白帽子安全
厂商漏洞预警
业内新闻动态
安全研究
开源工具分享
技术交流讨论
原创文章发布
AI与区块链安全研究
程序代码学习
WEB代码审计
0day漏洞分析
渗透测试文章
Linux/无线/终端 安全
反病毒/逆向/免杀 二进制
安全检测工具
社会工程交流
夺旗赛研究
甲方文档资料
开源CMS源码
加密破解及悬赏
非安全交流
AI应用交流
VPS服务器讨论
区块链币圈交流
手机卡信用卡
域名外贸跨境
电子产品交流
非技术交流
八卦水区
论坛事务
人才招聘
登录
注册
导航
×
首页
白帽子安全
厂商漏洞预警
(2523)
业内新闻动态
(5886)
安全研究
开源工具分享
(175)
技术交流讨论
(19762)
原创文章发布
(20)
AI与区块链安全研究
(29)
程序代码学习
(1041)
WEB代码审计
(1288)
0day漏洞分析
(30)
渗透测试文章
(5928)
Linux/无线/终端 安全
(248)
反病毒/逆向/免杀 二进制
(459)
安全检测工具
(1692)
社会工程交流
(125)
夺旗赛研究
(337)
甲方文档资料
(109)
开源CMS源码
(38)
加密破解及悬赏
(1948)
非安全交流
AI应用交流
(20)
VPS服务器讨论
(45)
区块链币圈交流
(25)
手机卡信用卡
(7)
域名外贸跨境
(9)
电子产品交流
(44)
非技术交流
八卦水区
(6395)
论坛事务
(1652)
人才招聘
(38)
T00ls
»
八卦水区(Discussion )
即使读万卷书还需高人指路,想找个师傅带进门,感谢路过的大神多指点。
吐司面包
2021-09-03 21:45
467
29
好帖, 支持TA
取消
很可惜, 此ID报废之前, 请仔细阅读论坛总架构中的规则贴:
论坛总规则
Reason:
确认要报废此ID!
取消
d77ust
新手上路
2021-09-06
#11
回复
10#
playbyte
表哥,带一个,我之前无聊也日了一些裸聊跟诈骗的app。。没想到提交给jc叔叔还有奖金,你不说我真不知道。。一分钱都无。。
菠萝吹雪
版主
2021-09-06
#12
回复
11#
d77ust
奖金很难拿到手,得控制了洗钱团伙以后,差不多结案以后才给。
d77ust
新手上路
2021-09-06
#13
回复
11#
d77ust
哦对。还有几个资金盘的,不过感觉没什么用。。
oops33
新手上路
2021-09-06
#14
回复
10#
playbyte
已pm。
d77ust
新手上路
2021-09-07
#15
回复
12#
playbyte
明白了。表哥拉我一个,我微信号pm给你。
YanXia
注册会员
2021-09-07
#16
回复
2#
playbyte
小迪yyds
苏打星辰剑
僵尸会员
2021-09-07
#17
如果不是开发或者运维这些技术岗来转安全,不建议走纯安全技术的路子,毕竟年龄在这了,在拼技术吃亏的是自己。可以发挥阅历优势,如果学历够高的话,其实搞体系建设这种比较好,去弄比如27系列,或者等保系列的培训,然后拿些证书,学完之后可以先做做安全售前、咨询这种,会比从头去熬技术要好的多。安全技术这条路不是谁都适合,见过太多一开始做安全技术的,做着做着去做销售或者转行的~
Alan
注册会员
2021-09-08
#18
可以考虑安服、等保入手,后面可以考等保证书,毕竟也有一定的年龄的,等保相对来说还是比较轻松的
anlfi
注册会员
2021-09-10
#19
回复
2#
playbyte
不能说什么赚钱,而不去说风险和标准
首先以个人举报的形式提交线索,注意对象是个人对公(并不代表你是公安的线人也没有线人保护程序)
人身威胁不受保护,在没有授权的情况,非法渗透一样要承担刑事责任(同一个目标上公安自己也会去找线索发现你也在服务器上没有报备的直接并案)
其次反诈是公安部下达的强制命令指标任务,而诈骗案件中洗钱也好冻结也好,都必须退赃的并非把黑钱作为你的奖金,钱只有从政府口出,要么就是办案经费且都是要批的
反诈提交线索80%无用大多数为境外诈骗,光靠网站数据要素信息根本落地不到人员
再其次线索有3个等级
1级为5000万以上法院作出有罪判决的非法没收所得一定比例给予举报人奖励最高奖励不超过10w
2级为500万以上最高奖励不超过5w
3级为50万最高奖励不超过1000
每个地方不同也可以不给,最低一般2000-100,平均案件周期都在1年甚至是3年
可以说底层公安发动了一切力量去寻求反诈线索给各种承诺(但真没有什么奖金就是公益)
千万不要被第三方公司说有渠道内部消息过度宣传而利用了(奖励是很高没错需求也很多没错,但钱并不是一定的,风险是真实的,除非你真正的就是为社会做贡献)
任何事情的规则都是公开且有法可依且有底线的否者不是黑就是灰,特别是技术人员是双面剑别人让你去日站之前自己好好思考一下对错
菠萝吹雪
版主
2021-09-10
#20
回复
19#
anlfi
你做过反诈没,这种事个人来做是没有任何授权的。
如果是公司来做的话要有资质,比如甲级涉密资质。
其次我说的是有效线索,包括但不限于后台权限,服务器权限,管理员设备权限。
你说的等级也是不正确的,不会存在固定的金额,只有固定的百分点。
不同地区指标不同,奖励规定也就不同,这种事根本就不是公开透明的。
所以也就造成了民间大牛接触不到,根本不知道一个线索的价值如此之大。
 
1
2
3
下一页
打赏
×
TuBi 数量 (1~49)
1
5
10
20
49
评价理由
确认
取消
帖子评分
×
撤销评分
×
吐司面包
僵尸会员
楼主
4
主题
7
帖子
71
TuBi
TA的主帖
私信TA
返回版块
社区首页
本版最新
发现被CNVD或者CVE收录的漏洞难度大吗
请问有没有什么比较好的入门路径呢
国产最强模型“智谱”,正在打包你的东西
测试个漏洞-001
内网信息收集教程
IDA 9.4 中文插件
AI实时换脸
谁有恶魔之眼信息收集工具
移动端app 安全渗透测试
固件漏洞挖掘学习