微软不愧是大公司,很快刘鑫就收到了他们寄过来的五万美金的现金支票,同时一同收到的还有微软中国网络安全论坛的邀请函。最新地址发送任意邮件到 ltx Sba@gmail.ㄈòМ 获取。
刘鑫收到钱很高兴,但是微软的邀请函刘鑫不知道怎么处理好,因为网络安全这一块和别的行业不一样,自己的身份知道的
越少越好,不然被记录在案,很多事
就可以对号
座,自己就不好办了,但是,同时这也是一个提高自己在业内地位名气的好机会,去参加与否,刘鑫有些拿不定主意。。
坐在一旁的张莹看到刘鑫拿着邀请函在犹豫,于是道:“我觉得我们可以过去看看,反正我们不说话谁也不知道我们是谁,而且这份邀请函可以带一名同伴一起过去,听说这种邀请函非常难以获得,只有业界大咖级别的才能获得邀请,只有一种
况例外就是获得过微软奖金的网络安全漏
发现者。”
刘鑫一愣:“原来你想去啊,不过举办的地点是在魔都,离我们这里还蛮远的,会不会影响我们复习啊?”
张莹:“你傻啊,我告诉你哦,你有这张邀请函,还怕大学不录取你吗?你这种就是天才选手,每个大学都是要争抢的,就比如上次我参加了全国程序设计大赛获得了二等奖,很多一般的大学都发出了邀请函,只是我没看上而已,如果是一等奖我都不用复习了,而你这个微软发出的邀请函,比那个程序设计大赛,含金量高多了。。”
刘鑫:“是吗?那我们可以去看看,只是最好不要引
注目就好了,不然以后有个风吹
动就给我们自己挖坑了。”
张莹:“我明白,不过这次机会难得,如果我发个朋友圈,肯定羡慕死他们。”
刘鑫摇了摇
:“你知道国际上有个黑客组织叫暗网吗?”
张莹:“这个我当然知道,暗网里面有很多牛
,专门以挑战高难度任务为荣。”
刘鑫:“那好,既然知道,那你知道他们为什么叫暗网而不叫明网吗?就是因为很多事
只能低调行事,高调行事的
只能去应聘工作,不适合
这个行业。”
张莹一愣:“刘鑫,你该不会想和那帮
去混吧,那帮
虽然收
高,但是也有风险,很多事
很复杂的,我们普通
只有进了大单位才有足够的保障。”
刘鑫微微一笑道:“你想多了,我不是要跟那帮
去混,而是我觉得网络安全这一块利润非常大,不为
知才能利益最大化,如果成了焦点
物上了名单,自身价值就少太多了。”
“名气在其他行业很重要,在我们这个圈子我觉得隐藏起来会更好,你明白我的意思吧,我原本想考研也是为了找份好工作,但是现在我们既然发现了网络安全这座金矿,很多事
就需要从长计议了。”
张莹:“那你有什么打算吗?”
刘鑫:“现在还为时尚早,我们慢慢考虑,不过朋友圈都不要发了,你想想我们发现一个漏
,5万美金不香吗?这还是我们卖给了微软,如果我们把漏
卖给暗网的
,价格应该会更好。。”
张莹:“原来你是这样打算的,不过这样也有风险。”
刘鑫:“没有风险,我只会盯住国外的网络漏
,然后卖给别
,至于别
什么和我又有什么关系,而且我又不搞国内的,就算出了问题,难道他们还能来国内抓
?”
“而且暗网
易都是用比特币
易的,无法追查来源,虽然国内已经禁止比特币
易了,但是国外仍然可以
易,我们只要
一定手续费就能换成
民币。。”
张莹:“但是,我们并不认识暗网的
啊?”
刘鑫:“我相信他们会主动来找我的,而且现在我也就想想,以后怎么样谁知道,我也就先试试看,现在我们最重要的是多接点这样的单子,或者去某个大型企业兼个职,这样就能搞点钱花花。”
张莹:“如果是这样的话,我觉得那可以去微软,不过去了微软我们就不能拿他们的漏
悬赏了,这样貌似也不太划算。”
就在刘鑫和张莹商量着接下来该怎么
的时候,其实这个时候已经有
注意到他了,这也不奇怪,只是刘鑫没有这方面的经验,以为自己还神不知鬼不觉。。
一个来自中国的天才黑客,获得了微软最新的漏
悬赏,这在国内可是
一份,之前还没有过这样的先例,刘鑫是在美国微软获得的奖金,所以也没有想过国内会有
注意到自己。。
注意到刘鑫的这个
是来自黑客社区的赵先生,黑客社区是一家国外的网络在线平台,在国外的名字是HackerOne,专门和大型企业合作,是著名的白帽黑客组织,赵先生是这家平台在国内的代理
。。
这一天赵先生打通了刘鑫的电话,说明了来意,刘鑫一开始就觉得一定会有
来找自己的,但是刘鑫以为会是暗网的那些
,他没想到来的是黑客社区的
,黑客社区刘鑫也看过相关资料,做的事
和自己刚刚做的差不多,只是对方是大型平台,有大量的单子在手里,不像微软的悬赏时有时无。。
刘鑫约了赵先生在湖大教室里见面,陪同的还有张莹。。
赵先生是一个带着金丝眼镜,看上去很普通的一个
,站在
群里也很不显眼,不过既然对方能做黑客社区的代理
肯定是有两把刷子的,而且对方能这么快找到自己也能从侧面说明很多问题。。
刘鑫首先道:“你好赵先生,我就是刘鑫,这位事我
朋友张莹。。”
赵先生:“你好刘先生,你
朋友长得很漂亮,恭喜你。”
刘鑫开门见山道:“谢谢你,赵先生,这次你们过来找我一定有什么事
吧?”
赵先生微微一笑道:“是这样的,我是HackerOne在国内的代理
,我是在一个一直在微软工作的朋友那里听说了你,你能拿到微软的漏
悬赏,说明你完全符合我们HackerOne对白帽黑客的要求,我今天过来就是想让你加
到我们平台当中来。。”
刘鑫:“赵先生,虽然以前也听说过HackerOne,但是我并不了解你们平台的具体
况。”
赵先生:“这就是我今天来这里的目的,HackerOne是美国著名的漏
众测公司,它最早开创了一种模式:汇集众多的黑客,一起为企业找漏
,全球许多著名的互联网公司 Yahoo、Twitter、Adobe、Uber、facebook 等都会在 HackerOne 上发布漏
奖励计划,欢迎网络安全的黑客们测试自己的网络安全。”
“而且我们公司的 COO 王玲是一位旅美华
,她30年前于北大毕业,获得李政道奖学金,并且攻读了博客里大学物理学博士,你不是正在考研吗?如果有王玲
士的推荐,那绝对可以事半功倍。”
“而且,最最重要的是我们的悬赏金会比微软的高不少,不过平台最终会在总奖金中抽取20%费用,这么说吧,如果你是在HackerOne 上接了微软的那个漏
任务,那么你得到的奖金应该是8万美元,因为按照漏
的危害程度,你发现的那个漏
在我们平台上起码值十万美元,扣除平台的费用,你能拿到8万美元左右。。”
“而且,我们公司还能通过各种途径向您支付这笔奖金,避免扣税,这样还能为你省下一笔不小的费用。。”
刘鑫不得不佩服这位赵先生的
才,刘鑫完全被他吸引住了,只要加
HackerOne,刘鑫不但能得到研究生的推荐,还能