老周在甲方做安全运维，渗透副业月薪一万二。渗透副业去年他开始接渗透测试的渗透副业私活，现在副业收入稳定在每月八千上下。渗透副业这事听着玄乎，渗透副业其实门槛没你想的渗透副业那么高。

他的渗透副业第一单生意来自一个开电商网站的朋友。朋友的渗透副业公司被黑客挂了挖矿脚本，服务器CPU天天跑满。渗透副业老周花两个晚上排查，渗透副业找到漏洞入口，渗透副业顺手把后门清理干净。渗透副业朋友硬塞给他两千块，渗透副业说比找安全公司便宜多了。渗透副业从那以后，渗透副业圈子里的人开始找他。

渗透测试这活儿，说白了就是拿着客户授权的“通行证”，模拟黑客攻击他们的系统。合法，且需求量大。中小企业请不起专业安全团队，等真出事又损失惨重，这就给了懂技术的人机会。

我问他怎么起步的。他笑：“先拿自家公司练手。之前给甲方做等保测评时，发现很多系统漏洞都出在同一个地方——开发人员图省事，把测试接口留在生产环境。”他花了三个月把常见的漏洞类型摸透，什么SQL注入、文件上传漏洞、越权访问，每样都能说出十几条实战案例。

技术只是敲门砖，真正难的是找客户。老周的做法挺笨：在技术社区写渗透案例复盘，不带客户敏感信息，只讲技术原理。写了半年，开始有人私信问他接不接活。还有个做外贸的老板，看完他分析某建站系统漏洞的文章，直接打电话过来，说自家官网被人黑过三次，想让他彻底查一遍。

价格方面没个准数。按项目复杂程度，从两千到两万都有。测一个普通的企业官网，大概三到五天，收费三千到五千。遇到需要渗透测试App或者内网系统的，价格翻倍。老周说这行拼的是信誉，做砸一单，圈子小，传得飞快。

风险也得说清楚。没授权的测试是犯罪，老周每次接单都签正规合同，保留授权书。他拒绝过一单“查老婆手机”的活，对方出价一万，但没授权书，碰都不碰。

这行当有个好处，时间自由。白天上班，晚上干活。老周的习惯是周末集中测试，平时晚上写报告。他说最累的不是渗透本身，而是写报告——客户看不懂技术术语，得把漏洞危害、修复方案写得明明白白，还得附上复现步骤，方便他们的开发照着改。

上周他接了个医疗App的单子，发现对方支付接口存在逻辑漏洞，可以0元购买药品。那个开发负责人看了报告，后背直冒冷汗，说如果被黑产盯上，损失少说几十万。这笔单子老周收了八千，对方觉得值，还介绍了两家同行过来。

想入行的话，别急着接单。先把OWASP Top 10漏洞原理吃透，再学Burp Suite、nmap这些工具。去漏洞众测平台练手，比如补天、漏洞盒子，攒够真实漏洞挖掘经验再考虑变现。老周认识几个大学生，靠众测平台拿赏金，月入三千到五千，虽然不多，但简历上能写的东西就多了。

最后提醒一句——这行越干越胆小。真正的高手不是能黑进什么系统，而是知道什么能碰、什么不能碰。守住法律底线，这手艺才能做得长久。