18+
Оглавление - Заработок для хакера. Полностью переработанное издание 2025—2026
- Введение
- — Зачем хакерам деньги и почему рынок кибербезопасности взорвался
- — Как читать эту книгу: карты монетизации и дорожные карты
- — Честный разговор: что реально, что миф
- Часть I: Фундамент — кто ты и сколько стоишь
- Глава 1. Портрет современного хакера-профессионала
- — Спектр от Script Kiddie до Senior Researcher: где деньги?
- — Специализации с самым высоким чеком в 2025–2026
- — Как рынок оценивает твои навыки (грейды, сертификаты, портфолио)
- Глава 2. Стек навыков = стек доходов
- — Языки, которые реально нужны: Python, Rust, Go, JavaScript, Bash
- — Операционные системы и лабораторная база: Твой хакерский бункер
- — Soft skills хакера: почему «объяснить клиенту» стоит дороже, чем «сломать»
- Часть II: Bug Bounty — охота за головами
- Глава 3. Bug Bounty с нуля до первого чека
- — Как устроены программы: scope, правила, выплаты
- — Платформы 2026: HackerOne, Bugcrowd, Intigriti, Standoff 365, BI. ZONE Bug Bounty
- — Методология поиска: разведка, перебор, эксплуатация, репорт
- Глава 4. Прокачка репутации на Bug Bounty
- — Как писать репорты, чтобы не получить N/A
- — От $100 до $50k: какие баги реально платят
- — Работа с приватными программами и VIP-инвайтами
- — Кейсы: реальные выплаты за SSRF, XXE, Auth Bypass в 2024–2025
- Глава 5. Автоматизация Bug Bounty
- — Recon Pipeline: Amass, Subfinder, httpx, Nuclei
- — Написание собственных шаблонов и сканеров
- — Когда автоматика заменяет ручной труд, а когда нет
- Часть III: Работа по найму — стабильный кэш
- Глава 6. Пентест как профессия
- — Внутренний vs внешний пентестер: зарплаты и условия
- — Как попасть в топ-компании: что смотрят на собеседовании
- — Структура пентест-проекта и отчётность
- Глава 7. Red Team и APT-симуляция
- — Чем Red Team отличается от пентеста и почему платит больше
- — Инструменты: Cobalt Strike, Sliver, Havoc C2
- Глава 8. Blue Team и Threat Intelligence
- — SOC-аналитик, Threat Hunter, Malware Analyst: рынок труда 2026
- — Почему «защитники» зарабатывают не меньше «нападающих»
- — Переход из Blue в Red и обратно: гибридный специалист
- Глава 9. Карьерный трек в продуктовых компаниях
- — Security Engineer в Big Tech: требования и уровни
- — AppSec, CloudSec, DevSecOps — горячие направления
- — Удалённая работа на западные компании: реалии 2025–2026
- Часть IV: Фриланс и консалтинг — работаешь на себя
- Глава 10. Фриланс-пентестер
- — Где искать клиентов: платформы, LinkedIn, сарафанное радио
- — Договоры, NDA, Письмо о разрешении — юридический минимум
- — Ценообразование: почасовая vs проектная ставка
- Глава 11. Независимый консультант по ИБ
- — Построение личного бренда эксперта
- — Аудит, Gap-анализ, vCISO — продукты с высоким чеком
- — Работа с МСБ: типичные боли и решения
- Глава 12. CTF-команды и коммерческие соревнования
- — Призовые фонды: DEFCON, rwctf, Standoff, OFFZONE
- — Как собрать команду и монетизировать скилл
- — CTF как визитная карточка для работодателя
- Часть V: Создание продуктов и контента
- Глава 13. Образовательный контент и курсы
- — Платформы 2025: Udemy, Stepik, Boosty, собственная школа
- — Как упаковать практический курс по пентесту
- — YouTube, Telegram, блог — какой канал работает
- Глава 14. Инструменты с открытым исходным кодом как актив
- — Open Source → репутация → деньги: схема работает
- — GitHub Sponsors, донаты, коммерческие лицензии
- — Примеры успешной монетизации OSS-инструментов
- Глава 15. Написание технических материалов
- — Write-up’ы, статьи, исследования — кто платит и сколько
- — Участие в CVE-процессе и координированное раскрытие
- — Технические книги и отчёты как продукт
- Часть VI: OSINT и смежные ниши
- Глава 16. OSINT как профессия
- — Корпоративная разведка, проверка контрагентов, due diligence
- — Инструменты: Maltego, Shodan, SpiderFoot, theHarvester
- — Где заказывают OSINT и сколько платят
- Глава 17. Форензика и реагирование на инциденты (IR)
- — Incident Response как высокооплачиваемая ниша
- — Digital Forensics: инструменты и сертификаты (GCFE, GCFA)
- — Работа с юридическими и страховыми компаниями
- Глава 18. Разработка средств защиты (SecDev)
- — Создание коммерческих продуктов безопасности
- — SaaS-решения для ИБ: от идеи до продажи
- — Участие в стартапах и венчурном рынке
- Часть VII: Деньги, налоги, карьера
- Глава 19. Финансовое планирование хакера
- — Как оформить себя: ИП, самозанятый, договор ГПХ
- — Работа с иностранными заказчиками: юридические схемы
- — Диверсификация доходов: не клади все яйца в один C2
- Глава 20. Нетворкинг и сообщество
- — Конференции: ZeroNights, PHDays, OffZone, BlackHat
- — Telegram-каналы, Discord-серверы, форумы
- — Менторство: как найти ментора и стать им самому
- Глава 21. Правовой минимум
- — УК РФ ст. 272, 273, 274 — что реально грозит
- — Разрешительная документация для легальной работы
- — Международный контекст: законы разных юрисдикций
- Часть VIII: Дорожные карты
- Глава 22. Дорожные карты по специализациям
- — Web Hacker → Bug Bounty Hunter → Senior Researcher
- — Sysadmin → Pentester → Red Teamer
- — Developer → AppSec Engineer → Product Security Lead
- — Студент без опыта → первый оффер за 12 месяцев
- Глава 23. Будущее профессии
- — AI в наступлении и обороне: как меняется работа
- — Квантовые вычисления и криптография: готовиться уже сейчас
- — Новые Attack Surfaces: IoT, OT/SCADA, облака, LLM
- Заключение
- — Честный итог: сколько реально зарабатывают в России и за рубежом
- — Пять принципов хакера, который строит карьеру, а не сидит
- ПРИЛОЖЕНИЯ
- — Приложение A: Карты монетизации по уровням (Junior / Middle / Senior)
- — ПРИЛОЖЕНИЕ B: Сертификаты с ROI-анализом
- — ПРИЛОЖЕНИЕ C: Шаблоны договоров и NDA для фриланса
- — ПРИЛОЖЕНИЕ D: Ресурсы, лаборатории, платформы (2025–2026)
- — ПРИЛОЖЕНИЕ E: Рекомендованная литература и курсы
- — ПРИЛОЖЕНИЕ F: Сводный чек-лист (Твой трекер прогресса)