渗透工程师可以通过以下方式赚钱：

漏洞应急响应平台

加入国内有名的漏洞应急响应平台，如补天漏洞应急中心、漏洞盒子、CNVD（国家信息安全漏洞共享平台）和CNNVD（国家信息安全漏洞库）等，或者腾讯、Bilibili等专属SRC。

如果技术过硬，可以通过挖掘高危漏洞赚取高额报酬，一个高危漏洞可能最高赚一万多元。

CTF代打

参与网络安全竞赛（CTF），通过帮助选手代打来获取利益，收入接近硬件工程师（HW），具体收入取决于个人实力水平。虽然代打在比赛中是违规的，但仍有一些选手出高价请代打。

合法的授权渗透测试

接受机构或企业的委托，对其官网、产品进行渗透测试，挖掘安全漏洞，并提交修复方案和渗透测试报告。这种方式对于新手渗透测试工程师较为友好，虽然需要较高的技术功底，但仍是外快的主要来源。

众测平台

参与国内众测平台，如漏洞盒子、云众可信众测平台等，以及国外众测平台如HackOne等，通过众测模式挖掘漏洞赚取报酬。国外众测平台的漏洞报酬通常较高。

护网行动

参与国内的护网行动，无论是甲方还是乙方，都大量缺乏安全测试人员。在护网期间，测试人员的需求较大，可以通过参与护网行动赚取外快。

安全培训

一些企业会提供针对性的安全意识培训，渗透工程师可以通过提供培训服务来赚钱。此外，也可以开设知识星球做知识付费，但需要有高质量的输出，避免割韭菜。

投稿技术文章

可以给一些技术平台投稿技术文章，通过稿费收入来增加额外收益。

开发安全产品

如果开发能力优秀，可以开发一些安全相关的产品进行销售，获取不错的收益。

情报收集和威胁建模

通过提供情报收集和威胁建模服务，帮助客户了解潜在的安全风险，并制定相应的安全策略。这种方式也可以带来一定的收入。

建议

提升技术水平：无论是挖洞、代打还是做渗透测试，技术实力是核心。建议持续学习和提升自己的技能，尤其是在漏洞挖掘和应急响应方面。

选择合适的平台：不同的平台和机会适合不同水平的渗透工程师。可以根据自己的技术水平和兴趣选择合适的平台进行发展。

遵守法律法规：在进行任何渗透测试和服务时，务必遵守相关法律法规，确保所有活动合法合规。

通过以上方式，渗透工程师可以根据自己的技术水平和兴趣选择合适的赚钱途径。