本文目录一览：
- 1、白帽子黑客是怎样的一群人？
- 2、白帽黑客杰克具体信息
- 3、他是中国身价更高的黑客，15岁考进985的神童，后来怎样？
- 4、《白帽黑客是怎样炼成的
- 5、白帽黑客是什么 白帽黑客和黑帽黑客有什么区别
- 6、全球最牛黑客齐聚北京要干什么？
白帽子黑客是怎样的一群人？
【张小冲的回答(121票)】:我是乌云的创始人，我来回答下吧，我们最开始做乌云的目的很简单，因为我当时负责百度的安全，但是我们根本无法对老板回答我们是不是做安全了，什么是安全，根本原因是这个行业的封闭，无论是老板还是用户对安全都不了解，开发的人说安全是这个样子，运维的人说安全应该这么搞，老板说咱们安全很好啊一年到头没有安全事件，老板又说了没有安全事件你们这些 *** 丝天天都在做什么，而且也发生过很多安全公司利用用很小的安全漏洞来敲诈企业说你这里有个很严重的问题，老板不懂也许一下子就买单了，更不用说由于攻击者和防御者的信息不对称带来的信息壁垒问题了是的，最开始的原因是为了我们自己工作的原因和让我们身边朋友和老板对我们工作的了解来做这个事情，后来我们发现带来的收益更大，我们让安全研究人员通过这个平台能够学习到其他人的技术和技能，我们让安全研究人员能互相认识能够展示自己获得更高的荣誉和工作机会，我们让所有企业知道所有最新的安全漏洞状态，我们也同样让更多的普通用户了解企业如果不做好安全可能给用户带来的信息安全威胁于是我们帮助行业完成了一个正向的循环，白帽子发现和报告安全问题，企业修复并披露安全问题，用户了解信息安全从而对企业提出信息安全要求，企业加强信息安全建设和提升白帽子价值，更多的白帽子学习和加入到这个过程我很难去说乌云上所有的人都有什么心理，但是我们一直在往这个方向引导，我自己也是乌云上的白帽子一员，我个人的驱动力是，我已经有一份稳定的工作，我爱好安全而又没有任何压力驱使我使用我的技术去谋取非法利益，我能够以正确的渠道展示自己，我能够得到除了腾讯这种封闭企业之外的企业认可，我也可以参与到乌云开展的各项活动，我能够认识到优秀的人和他们交流获得提升，这就是我在乌云能够得到的没有在乌云过漏洞的筒子就不会体验到这种让人开心的感觉啦 ：）【大风的回答(24票)】:白帽子是不黑网站的。严格来说，未经授权而进行的渗透测试都属于耍流氓，根据渗透的深浅程度而判定流氓的大小程度。好吧，根据以上定义一棒子打死了好多人，肯定很多人因为被冒犯而不高兴。那我就不抬杠了，题主指的这种情况，如果没有拖库的话（根据实际情况判断，比如日志分析或者是和白帽子交涉），可以不给用户发告警提醒。如果有被拖库的风险的话，本着对用户负责的态度，应该告知用户风险，并考虑强制用户登录后修改密码。另外，白帽子愿意报告漏洞给你，避免了被黑客利用该漏洞的风险，所以要好吃好喝伺候好了，别尝试做出会激怒所有白帽子的行为，他不是一个人在战斗。【知乎用户的回答(2票)】:根据《三体》中黑暗森林理论，当你不了解这个所谓的白帽子时，就应该把自身的安全做好，说不定白帽子刚好一不小心脱了你裤，如果你不找条新裤子穿上，那你在他面前就只剩下菊花了【eagle black的回答(3票)】:首先推荐大家看@大风写的《白帽子讲web安全》一书，P6就有关于“黑帽子”“白帽子”的详解。言简意赅的说：称职白帽子就是通过 *** 安全专业技术去钻研、挖掘计算机、 *** 系统漏洞的人。但是他/她们不会去做任何的破坏，同时会告知管理员漏洞内容及修复方案。