Top Ethical Hackers in India

Le top 3 indien du jour

Les trois meilleurs joueurs indiens du moment sont ZishanHack (3869 XP), d3va (3258 XP) et unsafeusr (2354 XP). Ils ont tous suivi le même chemin : résoudre des labs, publier des writeups validés, tenir la distance sur plusieurs mois. Cliquez sur un pseudo pour voir l'historique de ses résolutions, ses writeups et sa trajectoire au classement.

Pourquoi le classement indien est l'un des plus compétitifs

L'Inde aligne l'une des trois plus grandes représentations nationales de HackerDNA. Le top 20 indien change de visage presque chaque semaine parce que la communauté est suffisamment dense pour qu'un seul lab difficile ou un writeup remarqué fasse gagner quatre ou cinq places. L'écart d'XP entre le n°1 et le n°50 indien est systématiquement plus serré que dans la plupart des autres pays du top 25 : les nouveaux venus affrontent une pente raide, mais aucune position n'est jamais bloquée au sommet.

La filière : bug bounty, Team bi0s et null community

La culture offensive indienne est étonnamment bien organisée, et cela se voit dans le top 100 national. Team bi0s, le club de recherche d'Amrita Vishwa Vidyapeetham, est l'équipe n°1 indienne sur CTFtime depuis 2007 et organise chaque année le bi0sCTF ouvert. La null community, cofondée en 2008 par Aseem Jakhar et Murtuja Bharmal, anime des meetups mensuels gratuits dans plus de 20 villes (Mumbai, Bangalore, Pune, Delhi, Hyderabad, Chennai, Goa...) et sert de porte d'entrée à des milliers de chercheurs. Ces deux communautés alimentent un vivier de bug hunters régulièrement en tête de HackerOne et du Google VRP. Le top 100 indien de HackerDNA est largement composé de joueurs arrivés avec ce muscle déjà formé, qu'ils aiguisent ici sur des labs structurés.

Ce qu'il faut pour entrer dans le top 50 indien

Le top 50 actuel donne une base réaliste : deux à quatre résolutions de labs par semaine, un writeup accepté sur la plupart, tenu sur huit à douze semaines. Le bonus writeup s'ajoute à l'XP de résolution et double à peu près votre progression, d'où le fait que presque tous les joueurs au-dessus du rang 50 publient régulièrement. L'exploitation web reste la porte d'entrée la plus fréquente, mais le top 20 indien bascule vers la crypto et le pwn plus souvent que la moyenne mondiale - exactement les compétences qui rapportent sur HackerOne et le Google VRP.