想赚dollar？——海外各大漏洞赏金平台分析

已于 2024-05-09 11:18:12 修改
阅读量1.9k 收藏 30
点赞数 42
分类专栏： 信息分享 文章标签： 网络安全 安全 系统安全 web安全 安全架构 程序员创富 程序人生
于 2024-04-28 10:08:27 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/ooooooih/article/details/138256751
版权

最近有一个群友在挖海外的漏洞平台，赚的都是美刀，可把我羡慕坏了。但是和别人也不是很熟悉，不好打探别人的赚钱秘诀，只能自己去查资料了，下面总结一下我找到了一些漏洞赏金平台，以及它们各自的一些特点。

众测平台

HackerOne

图片

这个估计是大家可能都有听说过，应该算是国外最大的漏洞平台了，上面的注册会员据说是包括了来自170多个国家，数量超过了150万。

特点

  • 注册简单，只需要使用邮箱注册就可以了，不需要邀请或其它要求

  • 声望系统，声望越高的话可以接一些非公开、报酬高的项目，和国内的平台里面那种非公开项目类似 很卷，上面人太多了，而且听说上面被Indian的师傅们卷飞了

  • 大公司很多，包括WordPress、X(Twitter)、Uber、Visa等

https://www.hackerone.com

Bugcrowd

图片

也算是一个比较流行的漏洞平台，特点和HackerOne类似。

特点

  • 也是直接使用邮箱注册就可以了，不需要邀请

  • 创建了自己的漏洞评级分类法（VRT）

  • 项目很多，基本上各种类型都有，包括：Web、API、移动应用、云服务、物联网等等

  • 也有不少大公司，包括Tesla、Netflix、Indeed、Dropbox等

https://www.bugcrowd.com

Intigriti

图片

Intigriti是一个欧洲的平台，主要在欧洲比较活跃，但是也接收国际客户。

特点

  • 也可以直接使用邮箱注册，但是会限制只能参与部分项目，如果要解除限制，要进行身份验证（ID check），需要使用身份证或护照、驾照这些信息，但是这玩意我验证了好几次都失败了

  • 报告被确认后会自动付款，听说很快

  • 他家有一个Fastlane Program，可以让研究人员在漏洞未公开之前，对它进行学术研究

https://www.intigriti.com

Open Bug Bounty

图片

属于公益漏洞平台，一个非盈利平台。

特点

  • 只接收特定漏洞，比如XSS或CSRF

  • 正常是没有报酬的，但是上面的公司可以自愿给钱

https://www.openbugbounty.org

厂家漏洞平台

Apple

图片

苹果家的，主要收取的漏洞包括 iCloud、通过物理访问进行的设备攻击（device attacks via physical access,）、通过用户交互进行的网络攻击（network attacks with user interaction）等等

赏金

最低$500：DNS、Domain和子域接管等。
最高$200万：绕过锁定模式的特定保护（bypass the specific protections of Lockdown Mode）。

https://security.apple.com/bounty/categories

Meta

图片

主要是Facebook相关的产品，包括Facebook、Instagram、WhatsApp和VR等等。

赏金

最低$500：XS 泄漏或跨站点泄漏 。
最高$30万：RCE全面接管。

https://www.facebook.com/whitehat

Microsoft

图片

接收微软下面的相关产品，包括什么X-box、Office、Edge等等。

赏金

没有给出赏金的下限。
最高为$25万：针对Hyper-V的RCE、信息泄漏、拒绝服务攻击等。

https://www.microsoft.com/en-us/msrc/bounty

Google

图片

主要接收的漏洞范围包括：包括谷歌的网络资产、应用、Android系统等。

赏金

最低$500：获取Google Play 中的敏感数据。
最高$100万：破解Pixel系列手机中的安全芯片Titan M。

https://bughunters.google.com/about

Github

图片

主要接收GitHub.com, GitHub API、GitHub Actions相关的漏洞。

赏金

最低$617：可能影响用户的应用程序错误。
最高$3万+：越权访问内部系统或用户敏感数据。

https://bounty.github.com

其它还有一些厂家的漏洞平台就不再一一细数了，大家可以自行搜索。

总结

整体看下来，其实和国内也类似，各大众测平台上厂商很多，但是也非常卷，每个项目都被人反复的挖过很多遍了。然后各大互联网公司自家的平台，给钱都很大方，可以看到基本上最低都是500刀起步，但是我猜对新手应该不太友好，需要一定的经验。

