknya 50% dari pendapatan mereka, dan bagi 13,7%, 90-100% dari pendapatan tahunan mereka. Laporan tersebut juga menunjukkan bahwa 58% dari mereka yang berpartisipasi dalam program hadiah adalah orang yang belajar secara otodidak, dan 37% terlibat dalam pencarian kerentanan sebagai hobi, di waktu luang mereka. Bagi sebagian besar peretas, kesempatan untuk mengembangkan, mempelajari teknologi, dan memecahkan masalah menarik ternyata lebih penting daripada keuntungan finansial (penghasilan hanya menempati peringkat ke-4 dalam daftar motivasi). Sekitar 12% pengguna HackerOne memperoleh penghasilan sekitar $20 ribu per tahun dari pencarian kerentanan, 3% berhasil memperoleh penghasilan lebih dari $100 ribu, dan 1,1% memperoleh penghasilan lebih dari $350 ribu.Hampir 25% peretas tidak dapat memberi tahu perusahaan tentang temuan tersebut kerentanan karena kurangnya saluran komunikasi.
Gambar tersebut menunjukkan visualisasi arus kas menurut negara. Di sebelah kiri adalah pembayar, di sebelah kanan adalah penerima.
Hampir separuh peretas berusia di bawah 25 tahun dan 75,1% di antaranya hanya memiliki pengalaman 1-5 tahun. Jadi kesuksesan Anda tidak jauh lagi. Jika kita menganalisa tools yang digunakan oleh hacker, maka hasilnya adalah sebagai berikut:
  • Burp Suite (termasuk dalam sistem operasi peretas Kali Linux) - 29,3%;
  • pengembangan sendiri - 15,3%;
  • proxy/pemindai web - 12,6%;
  • pemindai kerentanan jaringan - 11,8%;
  • fuzzer - 9,9%;
  • debugger - 9,7%;
  • WebInspeksi - 5,4%;
  • pemain biola - 5,3%;
  • Pembisik Chip - 0,8%.
Mengenai vektor serangan favorit - XSS (28,8%), injeksi SQL (23,1%), fuzzing (5,5%) dan brute force (4,5%). Anda dapat membaca laporan lebih detail dengan mengunduhnya dari tautan: https://ma.hacker.one/rs/168-NAU-732/images/the-2018-hacker-report.pdf Sumber
Komentar
TO VIEW ALL COMMENTS OR TO MAKE A COMMENT,
GO TO FULL VERSION