全球top黑客TodayIsNew访谈

原文链接：https://www.bugcrowd.com/blog/researcher-spotlight-todayisnew/

下文来自百度翻译

研究人员聚焦：TodayIsNew

2023年1月9日|作者：Jordyn Jones

如果你正在寻找新年的灵感，请深入本月的研究人员聚光灯！凭借10年的网络安全经验，Eric Head（又名TodayIsNew）开发了一套独一无二的黑客技能。看看下面他的故事！

你是如何进入网络安全领域的？

“大约10年前的今天，我有点意外地发现了它。我在谷歌的一个产品中发现了一个漏洞，并得到了奖励。从那时起，我就被迷住了！”

我们很高兴你发现了导致你来到这里的第一个bug。🧡

是什么和/或谁首先激发了你对黑客的兴趣？

“我小的时候，我父母给我们家买了一台用过的Commodore 64电脑，这需要一些编码知识才能玩游戏。几年后，我们买了一部486电脑，我发现了Visual Basic。我开始制作自己的程序和游戏，我想我从未真正停止过：）”

谁想玩孙创造的游戏？我们知道我们有！🙋

你打猎多久了？

“自2014/2015年起”

虫子奖励对你的生活有何影响？

“我是全职的，所以这让我可以养活我的家人。虽然我可以把钱花在一些有趣的事情上，但虫子奖励给我的最好的东西就是有时间和家人和朋友在一起。这很难定价！：）”

你是对的，与家人和朋友相处的时间总是花得很好的。🥰

你是兼职还是全职黑客？你每周花多少时间进行黑客攻击？

“全职！我每周花更多的时间在黑客攻击上——这太让人上瘾了🙂 但是，我确实试图强迫自己离开，去享受与朋友和家人在一起的时光。”

事业和激情合二为一？目标。🔥

你在进行黑客攻击时最大的挑战是什么？

“倦怠是很难的，因为总会有一些事情发生。如果你走开，其他人可能会站出来。除了倦怠之外，我不幸地遇到了一些见不得人的人，他们试图利用自己和他人的优势。看到你的研究被另一个人当作自己的研究成果呈现，并因此得到奖励，真是令人沮丧。”

我们很遗憾听到这一不幸事件，因为任何人的作品都不应该被盗。我们都受到你的启发，继续你自己的黑客之旅。继续前进！👏

你有什么喜欢的工具或资源可以学习吗？

“我从社区中的其他研究人员那里学到了很多。社区本身就是一个惊人的资源。如果有人急于教他们如何做事，我总是建议坐下来听他们说：）”

你对新黑客或过渡到bug赏金的人有什么建议吗？

“如果你从一开始就计划全职做这件事，请感到厌倦。指望赏金来支付账单可能非常具有挑战性，尤其是当赏金不是你所期望的，或者根本没有得到报酬时。看看什么是最适合你的，你的兴趣机会或必要性。你有多么自然的兴趣，这对你来说很有趣，是一条你可以走的路，你可以更深入地理解并应用于bug赏金。你正在学习或计划学习一些新东西的机会，这些新东西可以应用于你的研究。出于必要，你是否被迫为学校/工作学习一些东西？在这种情况下，你如何找到将学到的东西应用于bug悬赏的好处？”

不要等待机会降临，要为自己创造机会。🤝

你希望在你的黑客生涯早期学到什么重要的教训？

“仅仅因为你发现了一个有效的漏洞，并不意味着它会变成钱。通常情况下，最终的结果是没有回报。不过，不要让这让你气馁——试着去以前很少有人找过的地方，或者试着去寻找其他人找不到的东西。”

你如何避免倦怠和照顾你的心理健康？

“避免倦怠的第一步是承认这是真实的，你不是没有受到影响的特例！🙂 对我来说，我不得不强迫自己远离屏幕。我编写了一些程序，以预先确定的时间间隔锁定我正在进行的工作，确保我能休息。除此之外，我是冥想和正念的大力支持者。”

深吸一口气，深吸一口气。🧘

你认为你的旅程将从这里走向何方？你今年的目标是什么？

“每天，我都会看到重要的漏洞被修补，新的漏洞突然出现，并被利用为邪恶。我所做的工作有助于限制事情被利用的严重程度，同时也能养活我的家人。我有点认为自己在可预见的未来会这样做，或者直到互联网上不再有漏洞：）”

谈论双赢！🎉

你为什么和Bugcrowd一起狩猎？

“Bugcrowd团队是我与Bugcrowd一起狩猎的一个重要原因。在我职业生涯的早期，我与员工建立了一些真正的联系，这对我来说意义重大。我从Bugcrowd那里得到了一些丰厚的奖金，但正是那里的人让我比其他任何事情都更能回来。”

除了黑客，你的生活是什么样子的？

“我很幸运，有两个7岁和4岁的女儿，她们一起度过了美好的特殊时光。我和我的伴侣喜欢寻找生活中的冒险，看到新的地方和人，享受游戏，融入大自然：）”

谁是你的英雄？

“任何愿意努力成为一个更好的人，或者愿意与任何人分享善意，让他们和我们的世界变得更美好的人：）”

传播善意。☝️

告诉我们一个关于你自己的有趣事实！

“几年来，我在一个游乐园的万圣节季节工作，扮演一个让人害怕的演员。这是一段视频！https://youtu.be/zWT1sPLaF1o”

观看视频。我们保证它会让你的日子过得更好。🤭

多亏了TodayIsNew，我们现在都准备好迎接2023年的挑战了。如果你是一个bug赏金猎人，并且感到停滞不前或气馁，记得相信这个过程。整个社区都在为你欢呼，包括我们！

原文始发于微信公众号（7hang个人帐号）：全球top黑客TodayIsNew访谈