这次主要是收集了一波资料，后面有空的时候会去尝试挖几个海外平台试试看，给大家分享一下相关的经验。

欢迎关注我的公众号“混入安全圈的程序猿”，更多原创技术文章第一时间推送

经常去的src平台、学习用到的国内外网站
licheric的博客
10-13 1万+
SRC众测平台 国际漏洞提交平台 https://www.hackerone.com/ BugX区块链漏洞平台 http://www.bugx.org/ Gsrc瓜子src https://security.guazi.com/ 区块链安全响应中心 https://dvpnet.io/ CNVD国家信息安全漏洞平台 http://www.cnvd.org.cn/ 漏洞银行：https://www.bugbank.cn/ 360补天：https://www.butian.net/ 教育行业漏洞报告平台（Bet
电商数据分析实战第一篇——客户消费行为分析
weixin_42479435的博客
05-19 1万+
一、认识用户分析 简单说明一下，用户分析包括基本属性、交易行为、浏览行为、服务体验、社交分享这几个方面的分析，主要应用场景是用户画像、用户忠诚度提升策略设计、用户数增长、精准运营。 这里只进行用户消费行为分析，主要来认识是用户在总体和个体上的消费情况，从大到小，对用户的消费质量有一个更深的认识，利于后续的精准运营策略设计。 二、分析步骤 2.1数据预处理 数据的提取、清洗、转换 2.2用户总体消费情况分析 按月进行用户消费金额、消费次数、消费人数、消费客单价、人均消费分析，作出描述性统计和趋势图，把握用户总
国外SRC导航（海外众测平台）
weixin_49944784的博客
04-12 3271
上篇文章提及国内SRC导航， 本次新增海外的SRC平台。企业SRC导航汇总-优快云博客整体看下来，其实和国内也类似，各大众测平台上厂商很多，但公益类的会比较好， 有些存在漏洞的公司也不一定会出现在各大赏金平台。另外， 赏金平台会有很多不同类型的项目（hackone、bugcrowd都会有），金额很丰盛，但是进入的门槛有要求。但，各大互联网公司自家的平台，给钱都很大方，可以看到基本上最低都是500刀起步。
如何发挥黑客技术赚到百万美元？_2025年白帽黑客赚钱途径_hackerone
最新发布
HUANGXIN9898的博客
02-06 1008
HackerOne平台某年8月29日宣布，在其平台中有6名注册白帽黑客赚取的漏洞赏金超过100万美元。HackerOne是一个第三方漏洞众测平台，它的客户包括通用汽车、高盛、谷歌、英特尔、微软、Spotify、星巴克、Twitter甚至是美国国防部，HackerOne的宗旨是利用注册的白帽黑客力量先于恶意攻击者利用漏洞之前去发现并堵塞漏洞，白帽黑客在此过程中通过发现漏洞来获得厂商给予的赏金。
国外src（漏洞挖掘平台）
热门推荐
weixin_42109829的博客
09-19 1万+
https://zhuanlan.zhihu.com/p/468705739
全球著名的漏洞信息交易平台（漏洞赏金平台）
weixin_30532987的博客
09-10 4134
Zerodium：https://zerodium.com/ Zeronomicon：https://www.zeronomi.com/ Zero Day Initiative：https://www.zerodayinitiative.com/ Mitnick's Absolute Zero-Day Exploit Exchange：https://www.mitnicksecurity.co...
Intigriti 平台推出按小时计费的漏洞奖励新模式
smellycat000的专栏
04-27 389
聚焦源代码安全，网罗国内外最新资讯！编译：代码卫士欧洲漏洞奖励平台Intigriti 宣布推出新计划，将结合猎洞奖励和渗透测试模式，按黑客搜寻漏洞所耗时间来支付赏金。Intigriti 平台指出，新计划将根据参与人员查找漏洞所需的时长支付赏金并为单个漏洞设立封顶赏金。该计划将使企业和所选研究员在约定的时间范围内就单个活动进行合作，不过和漏洞奖励计划一样，赏金多寡同样基于...
IOS应用源码——Rich86man-Dollar.rar
10-14
IOS应用源码——Rich86man-Dollar.rar
Wallbrown, JT, & Wallbrown, FH 所以你的孩子有学习问题——现在怎么办？ Brandon, VT: Clinical Psychology Publishing Co., 1981, 137 pp., [dollar]11.95 (paper)
