网络中的赏金猎人，白帽黑客也能赚大钱

毫无疑问，能够入侵计算机窃取数据或者让它变成自己的肉鸡是一项极具价值的技能，虽然这一技能可以用于正途，也可以用于邪路。而我们都知道，用这一技能来干坏事的收入想必不菲。

当然，我们很难知道高级黑客的平均收入，但光是勒索软件这一类恶意软件的利润就很丰厚。

勒索软件指的是，当黑客发现你的计算机存在安全漏洞时，通过安全漏洞在你的计算机中安装软件锁定你的电脑或文件，直到你支付了一笔赎金才解锁。美国人在2015年为此支付了2400万美元，而这还只是报警的人所支付的赎金。

不过，根据漏洞悬赏组织初创公司HackerOne的最新调查，白帽子们通过参加漏洞悬赏项目也能获得很好的收入。当有公司或政府机构邀请黑客们入侵时，会为黑客们找到的漏洞支付奖金，这就是漏洞悬赏项目。漏洞越严重，奖金就越高。

谷歌在本周早些时候在其“零日计划"(Project Zero Prize)中宣布，将奖励找到最佳安卓漏洞的黑客20万美元，第二名和第三名的奖金分别为10万美元和5万美元。不过，这种程度的奖金并不常有。比如，微软会为其Edge浏览器中的合格漏洞支付500美元到1.5万美元。

对于那些致力于此的黑客们来说，他们也能通过漏洞悬赏项目过上很好的生活。

根据HackerOne对617位成功黑客的调查，其中一半黑客每年通过漏洞悬赏项目能赚3.5万美元以上，11%的黑客能赚5万美元以上，6%的黑客每年能赚10万美元以上。

我们经常问，黑客能完全靠漏洞悬赏生活吗？17%的受调查黑客称自己的全部收入都来自于漏洞悬赏，26%的受调查黑客称自己的年收入有70%以上来自漏洞悬赏。

成功黑客也很年轻，大部分年纪在35岁以下。

HackerOne调查的黑客中有90%年纪在35岁以下，其中18岁到24岁的年龄段人数最多，达43%，其次是25岁到34岁年龄段，为41%。只有6%的受调查黑客称自己年纪在13岁到17岁间，不到1%的受调查黑客年纪在13岁以下！

虽然大部分受调查黑客称自己是为了钱或乐趣才从事这一行，但有超过50%的白帽子称找到这些漏洞是为了帮助对抗坏人。