收入最高者年入百万
“网络安全事件频发，信息安全的概念开始深入人心，企业都开始设立专门的网络安全岗位，这方面的人才一下子成为了稀缺资源。”
白帽子这个行业真正火起来，也就是最近两三年的事情，而最直接的因素就是收入情况的好转。
在三年前，白帽子们挣钱只有几条道：成立安全公司或者团队，开发产品，为企业提供这方面的服务，不过这只限于少数真正的技术大牛；接一些网站或者厂商产品众测的活儿，不过这种活儿都是临时性的；再不就只能做普通的程序员，每月挣四五千元，这些白帽子在网络安全方面的特长根本无用武之地。最近几年，这一情况发生了极大的改善。一方面，由于网络安全事件频发，信息安全的概念开始深入人心，一些企业开始设立专门的网络安全岗位，这方面的人才一下子成为了稀缺资源，企业开出的价码也水涨船高，不少白帽子都投身到“豪门”；另外一方面，像补天这样的漏洞提交平台的建立，也给白帽子们创造了一个平台，找漏洞不再是义务劳动。
据了解，如今国内顶级安全人才的年收入可以达到百万元水平；高水平的白帽子，加入互联网公司的，一年挣个十几万几十万也属平常；即便是那些依旧散兵游勇的白帽子，通过在平台上提交漏洞，有的也可以月入数万元。
李寅是补天平台上收入最高的白帽子。据他介绍，他平均一个月在补天上获得的奖金在2万元左右，而最多的时候，他一个月就拿到了超过6万元的奖金。要知道，补天提交一个漏洞获得的奖金也就几百元，最多不过一两千元，可见他每月提交的漏洞数量有多少。
“最初我找漏洞就纯粹是个人的业余爱好，后来到补天上发现既能找漏洞又能提高技术水平，何乐而不为啊！所以我在补天上发漏洞的积极性就比较高。”李寅对记者表示，与之前相比，他现在更加注重提交漏洞的质量，而不是再一味求数量，加上目前他正在筹备自己的创业项目精力有限，现在他在补天上的收入也没有之前那么高了。
李寅这样的白帽子毕竟是少数，不过每月能从补天平台上拿到几千元奖金的白帽子还不在少数。赵武介绍，目前补天平台每月向白帽子们发放的奖金和物质奖励加起来能有四五十万元，其中一部分是被发现漏洞企业出的奖金，而大部分还是补天平台自己支付的。
收入条件的好转，带来的直接影响就是愿意投身白帽子的人越来越多了。今年7月才大学毕业的鲍宇对记者说，之前他也动员过其他同学来学习白帽子技术，可他们都不感兴趣。不过当别人发现他签下的工作收入要明显高于一般的程序员工作后，还是对他很羡慕的。“就业条件好了，现在刚进大学的人对于做白帽子的兴趣就比我那个时候更大了，人数也多了，不像我当时那样孤军奋战了。”鲍宇说道。
来自黑暗的诱惑
“我所接触过的圈里的前辈都告诫我一定不要触线，因为一旦做了黑产，再想洗白就很难了。”
虽说如今白帽子的收入情况已经明显改善了，但是和做“黑产”的比起来，依然是天壤之别。“有的黑产一天就能挣几万元，哪家公司会给员工开这么高的薪水？”邓焕说。
那些被白帽子们称为“黑产”的黑客又是怎么获得如此惊人的收入呢？邓焕介绍，黑产们赚钱的方式多种多样，最普通的就是利用漏洞获得网站或者系统内的用户资料，出售他人信息以获利；还有利用获得的用户信息，从事诈骗、盗刷信用卡等。例如，补天平台上的白帽子就曾经发现了一个完整的伪基站诈骗链条。诈骗者利用伪基站向附近的手机发送诈骗短信，诈骗短信的号码显示为中国移动的客服号码“10086”，短信称用户手机积分已经满足兑换现金礼包的条件，并给出了一个兑换链接；点击此链接，会进入一个名为“中国移动掌上门户”的网站，并要求用户提交收款信息，如银行卡或信用卡的卡号、密码、用户身份证信息、手机号码等。“白帽子”在攻破该网站的服务器之后发现，这是一个“钓鱼网站”，在这个钓鱼网站的后台，赫然能够看到超过400位用户的详细信息，包括用户姓名、银行卡或者信用卡号、开户行、密码、身份证、手机号码、信用卡有效期、CVV码等。在获取了这些用户信息之后，诈骗者完全可以利用受骗者的银行卡、信用卡进行转账或者盗刷。从已经超过400人的受骗规模来看，该钓鱼网站的诈骗金额估计能超过千万元。
记者在采访中发现，几乎每个水平较高的白帽子，都受到过来自黑产的诱惑。在补天漏洞平台上收入最高的李寅，一次挖到了一个很多门户网站都在使用的知名程序的漏洞，如果能利用会带来很严重的危害。因为这个漏洞，补天平台奖励了他3500元，而这已经是大大超过正常漏洞奖金标准的破例金额了，但是就有黑产开价数万购买这个漏洞的细节。邓焕更是透露，有黑产许诺几十万甚至上百万的报酬，雇他去攻破某些网站。“从事这个行业的人估计90%都受到过黑产的各种诱惑。”邓焕说。
巨额的金钱诱惑，就像潘多拉的魔盒，一旦白帽子抵御不住诱惑，就会滑入罪恶的深渊。确实有白帽子禁受不了金钱的引诱加入黑产的阵营，不过大多数白帽子还是能坚守住底线，一方面是因为法律，一方面也是因为道德的约束。
1991年出生的“小白”也是一位资深的白帽子，但是面对不是安全圈的朋友，他很少提起自己白帽子的身份。“之前就有一些人知道我是黑客后，让我帮他们盗别人的QQ号。”“小白”从心里很反感这种要求，“我的父母都是老实本分的农民，虽然他们不太清楚我从事的究竟是什么，但从小他们对我的要求就一句话 ‘不要做坏事’，这也是我做白帽子的底线。”
“我所接触过的圈里的前辈都告诫我一定不要触线，因为一旦做了黑产，再想洗白就很难了。”李寅说道。加拿大华人网 http://www.sinoca.com/
SinoCa.COM All Rights Reserved.