Проблема Как можно заработать если ты студент?

[LoeDifrakTion]

Добрый день.

Занимаюсь изучением и практикой в сфере иб уже 1.5 года. Но проблема в том что теории 80%, а практики 20%.
Так вот я начал задумываться как заработать начальные деньги хотя бы что бы съехать от родичей и на полную уйти в иб.
Именно заработок в иб. Что я могу такого делать что бы получить любые минимальные деньги? Сайты писать, да серваки ломать или что? Подскажите пожалуйста если у вас была такая проблема и как вы её решили.
Имеется пассивный заработок, но на нём не уедешь.

 

[mcfly]

Если ты живешь не в Москве и не в Питере пробуй искать уязвимости на сайтах компаний,организайций,контор у которых с безопасностью все плохо. Далее получаешь доступ к админке сайта, или находишь sql доступ к БД, делаешь только скриншоты.Идешь в эту контору рассказываешь что у вас все плохо с безопасностью показываешь им скрины,репорт, как смог их ломануть и предлагаешь защиту как закрыть уязвимости и соответственно просишь денег. И так постепенно будет практика и набьешь руку.Главное дело не качать с сайта файлы конфиги и.т.д..... !!!!! только скриншоты.. так сказать лайтовый пентест).Я долбил все подрят включая wifi контор,чтобы попасть в локалку. Также не боятся идти в организации побороть страх!

 

[LoeDifrakTion]

Если ты живешь не в Москве и не в Питере пробуй искать уязвимости на сайтах компаний,организайций,контор у которых с безопасностью все плохо. Далее получаешь доступ к админке сайта, или находишь sql доступ к БД, делаешь только скриншоты.Идешь в эту контору рассказываешь что у вас все плохо с безопасностью показываешь им скрины,репорт, как смог их ломануть и предлагаешь защиту как закрыть уязвимости и соответственно просишь денег. И так постепенно будет практика и набьешь руку.Главное дело не качать с сайта файлы конфиги и.т.д..... !!!!! только скриншоты.. так сказать лайтовый пентест).Я долбил все подрят включая wifi контор,чтобы попасть в локалку. Также не боятся идти в организации побороть страх!

Риски сесть есть?

 

[mcfly]

Рисков сесть нету приходишь и говоришь я ресерчер помогаю улучшить безопасность если они говорят у нас все OK просто уходишь,главное не вступать в конфликт. Главное конторы выбирать не сильно авторитетные а простецкие. Я так начинал

 

[Legion199720]

Риски сесть есть?

Если скажешь где уязвимость быстро решат проблему )) "Без тебя"... А так по чеснаку "Очень даже рискуешь"

 

[mcfly]

Если скажешь где уязвимость быстро решат проблему )) "Без тебя"... А так по чеснаку "Очень даже рискуешь"

В России просто посылают на...й или просто махают рукой мыл иди откуда пришел) за все мое время ни разу не говорили что полицию вызовем и.т.д... Не надо приувиличивать! Правдо это было несколько лет назад.Думаю и сейчас ситуация не поменялась всем наср.....ть на ИБ главное чтобы все работало..

 

[LoeDifrakTion]

В России просто посылают на...й или просто махают рукой мыл иди откуда пришел) за все мое время ни разу не говорили что полицию вызовем и.т.д... Не надо приувиличивать! Правдо это было несколько лет назад.Думаю и сейчас ситуация не поменялась всем наср.....ть на ИБ главное чтобы все работало..

Спасибо за инфу)

 

[mcfly]

Legion199720 сказал(а): Если скажешь где уязвимость быстро решат проблему )) "Без тебя"

Никто ничего не решит Сис админы сидят которые в ИБ не ау или им лень в этом разбиратся настроили сеть работает да и ладно))

 

[mcfly]

Вот такой должен быть Системный администратор

 

[userz0]

Добрый день.

Занимаюсь изучением и практикой в сфере иб уже 1.5 года. Но проблема в том что теории 80%, а практики 20%.
Так вот я начал задумываться как заработать начальные деньги хотя бы что бы съехать от родичей и на полную уйти в иб.
Именно заработок в иб. Что я могу такого делать что бы получить любые минимальные деньги? Сайты писать, да серваки ломать или что? Подскажите пожалуйста если у вас была такая проблема и как вы её решили.
Имеется пассивный заработок, но на нём не уедешь.

наберешь скиллов и го в hackerone

 

[LoeDifrakTion]

наберешь скиллов и го в hackerone

Знаю hackerbox там практиковался чуть чтуь. А что дает этот hackerone?

 

[userz0]

Знаю hackerbox там практиковался чуть чтуь. А что дает этот hackerone?

Это площадка где кампании позволяют исследователям ломать свои продукты и если находишь уязвимости они тебе за это платят. У каждой кампании свои условия, например кто то платит только за нахождения определённых уязвимостей, если не выполнил условия то тебе не заплатят. Заработок не стабильный насколько я знаю, все в твоих руках.

 

[BearSec]

Знаю hackerbox там практиковался чуть чтуь. А что дает этот hackerone?

Платформа для bug bounty программ разных компаний.
Находишь уязвимости в продуктах, пишешь отчёты, получаешь за найденную уязвимость денюжку.
Схема упрощенная, дальше гугл в помощь для изучения)

 

[v1gman]

Добрый день.

Занимаюсь изучением и практикой в сфере иб уже 1.5 года. Но проблема в том что теории 80%, а практики 20%.
Так вот я начал задумываться как заработать начальные деньги хотя бы что бы съехать от родичей и на полную уйти в иб.
Именно заработок в иб. Что я могу такого делать что бы получить любые минимальные деньги? Сайты писать, да серваки ломать или что? Подскажите пожалуйста если у вас была такая проблема и как вы её решили.
Имеется пассивный заработок, но на нём не уедешь.

Ну, если ты занимаешься иб уже 1.5 года, но не знаешь что тут можно делать для того, чтобы не умереть от голода, то у меня для тебя плохие новости...

 

[LoeDifrakTion]

Ну, если ты занимаешься иб уже 1.5 года, но не знаешь что тут можно делать для того, чтобы не умереть от голода, то у меня для тебя плохие новости...

Способы то знаю. Причем по всей сфере. Мотивации неподохнуть пока что не наблюдается, поэтому поинтересовался как другие зарабатывают)

upd прочитал свое обращение и понял что я сильно - переменчивый. прошла неделя а я уже другого уровня сознания и осознания. значит есть развитие за неделю и меня это радует.

 

[v1gman]

Способы то знаю. Причем по всей сфере. Мотивации неподохнуть пока что не наблюдается, поэтому поинтересовался как другие зарабатывают)

upd прочитал свое обращение и понял что я сильно - переменчивый. прошла неделя а я уже другого уровня сознания и осознания. значит есть развитие за неделю и меня это радует.

Ну, если «переменчивость» в хорошую сторону, то почему бы и нет)