大齡青年不上班呆在家裡靠挖漏洞（做白帽子黑客）賺錢，可行嗎？要不要參加相關培訓？

01-13

大齡青年不上班呆在家裡靠挖漏洞賺錢，可行嗎？要不要參加相關培訓？
35歲了，未婚。2005年得了精神分裂症（據說是所有精神疾病中最嚴重的一種），到今年基本痊癒。從得病到現在基本沒怎麼工作過，住了6次精神病醫院，每次一個月兩個月不等。出院後每天都要吃藥，但葯副作用實在大，吃得我頭昏腦脹，渾身發軟，大腦也無法思考較難的問題。學習知識時渾身發軟，總想著睡覺或放鬆自己。我也因此病辦了個低保。期間有時靠打麻將糊塗混日。我就是一典型的啃老族，大學學歷，到現在也沒賺到什麼錢，更別談什麼結婚生子了。今年父親60歲了，我自己感覺到壓力了，家處在農村，離縣城15分鐘摩托車程，如果再不想著怎麼賺錢的話，家裡的門面到我手上恐怕胡不開。
去年5月15日手機上看到一篇關於白帽子黑客的報道，了解到挖漏洞提交到補天平台可以賺錢。

我的問題是：我35歲了，對怎麼挖漏洞還不了解，到我知道怎麼挖漏洞時年齡偏大了，企業不一定招收大齡青年，那我能不能自學挖漏洞技術，呆在家裡不上班靠挖漏洞賺錢呢？上班對挖漏洞技術提高影響有多大？我的計劃是自學2-3年（要不要參加相關培訓呢？），然後慢慢賺錢，到我40歲時能達到年收入4萬元，40-50歲能賺40-50萬。你們覺得這個計劃可行嗎？
在此我請求諸位看到貼的有熱心腸的人士解答我的疑惑。婚姻我是不敢奢望了，我見過很多結了婚然後離婚的案例。

從你的描述來看，你可能並不是真的想做個白帽子。

對於技術的學習，還是建議從興趣出發，畢竟樓上有人提出，因為大部分白帽子挖洞是為了技術本身，賺錢只是附屬產品。安全在不斷的發展，企業的防護也在不斷升級，白帽子漏洞挖掘的難度也的確存在越來越難的問題。

媒體上報道能賺錢的方法有很多，白帽子看似提交漏洞就能賺錢，可是你看到了他們在學習過程中的付出和努力了嗎？

對於技術的成長，才是白帽子，一個安全從業者成長進步的靈魂。如果只是為了賺錢，那麼，你可能並不是想真正做個白帽子。

像你這樣的狀況後面做黑產幾率更大，入行前多多讀讀刑法

身邊正好有精神科醫生的朋友，終於來了個跨界。

不太建議你做這個，因為做安全的話，睡眠時間是沒辦法保證，但是你的病情呢，按時睡眠是一個康復很重要的一個點。

我個人建議你找個普通的營生，哪怕是個門衛這種，能保證自己穩定的生活狀態，平平穩穩的過日子。

要不然你做木工吧。

這玩意兒足夠簡單，高中水平就可以自己 diy，而且賺的錢也不算少，大城市8k，小城市4k，符合你說的年薪4萬。

然後，等你做熟了，有三個方向，第一個是做建材，因為現在這個東西水分很大，可以當價格屠夫。第二個就是轉室內設計，這個也是風口上的行業（不知道未來是不是）。還有一個就是學英語去北美或者土澳接著做。

不能

是說，小看我們搞IT的到這種程度了嗎……35歲沒工作十二年精分培訓下就能挖漏洞賺錢嗎……

如果缺錢的話，可以專研一下刑法，裡面的每一條都是走向人生巔峰，迎娶白富美的捷徑！

否

寫JS吧，很快就能掙錢了

不能

------來自某正在倒貼錢的

不了解這個行業，但我覺得寫網文可能更適合你~~

有點困難。而且是不低的困難。正常的自學。入門都需要很久。有師父帶的話可以少走不少彎路。其次就是提交漏洞沒有你想的那麼賺錢。。。如果學這個最好做足心理準備。因為確實是需要很足的天賦。。而且是書本上學不到的東西運用的最多。

兄弟，聽我一句勸，別做這種對精力要求高，特別影響睡眠的活路。我重度抑鬱症，然後自學了一些精神衛生相關的知識為求自保。一個穩定且充足的睡眠對我們這種精神疾病患者是非常重要的。

健康第一。睡覺使你健康。

假設你有將全部時間投入到安全行業的熱情

1.先說年入4W的可行性

沒有挖洞基礎的白帽子也不是沒有，在cnvd一次交一百多個注入的人也有，也能月入幾千，在各個平台漏洞盒子，補天，教育平台再交一遍，年入4W是可以的。

2.持續性

這種批量搞洞只為掙錢的會遭到其他白帽的鄙視，因為大部分白帽子挖洞是為了技術本身，賺錢只是附屬產品，如果你只是為了賺錢，那你不會有任何進步，你每個月賺錢的上限是固定的，甚至會隨著你挖洞的時長而降低，幾年以後還能不能批量到那麼多是個問題。

3.關於培訓

我認識的大牛都是自學出來的，培訓出來的沒有什麼不好，能快速上手，但是興趣是最重要的，興趣也是決定你能走多遠的關鍵因素。

4.關於挖洞

安全行業越來越火熱，白帽子們挖洞也挺難的，各大漏洞平台給分也挺低，通過率也低，而且大家也都恥於批量，有些技術的都去刷企業的src去了，在src挖洞一是漲技術，二是獎勵比漏洞平台高，三是有名氣。

感覺像是在高級黑

看起來好像病還是沒好，病好了可能只是自己的臆想。

看你的經歷，覺得可以試一下，但是想靠當白帽子挖洞完全養活自己挺難的，把握好度，試一試吧！祝好

我覺得不管是做什麼都得有個正經工作。這對很多事情都是個保證。

無業在家靠刷漏洞賺錢可能可以維持生活。但是安全這個行業變化太快了，可能某天漏洞就不能明面說了。

沒個5年8年你挖到一個洞我吃翔3斤

。。。。。