06-29
所以你的孩子有学习问题——现在怎么办？ Brandon, VT: Clinical Psychology Publishing Co., 1981, 137 pp., [dollar]11.95 (paper) 书评 GILBERT R. GREDLER University of South Carolina WALLBROWN, JT, & ...
HW_Dollar2_2.2.0.2104
03-31
HW光猫使能加解密软件
自用Linux版学习用品分享
jennycisp的博客
11-01 156
在逐渐摸坑的日子里，搜集了一些常用的学习用品。学习用品仅为学习用途，请勿用于非法用途。学习用品都为搜集而来，若侵犯原创者权益，可联系我删除。(Mail :（已保留.git文件，方便升级代码和证明原创者版权。
一起找BUG，谷歌推出全新漏洞悬赏平台
weixin_39787242的博客
07-30 4478
本文转载自量子位 漏洞赏金计划（VRP）是现在很多科技公司查找自家漏洞的主要方法之一。 就像谷歌的漏洞奖励计划自2010年底启动以来，在两千多名bug hunters的参与下，修复了1万余加的漏洞。 而这些bug hunters们也累计获得了近3000万美金的奖励。 现在，谷歌为了庆祝推出漏洞奖励计划的周年纪念日、推进与更多bug hunters的合作，推出了他们的新平台：Google Bug Hunters。 这个站点将谷歌所有的VRP计划(包括Google、Android、Abuse、
【海外SRC漏洞挖掘】参数FUZZ工具Bug修复+实战利用案例（任意用户接管）
ffr666的博客
11-14 854
海外SRC赏金挖掘专栏在学习SRC，漏洞挖掘，外网打点，渗透测试，攻防打点等的过程中，我很喜欢看一些国外的漏洞报告，总能通过国外的赏金大牛，黑客分享中学习到很多东西，有的是一些新的信息收集方式，又或者是一些骚思路,骚姿势，又或者是苛刻环境的漏洞利用。于是我打算开启这个专栏，将我认为优秀的文章进行翻译，加入我的理解和笔记，方便我自己学习和各位师傅共同进步，我争取做到日更，如果各位师傅觉得有用的话，可...
Web3漏洞赏金平台
Websec
04-11 641
1、 BugRap (https://bugrap.io/)2、code4rena (https://code4rena.com/)3、immunefi (https://immunefi.com/)
【资源帖】漏洞平台（国内外）+企业SRC整理-持续更新
全网唯一认证 | 信息安全圈 | 知识星球 | 网安社区 | 共筑网安长城
03-06 6906
前言 不挖洞的安服工程师不是一个合格的白帽子，整理一波各大SRC平台的名单，欢迎评论补充，以供参考。 综合SRC平台-国内 1.漏洞盒子 2.补天平台 3.i春秋漏洞安全响应平台-SRC部落 综合SRC平台-国外 1.Hackone 各大企业SRC 1.YY安全应急响应中心 2.苏宁安全应急响应中心 3.去哪儿安全应急响应中心 4.竞技世界安全应急响应中心 5.金山安全应...
探索BugBounty：一个开源的安全漏洞赏金平台
gitblog_00004的博客
04-20 499
探索BugBounty：一个开源的安全漏洞赏金平台 去发现同类优质开源项目:https://gitcode.com/ 是一个由zer0yu开发并维护的开源项目，旨在为开发者和企业构建一个安全的、社区驱动的漏洞报告和赏金系统。通过这个平台，你可以发现并修复你的软件中的安全问题，同时激励那些帮助你找到这些问题的白帽黑客。 技术分析 架构与设计 BugBounty采用了微服务架构，这种设计使得各个功能模...
美国漏洞众测平台HackerOne运营模式解读与分析
weixin_33937499的博客
07-05 600
3月，当美国国防部宣布与HackerOne合作邀请黑客参与“Hack the Pentagon”的漏洞奖励计划之后，让HackerOne再次成为业界焦点。对于混迹于国内外各漏洞众测平台的菜鸟，以个人之见和能力所及对HackerOne写点介绍，谈点感受。 1 公司介绍 HackerOne是一个总部位于美国旧金山的漏洞众测公司，公司分部位于荷兰格罗宁根。多家...
MATLAB平台实现5个神经网络实例详解
资源摘要信息:"神经网络题目8-10_神经网络题目_神经网络_5个神经网络实例_dollar6x4_" 知识点一：神经网络基础 神经网络是一类模仿生物神经系统的计算模型，它通过大量的简单计算单元（神经元）以及单元之间的连接...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值