（因目前少部分白帽子的某种行为不当 所以前面加了“称职”二字）白帽子一般通过以下四种方式去提交漏洞：1、通过自己去联系网站管理人员提交（虽然比较繁琐 但是鄙人还是比较欣赏这种方式）2、通过国家信息安全漏洞共享平台提交3、通过官方的漏洞平台（如：腾讯的腾讯安全应急响应中心）4、通过第三方漏洞提交平台（如：WooYun.org | 自由平等开放的漏洞报告平台）个人觉得，大家可以把白帽子可以理解为比较正义的黑客。【知乎用户的回答(0票)】:好吧，白帽子告诉了你站点哪里出问题了，你有证据显示信息泄露范围就是白帽干的而不是另一路人马干的？其实做甲方能多做一点感谢白帽就很不错了。白帽冒着被请喝茶的风险还告诉你问题所在，这是啥马样的精神？共产国际主义也不过如此吧。责任鉴定问题，查下服务器日志，查下数据库执行的语句，看看是否被人劫了，如果没有，该做的事做一遍。该感谢的要感谢。如果是被劫了，看损失估计，如果没有涉及太大就算了，其实大多数都是如此。。说到改密码，那就得看密码是如何泄露的，如果数据库加密的话看看是否是弱口令或 *** 嗅探上出问题，至少总查的出来吧，看泄露哪些用户，再让别人改，本身有些弱口令就是被撞库出来的。总让用户改密码很蛋疼的。【知乎用户的回答(0票)】:白帽子大概就是为了技术而技术，而黑帽子就大多是为了利益。面对利益，说一点不动心是不可能的。
白帽黑客杰克具体信息
现年35岁的美国著名黑客巴纳拜·杰克(见图)在2010年“黑帽”黑客会议上利用他独创黑客技术令自动提款机狂吐钞票，一跃成为全球最牛的“明星黑客”。而他本打算在7月31日开幕的2013年“黑帽”黑客会议上，展示一项更为惊人的黑客绝技——遥控杀人。然而蹊跷的是，7月25日，就在这项“黑客绝技”曝光前夕，杰克突然在美国旧金山神秘死亡！
据报道，巴纳拜·杰克是一名出生于新西兰的黑客、程序员和计算机安全专家。他曾花了2年时间研究如何破解自动提款机。2010年7月28日，在美国拉斯维加斯举行的一年一度的“黑帽”黑客会议上，杰克将2台ATM搬到“黑帽”会场上，他刚一执行破解程序，自动提款机便不断吐出钞票，在地上堆成一座小山！这段“提款机破解秀”堪称2010年“黑帽”黑客会议上最为轰动的精彩好戏。
时隔整整3年之后，身为“明星黑客”的杰克重出江湖，打算在7月31日开幕的“黑帽”黑客会议上，展示一项更为惊人的“黑客绝技”——在9米之外入侵植入式心脏起搏器等无线医疗装置，然后向其发出一系列830V高压电击，从而令“遥控杀人”成为现实！杰克声称，他已经发现了多家厂商生产的心脏起搏器的安全漏洞。
由于美国警方拒绝透露杰克死亡细节，杰克的死引发了各种疯狂阴谋论——有阴谋论者指出，杰克最新针对医疗设备的“遥控杀人”技术不仅会对公众的生活安全构成威胁，也将令生产这些存在漏洞的医疗设备的厂商的名誉和经济利益遭到重创，不排除杰克因此惹火烧身，招来杀身之祸。
他是中国身价更高的黑客，15岁考进985的神童，后来怎样？
在很长一段时间里，中国人对于黑客并没有太明确的认识，很多人印象中他们都是属于“电脑玩得很厉害”的人。而伴随着 *** 迅速的发展，人们也逐渐认识到黑客的地位越来越重要，在互联网渗透到人类生活各个方面的今天，一名顶级黑客能做的事情实在是太多了，他们可以成为军事利器、成为企业核心、也能成为互联网的灾难。在中国，提到互联网公司，很多人更先会想到阿里巴巴，各个领域均有涉猎的阿里公司像一台功能繁多又庞大的机器，这么多年它能一直安全运行，离不开一位天才黑客的功劳，他也是今天本文的主人公——中国天才黑客吴瀚清。
