本文目录一览：
关于黑客的三种类型:白帽,灰帽,黑帽
白帽黑客：一般来说，白帽是指安全研究人员或者从事网络和计算机技术防御的人员。在发现软件漏洞后，他们通常会将这些漏洞报告给供应商，以便供应商可以立即发布漏洞补丁。白帽通常被大公司雇佣，他们是维护世界网络和计算机安全的重要力量。模拟黑客对产品的攻击来测试产品的可靠性，也就是业内所说的渗透测试服务。
灰帽黑客：灰帽是指那些知道技术防御原理，有实力突破这些防御的黑客。灰帽在黑帽和白帽之间的中间区域。他们不向罪犯出售零日漏洞信息，但向政府、执法机构、情报机构、或者军方出售零日漏洞信息。然后，政府会利用这些安全漏洞闯入对手或者嫌疑人的系统。一般来说，灰帽的技术实力往往超过白帽和黑帽。人们常常把黑客行为看作是一种嗜好或者是义务，希望通过自己的黑客行为来警醒某些网络或者系统的漏洞，从而达到警醒的目的。
黑帽黑客：说白了就是利用技术专门利用木马病毒攻击网站和服务器以及操作系统，寻找漏洞，以个人意志为出发点，对网络或者电脑用户进行恶意攻击的黑客。通常指犯罪分子，他们利用自己的力量发现或开发软件漏洞和攻击，或开发其他恶意工具入侵用户机器窃取数据，如密码、电子邮件、知识产权、信用卡号或者银行账户凭据。
天才黑客疑因拒违法被拼多多开除，这场“大戏”何时结束？
拼多多应该是2021年“最火”的互联网企业。近一月来，拼多多常驻热搜，关于它的爆料也越来越多。1月12日早间，又一名为“如何看待天才黑客 Flanker 疑因拒绝做黑客攻击业务，被拼多多强行辞退，错失上亿股票？”的话题冲上知乎热搜。
尽管随后该话题消失不见，但还是有不少人赶来一线吃瓜。拼多多真的下血本搞“黑客攻击”了？还有最重要的是，关于拼多多的这场大戏究竟何时是个头呢？ 拼多多逼天才黑客违法？受科技影响，黑客对于普通人来说，一直是神秘的存在。似乎他们全都智商180，又无所不能。这次被爆料的Flanker几乎满足大家对于“天才黑客”的所有想象。15岁进入浙大少年班；19岁和团队打进安全圈奥斯卡之称的Defcon总决赛；2012年初次接触CTF，就带领团队拿下 Pwn2Own奖杯；总之，他就是国内白帽黑客中极优秀的存在。后来，Flanker加入拼多多，担任安全总监一职。蹊跷的是，Flanker在去年年底突然宣告，已经离开拼多多，而且声称“我应得而该公司抵赖不给的各种权益已委托律师处理”。微博的末尾，Flanker还劝告拼多多“好自为之”。这一看就是不欢而散。
本来外界对于“天才黑客出走拼多多”的“黑幕”已想象颇丰，又适逢拼多多热度空前。于是众网友纷纷化身福尔摩斯，欲一探究竟。很快，有人扒出Flanker于1月5日发布多条破坏计算机系统罪的科普，内容着实引人遐想。接着，另一位安全圈大佬“闪亮登场”，他就是原阿里集团安全研究实验室总监云舒。云舒在微博中称“Flanker好像是因为不愿意做黑客攻击，被强行辞退……”后续除了云舒，又出现几位大佬纷纷为Flanker发声，更增加了此事的可信度。
不仅仅是“侵犯隐私”，这件事很快让人联想不久前的另一则爆料，难道拼多多真的利用黑客技术，以获取脉脉匿名留言？拼多多敢在法律的红线上“旋转跳跃”，真够“猛”。黑客事件被媒体曝光后，关于拼多多的吐槽声便如潮水般涌来。除了被质疑侵犯隐私，内容最多的便是批判拼多多在营销上用力过猛。平台上经常推出的“砍价免费拿”活动。详情页清晰标注“再邀请一位新用户便可***”，但用户邀请后，系统提示仍不满足***条件。“多多买菜”推广活动同样饱受诟病。所谓的“下4单全免”竟然是返还用户五张五元优惠券。即便用户再次下单，也只能使用其中一张。除此之外，拼多多在其他平台发布的广告，也多为噱头，诸如“9块9买华为P40”等。用户点击广告后，拼多多便诱导下载软件。至于“价格低廉”的手机，根本不见踪影。拼多多这些套路屡试不爽，仗着自己懂得营销真谛，反复挑战用户忍耐极限。如今拼多多被舆论反扑，可谓自作自受。“大戏”何时结束？
白帽子黑客是怎样的一群人？
