“剑”未出鞘时，他看似普通游侠，游历于网安星球，似醉似醒。忽的阴云遮日，却听“剑”光一闪，他行行代码利刃出击，眼神一寒，“剑”已捕捉漏洞隐患，拂去衣袖，不求功名 ……
他，运筹帷幄，敢把所有的渗透项目“玩转股掌”；
他，有着一点令大家无比有亲切感的口音；
他，常为头秃的学员们指点各种测试sao操作的福音。
他，就是本期的主角
“-积木”
漏洞盒子S级白帽
漏洞盒子众测平台总榜第六名
漏洞盒子2019年年度MVP
漏洞盒子2020年马拉松MVP
漏洞盒子2020年季后赛MVP
CIS2021网络安全创新大会白帽LIVE出品人
素材来源：纳骨小鸟
在2023年国家网络安全周的尾声，漏洞盒子 X Freebuf 联合B站UP主-纳骨小鸟，开启了一场特殊的漏洞盒子S级白帽专访，一起来聊一聊网络安全和防诈骗～如果你是计算机专业，对网络安全和漏洞赏金感兴趣，想要成为一名白帽年赚百万，或者想要学习一些防骗招数，防止被骗，一定不要错过啦！
电信诈骗一般都是信息被泄漏，主动泄露：主动泄露是指用户自己无意泄露信息。比如随意丢弃快递包装上的物流单，或者在社交网络上晒图，无意间暴露了身份证号码、二维码等敏感信息。
被动：黑客入侵+内鬼售卖……几乎你听说过的大公司都发生过客户隐私泄露事件”企业内网被黑客攻击，数据被窃取，举例腾讯……2011年，腾讯QQ群关系数据泄露，根据这些信息可以查询到备注姓名、年龄、社交关系网甚至从业经历等大量个人隐私。事件涉及7000多万个QQ群，12亿多个部分重复的QQ号码。
公司内鬼私下售卖：比如2016年京东网络安全部的员工郑某鹏监守自盗，与黑客相互勾结，购买用户信息，涉及的交通、物流、医疗、社交、银行等个人信息多达50亿条。
1、首先大家可以在家人和自己的手机中安装国家反诈中心app，国家反诈中心app会对用户手机收到的电话、短信或下载的APP进行检测，如果发现可疑内容或者识别为诈骗行为，会主动对用户进行预警。
2、第二点就是不要贪图便宜或无端优惠，像一些网络刷单兼职，低价网络购物诈骗都很有可能是诈骗的诱饵。
被动：黑客入侵+内鬼售卖……几乎你听说过的大公司都发生过客户隐私泄露事件”企业内网被黑客攻击，数据被窃取，举例腾讯……2011年，腾讯QQ群关系数据泄露，根据这些信息可以查询到备注姓名、年龄、社交关系网甚至从业经历等大量个人隐私。事件涉及7000多万个QQ群，12亿多个部分重复的QQ号码。
3、还有面对冒充公检法诈骗的犯罪分子，（1）公安机关不会通过电话做笔录，只有进行回访、电话劝解等少数情况时才会采用电话形式。（2）公安机关和检察院的法律文书中没有“刑事拘捕证”一说，公安机关逮捕人的时候，必须出示逮捕证，不会通过传真、网络发放。（3）公检法机关是不设立“安全账户”的，更不会让人转账汇款到“安全账户”。
1、首先成为白帽子的一个的前提就是我们是需要在合法授权的情况下开展漏洞挖掘行为。
2、想要成为一名白帽子赏金猎人我们第一步需要打开对应的安全响应中心的网站，去看他们收取什么类型的漏洞，并且对应的赏金是多少，进行有针对性的挖掘。
3、当然一开始尝试进行漏洞挖掘肯定会遇到比较大的困难和挫折，有的同学可能花了一两周都无法去挖掘一个安全漏洞，这个时候大多数人可能就放弃了，所以我觉得成为一个白帽子最重要的就是坚持。像我一开始挖掘漏洞也是经过很长时间的摸索，才慢慢挖掘到漏洞，其次就是寻找一些志同道合的白帽子朋友，平时可以一起挖掘漏洞，一起讨论技术，互相鼓励，让挖掘漏洞变得更加有趣。还有需要不断去学习新的漏洞挖掘手法，多看别人分享的技术文章来找到自己的不足之处。