看到吴瀚清的之一眼，实在没有什么特别，一个相貌普通身材偏瘦的小伙子，放到人堆里可能很多人不会看第二眼。但就是这样一个不起眼的人，却是国内黑客中最顶尖的人才。吴瀚清出生在湖南一个教师家庭，从小就聪明是当地有名的小神童，15岁考入985高校西安交大的少年班。了解过各大高校少年班的人应该知道，能进入这个班级的都是各地有名的高智商学生。而吴瀚清的高智商不仅体现在学习上，更体现在 *** 技术上。他16岁创建安全信息组织“幻影论坛”，集结了当时国内很多顶级的安全技术人才，当时的吴瀚清就已经在国内黑客圈子里闯出了名气。
21岁大学毕业，吴瀚清选中了阿里巴巴，在面试时吴瀚清被要求展示自己的技术。结果吴瀚清当着面试官，花了3分钟左右便黑进了阿里巴巴内网一台路由设备，使得阿里内网中断，就这样吴瀚清留在阿里巴巴。可以说，吴瀚清毕业就是人生巅峰的开始，后面的几年里一路开挂的人生更是彪悍。
23岁时，吴瀚清已成为阿里最年轻的高级技术专家；28岁时，吴瀚清带领团队抵御了当时互联网史上更大的DDoS攻击；30岁时作为阿里首席安全专家每天帮助中国37%的网站抵御16亿次黑客攻击；32岁被《麻省理工学院技术评论》评为全球35位35岁以下的青年科技创新人才，这个奖项的设立旨在寻找改变世界的牛人，谷歌创始人拉里.佩奇、脸书创始人扎克伯格都曾是该荣誉的获得者。
可以说，阿里的领头人是马云，但真正为阿里保驾护航的是吴瀚清。这位中国传奇的黑客，在国际上也极富名气，吴瀚清曾被多次邀请在国际安全会议上演讲，是当之无愧国内互联网安全技术领军人物。
马云之所以敢自信的表示黑客黑不了阿里巴巴，很大程度上还是因为有吴瀚清这样的大佬坐镇，像他这样顶尖的白帽黑客，是黑帽黑客最怕的安全技术大神。很多人好奇吴瀚清在阿里能拿多少钱，网上有数据表示，吴瀚清年薪在500万左右，堪称中国身价更高的黑客之一，但我想这数据只可能多不会少，因为俗话说“千金易得，人才难求”，马云肯定也懂这个道理。
《白帽黑客是怎样炼成的
自学成才
很多白帽子都是读计算机方面的专业出身，也有不少是读信息安全对口专业的，但是绝大部分的人谈起自己如何成为一名白帽子，都说是自己“自学”的。
1990年出生的阿正是补天平台(漏洞响应平台)的一位技术大牛，他最初接触黑客技术，始于上初中的时候。当时他的同桌买了一本黑客技术方面的杂志，阿正随手翻了翻，竟然一下子被里面的内容吸引了。不久之后，家里买了之一台电脑，他开始按照书中教的内容自己摸索捣腾。
白帽黑客是什么 白帽黑客和黑帽黑客有什么区别
这算是通常叫法，业内的一般都这么叫。
白帽黑客就是真正的黑客，或者叫红客，探测 *** 中的软件或者系统的漏洞，并且把漏洞消息告诉网站管理员，不进行破坏性更改。
黑帽黑客就是大家通常所说的黑客，那种黑客其实真名叫骇客，他们是发现 *** 中的软件或者系统的漏洞后，对其进行破坏。
全球最牛黑客齐聚北京要干什么？
每年夏天，来自全世界的安全专家和黑客白帽子齐聚在赌城拉斯维加斯的沙漠边缘，奔赴Defcon这个具有26年历史、被称为安全届“奥斯卡”的国际安全顶级盛会。今年，Defcon之一次离开拉斯维加斯，来到了北京，化身首届DCCB（DEF CON CHINA Baidu）。
如果你最近两天出没在望京昆泰酒店附近，就有可能与 *** 上神秘的“黑客”擦身而过。他可能长这样...
