駭客帽子顏色解釋：黑帽子，白帽子，灰色帽子

駭客並不是天生的壞人，“駭客”一詞並不意味著“罪犯”或“壞人”。極客和科技作家經常提到“黑帽子”、“白帽子”和“灰帽子”駭客。這些術語根據駭客的行為定義了不同的駭客群體。...

駭客並不是天生的壞人，“駭客”一詞並不意味著“罪犯”或“壞人”。極客和科技作家經常提到“黑帽子”、“白帽子”和“灰帽子”駭客。這些術語根據駭客的行為定義了不同的駭客群體。

“駭客”這個詞的定義是有爭議的，可能意味著要麼是危及電腦保安的人，要麼是自由軟體或開源運動的熟練開發者。

黑帽子

黑帽駭客，或者簡稱“黑帽”，是大眾媒體關注的駭客型別。黑帽駭客侵犯電腦保安是為了謀取私利（例如竊取信用卡號碼或獲取個人資料**給身份竊賊）或純粹的惡意（例如建立殭屍網路並使用該殭屍網路對他們不喜歡的網站進行DDOS攻擊）

黑帽子符合人們普遍持有的一種成見，即駭客是為個人利益從事非法活動並攻擊他人的罪犯。他們是電腦罪犯。

一個黑帽駭客如果發現一個新的“零日”安全漏洞，就會把它賣給黑市上的犯罪組織，或者利用它危害計算機系統。

媒體對黑帽駭客的描述可能伴隨著愚蠢的股票照片，如下面的一張，這是一個模仿的意圖。

白帽子

白帽駭客是黑帽駭客的反面。他們是“道德駭客”，是破壞計算機安全系統的專家，他們將自己的能力用於好的、道德的和合法的目的，而不是壞的、不道德的和犯罪的目的。

例如，許多白帽駭客被**來測試一個組織的計算機安全系統。該組織授權白帽駭客試圖破壞他們的系統。白帽駭客利用他們對計算機安全系統的瞭解來破壞組織的系統，就像黑帽駭客一樣。然而，白帽駭客沒有利用他們的訪問許可權從組織中竊取或破壞其系統，而是向組織報告，並告知他們如何獲得訪問許可權，從而使組織能夠提高防禦能力。這被稱為“滲透測試”，這是白帽駭客進行的活動的一個例子。

一個發現安全漏洞的白帽駭客會向開發者透露，讓他們在產品受損之前修補產品並提高其安全性。各組織為揭露這些發現的漏洞，為工作補償白帽，支付“獎金”或獎勵。

灰色帽子

生活中很少有事情是明確的黑白分類。在現實中，往往有一個灰色地帶。一個灰帽子駭客落在黑帽子和白帽子之間。一頂灰色的帽子不會為自己謀取私利，也不會造成殺戮，但從技術上講，他們可能會犯下罪行，做一些不道德的事情。

例如，一個黑帽駭客會在未經允許的情況下破壞一個計算機系統，竊取其中的資料以謀取私利或破壞系統。一個白帽駭客會在測試系統的安全性之前請求許可，並在破壞系統安全後向組織發出警報。一個灰帽駭客可能試圖在未經允許的情況下破壞一個計算機系統，事後通知組織並允許他們解決問題。雖然灰帽駭客沒有利用他們的訪問為壞的目的，他們破壞了安全系統未經允許，這是非法的。

如果一個灰帽駭客發現了一個軟體或網站上的安全漏洞，他們可以公開披露該漏洞，而不是私下向組織披露該漏洞，給他們時間來修復它。他們不會為了自己的私利而利用這個漏洞——這是黑帽行為——但公開披露可能會導致大屠殺，因為黑帽駭客試圖在漏洞被修復之前利用這個漏洞。