【张小冲的回答(121票)】:我是乌云的创始人，我来回答下吧，我们最开始做乌云的目的很简单，因为我当时负责百度的安全，但是我们根本无法对老板回答我们是不是做安全了，什么是安全，根本原因是这个行业的封闭，无论是老板还是用户对安全都不了解，开发的人说安全是这个样子，运维的人说安全应该这么搞，老板说咱们安全很好啊一年到头没有安全事件，老板又说了没有安全事件你们这些屌丝天天都在做什么，而且也发生过很多安全公司利用用很小的安全漏洞来敲诈企业说你这里有个很严重的问题，老板不懂也许一下子就买单了，更不用说由于攻击者和防御者的信息不对称带来的信息壁垒问题了是的，最开始的原因是为了我们自己工作的原因和让我们身边朋友和老板对我们工作的了解来做这个事情，后来我们发现带来的收益更大，我们让安全研究人员通过这个平台能够学习到其他人的技术和技能，我们让安全研究人员能互相认识能够展示自己获得更高的荣誉和工作机会，我们让所有企业知道所有最新的安全漏洞状态，我们也同样让更多的普通用户了解企业如果不做好安全可能给用户带来的信息安全威胁于是我们帮助行业完成了一个正向的循环，白帽子发现和报告安全问题，企业修复并披露安全问题，用户了解信息安全从而对企业提出信息安全要求，企业加强信息安全建设和提升白帽子价值，更多的白帽子学习和加入到这个过程我很难去说乌云上所有的人都有什么心理，但是我们一直在往这个方向引导，我自己也是乌云上的白帽子一员，我个人的驱动力是，我已经有一份稳定的工作，我爱好安全而又没有任何压力驱使我使用我的技术去谋取非法利益，我能够以正确的渠道展示自己，我能够得到除了腾讯这种封闭企业之外的企业认可，我也可以参与到乌云开展的各项活动，我能够认识到优秀的人和他们交流获得提升，这就是我在乌云能够得到的没有在乌云过漏洞的筒子就不会体验到这种让人开心的感觉啦 ：）【大风的回答(24票)】:白帽子是不黑网站的。严格来说，未经授权而进行的渗透测试都属于耍流氓，根据渗透的深浅程度而判定流氓的大小程度。好吧，根据以上定义一棒子打死了好多人，肯定很多人因为被冒犯而不高兴。那我就不抬杠了，题主指的这种情况，如果没有拖库的话（根据实际情况判断，比如日志分析或者是和白帽子交涉），可以不给用户发告警提醒。如果有被拖库的风险的话，本着对用户负责的态度，应该告知用户风险，并考虑强制用户登录后修改密码。另外，白帽子愿意报告漏洞给你，避免了被黑客利用该漏洞的风险，所以要好吃好喝伺候好了，别尝试做出会激怒所有白帽子的行为，他不是一个人在战斗。【知乎用户的回答(2票)】:根据《三体》中黑暗森林理论，当你不了解这个所谓的白帽子时，就应该把自身的安全做好，说不定白帽子刚好一不小心脱了你裤，如果你不找条新裤子穿上，那你在他面前就只剩下菊花了【eagle black的回答(3票)】:首先推荐大家看@大风写的《白帽子讲web安全》一书，P6就有关于“黑帽子”“白帽子”的详解。言简意赅的说：称职白帽子就是通过网络安全专业技术去钻研、挖掘计算机、网络系统漏洞的人。但是他/她们不会去做任何的破坏，同时会告知管理员漏洞内容及修复方案。（因目前少部分白帽子的某种行为不当 所以前面加了“称职”二字）白帽子一般通过以下四种方式去提交漏洞：1、通过自己去联系网站管理人员提交（虽然比较繁琐 但是鄙人还是比较欣赏这种方式）2、通过国家信息安全漏洞共享平台提交3、通过官方的漏洞平台（如：腾讯的腾讯安全应急响应中心）4、通过第三方漏洞提交平台（如：WooYun.org | 自由平等开放的漏洞报告平台）个人觉得，大家可以把白帽子可以理解为比较正义的黑客。【知乎用户的回答(0票)】:好吧，白帽子告诉了你站点哪里出问题了，你有证据显示信息泄露范围就是白帽干的而不是另一路人马干的？其实做甲方能多做一点感谢白帽就很不错了。白帽冒着被请喝茶的风险还告诉你问题所在，这是啥马样的精神？共产国际主义也不过如此吧。责任鉴定问题，查下服务器日志，查下数据库执行的语句，看看是否被人劫了，如果没有，该做的事做一遍。该感谢的要感谢。如果是被劫了，看损失估计，如果没有涉及太大就算了，其实大多数都是如此。。说到改密码，那就得看密码是如何泄露的，如果数据库加密的话看看是否是弱口令或网络嗅探上出问题，至少总查的出来吧，看泄露哪些用户，再让别人改，本身有些弱口令就是被撞库出来的。总让用户改密码很蛋疼的。【知乎用户的回答(0票)】:白帽子大概就是为了技术而技术，而黑帽子就大多是为了利益。面对利益，说一点不动心是不可能的。
白帽黑客是什么 白帽黑客和黑帽黑客有什么区别
这算是通常叫法，业内的一般都这么叫。
白帽黑客就是真正的黑客，或者叫红客，探测网络中的软件或者系统的漏洞，并且把漏洞消息告诉网站管理员，不进行破坏性更改。
黑帽黑客就是大家通常所说的黑客，那种黑客其实真名叫骇客，他们是发现网络中的软件或者系统的漏洞后，对其进行破坏。