也可能长这样...
年仅13岁的小黑客
汽车现场被大卸八块，厂家百万奖金池“求黑”
可能不会有任何一场活动的场地IT人员比这两天昆泰酒店的人员紧张了。今天早上八点多，会议还未正式开始，就已经排起了长龙。8点50，一位提前到场的观众听到一阵惊呼，走近一问，发现有参会者把现场的一台机器给破解了……原来，活动举办所在酒店自己的设备惨遭“误伤”。还没开场，黑客们就技痒难耐，擦枪走火了。
会场门外，一辆外形炫酷的红色汽车十分显眼。别看这会神气，过不了明天，它就会被黑客们“大卸八块”，接受从硬件到软件的全方位黑客挑战。
2016年9月，中国的 *** 安全团队、腾讯科恩实验室以“远程无物理接触”的方式，成功入侵了特斯拉汽车，这在全球还是首次。也就是说，技术人员坐在办公室里，就能于千里之外，直接遥控别人的特斯拉汽车。
不过，这些黑客们的入侵行为并无恶意，而是帮助厂商寻找漏洞，帮助其在修补漏洞饿过程中提高安全防御能力，人称“白帽黑客”。这不，在特斯拉被白帽黑客们入侵后，特斯拉首席执行官埃隆马斯克亲自写信向提交该漏洞的科恩实验室表示感谢，并随信颁发了代表特斯拉安全研究更高荣誉徽章——“特斯拉安全挑战徽章”。马斯克在信中表示，“特斯拉极为重视安全领域的研究，当研究人员能够帮助我们提升产品安全性能时，我们尤为感激。”
今天的大会现场，就有不止一家智能设备、车载互联网厂商下了英雄招募令，奖金池百万寻找能破解其设备的白帽黑客。
黑客版“吃鸡”可得30万奖金
“侵入设备，获得空调、仪表等控制权的，可得5万奖金。”“不进行物理接触的情况下打开门锁，奖金10万”……在大会的“黑客屯”（Hack Village）区域，一个个把自家产品拿来“求黑”“求攻破”的高手招募令人瞩目。
在一家为汽车厂商提供车载互联网平台的厂商展台边，三个前来组团挑战的黑客“剑客”小哥花了1个半小时，进入了车辆的之一道防线——云端。“我们现在进入云端，能看到他们系统的一些文件了，不过还不能对它作出控制。”一位黑客小哥说。
“期待大神出现，能为我们找到技术漏洞，拿走奖金。”智能门锁果加的技术人员告诉知事，今天不少黑客前来试水，但暂时没人成功破解他们的门锁。
紧挨着的区域，将在未来两天进行百度国际 *** 安全技术对抗赛BCTF。简单来说，就是上演黑客版的电竞比赛。这种攻防赛本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺旗获得胜利。
比赛尚未开始，知事找曾经在国外参与往届同类赛事的黑客们了解了下比赛形式：台下，黑客们用代码作为武器攻击对方。台上，不懂技术的“小白”们也能通过大屏幕看到被“翻译”后的战况结果，例如“A攻击了B”“B对C的攻击有效，C掉分”了等等，激烈程度丝毫不比“吃鸡”、王者荣耀逊色。
据悉，本届DEF CON CHINA首次引入人工智能AI战队，将会和其他国内外顶尖强队共同亮相黑客攻防战总决赛的现场，一同决战紫禁之巅。在奖金池方面，此次BCTF的奖金达到了数百万级别，之一名将直接斩获30万元现金。