大家还有私下挖SRC吗？

大家工作之余还有私下挖SRC吗？挖国内的多还是还挖国外的？
如果挖的话，有没有做目标资产监控？用的是哪套系统来监控的？
APP 之类的大家是使用模拟器还是真实的手机还挖的？app 挖哪些漏洞？
还挖哪些产品的漏洞？
求大佬 分享！

国内src有点还行 有点的不太行 高危变中危 中变低 低变忽略....国外的话就h1.资产的话顶塔的还可 抓包真机或者模拟器都可看个人吧 参考论坛抓包文章吧 漏洞方向就看自己擅长的方向吧..

996的工作，实在是没精力和时间搞SRC

有时间也可以参加下众测

国内普遍压低价格

不容易挣大钱，花的时间精力还多，结果还不一定好，不如做项目

国内的给的价格低，国外的难挖，太难了

浪子 ARL 或者自己构建自动化来监控新资产变化
或者 端口变化  魔方

上面提到的都可以在GITHUB上找到

国内的价格太低了

国内的src给的价钱太低了