白帽子黑客是怎样的一群人？
【张小冲的回答(121票)】:我是乌云的创始人，我来回答下吧，我们最开始做乌云的目的很简单，因为我当时负责百度的安全，但是我们根本无法对老板回答我们是不是做安全了，什么是安全，根本原因是这个行业的封闭，无论是老板还是用户对安全都不了解，开发的人说安全是这个样子，运维的人说安全应该这么搞，老板说咱们安全很好啊一年到头没有安全事件，老板又说了没有安全事件你们这些屌丝天天都在做什么，而且也发生过很多安全公司利用用很小的安全漏洞来敲诈企业说你这里有个很严重的问题，老板不懂也许一下子就买单了，更不用说由于攻击者和防御者的信息不对称带来的信息壁垒问题了是的，最开始的原因是为了我们自己工作的原因和让我们身边朋友和老板对我们工作的了解来做这个事情，后来我们发现带来的收益更大，我们让安全研究人员通过这个平台能够学习到其他人的技术和技能，我们让安全研究人员能互相认识能够展示自己获得更高的荣誉和工作机会，我们让所有企业知道所有最新的安全漏洞状态，我们也同样让更多的普通用户了解企业如果不做好安全可能给用户带来的信息安全威胁于是我们帮助行业完成了一个正向的循环，白帽子发现和报告安全问题，企业修复并披露安全问题，用户了解信息安全从而对企业提出信息安全要求，企业加强信息安全建设和提升白帽子价值，更多的白帽子学习和加入到这个过程我很难去说乌云上所有的人都有什么心理，但是我们一直在往这个方向引导，我自己也是乌云上的白帽子一员，我个人的驱动力是，我已经有一份稳定的工作，我爱好安全而又没有任何压力驱使我使用我的技术去谋取非法利益，我能够以正确的渠道展示自己，我能够得到除了腾讯这种封闭企业之外的企业认可，我也可以参与到乌云开展的各项活动，我能够认识到优秀的人和他们交流获得提升，这就是我在乌云能够得到的没有在乌云过漏洞的筒子就不会体验到这种让人开心的感觉啦 ：）【大风的回答(24票)】:白帽子是不黑网站的。严格来说，未经授权而进行的渗透测试都属于耍流氓，根据渗透的深浅程度而判定流氓的大小程度。好吧，根据以上定义一棒子打死了好多人，肯定很多人因为被冒犯而不高兴。那我就不抬杠了，题主指的这种情况，如果没有拖库的话（根据实际情况判断，比如日志分析或者是和白帽子交涉），可以不给用户发告警提醒。如果有被拖库的风险的话，本着对用户负责的态度，应该告知用户风险，并考虑强制用户登录后修改密码。另外，白帽子愿意报告漏洞给你，避免了被黑客利用该漏洞的风险，所以要好吃好喝伺候好了，别尝试做出会激怒所有白帽子的行为，他不是一个人在战斗。【知乎用户的回答(2票)】:根据《三体》中黑暗森林理论，当你不了解这个所谓的白帽子时，就应该把自身的安全做好，说不定白帽子刚好一不小心脱了你裤，如果你不找条新裤子穿上，那你在他面前就只剩下菊花了【eagle black的回答(3票)】:首先推荐大家看@大风写的《白帽子讲web安全》一书，P6就有关于“黑帽子”“白帽子”的详解。言简意赅的说：称职白帽子就是通过网络安全专业技术去钻研、挖掘计算机、网络系统漏洞的人。但是他/她们不会去做任何的破坏，同时会告知管理员漏洞内容及修复方案。（因目前少部分白帽子的某种行为不当 所以前面加了“称职”二字）白帽子一般通过以下四种方式去提交漏洞：1、通过自己去联系网站管理人员提交（虽然比较繁琐 但是鄙人还是比较欣赏这种方式）2、通过国家信息安全漏洞共享平台提交3、通过官方的漏洞平台（如：腾讯的腾讯安全应急响应中心）4、通过第三方漏洞提交平台（如：WooYun.org | 自由平等开放的漏洞报告平台）个人觉得，大家可以把白帽子可以理解为比较正义的黑客。【知乎用户的回答(0票)】:好吧，白帽子告诉了你站点哪里出问题了，你有证据显示信息泄露范围就是白帽干的而不是另一路人马干的？其实做甲方能多做一点感谢白帽就很不错了。白帽冒着被请喝茶的风险还告诉你问题所在，这是啥马样的精神？共产国际主义也不过如此吧。责任鉴定问题，查下服务器日志，查下数据库执行的语句，看看是否被人劫了，如果没有，该做的事做一遍。该感谢的要感谢。如果是被劫了，看损失估计，如果没有涉及太大就算了，其实大多数都是如此。。说到改密码，那就得看密码是如何泄露的，如果数据库加密的话看看是否是弱口令或网络嗅探上出问题，至少总查的出来吧，看泄露哪些用户，再让别人改，本身有些弱口令就是被撞库出来的。总让用户改密码很蛋疼的。【知乎用户的回答(0票)】:白帽子大概就是为了技术而技术，而黑帽子就大多是为了利益。面对利益，说一点不动心是不可能的。
白帽黑客是什么 白帽黑客和黑帽黑客有什么区别
这算是通常叫法，业内的一般都这么叫。
白帽黑客就是真正的黑客，或者叫红客，探测网络中的软件或者系统的漏洞，并且把漏洞消息告诉网站管理员，不进行破坏性更改。
黑帽黑客就是大家通常所说的黑客，那种黑客其实真名叫骇客，他们是发现网络中的软件或者系统的漏洞后，对其进行破坏。
程序员和白帽子黑客有什么区别
程序员编写程序 黑客找程序存在的漏洞(或者称为BUG) 程序员盖房屋 黑客就找这所房屋的除了门以外可以进入该房屋的地方（或者摸索不用钥匙就能开门的方法） 这时就有了黑客与骇客之分了．． 黑客会通知程序员修补那个地方 而骇客会利用这点非法进入该房屋内进行破坏或者实施盗窃.
白帽子黑客是那些用自己的黑客技术来做好事的黑客们...FoundS?one只接受经过系统计算机编程培训的程序员参加...与其他提倡开放源代码的人不同.
网络白帽子需要遵守的三项原则？
白帽子坚持三个原则：
1、发现重要信息系统和政府网站存在的单点安全漏洞时，要及时向政府部门报送，由政府部门统一组织重要行业部门和政府网站责任单位开展核查整改；
2、对于重要信息系统和政府网站普遍存在的安全漏洞，如果确实需要公开发布，有关单位和个人要客观准确描述漏洞情况、避免过度炒作；
3、相关漏洞发布平台要加强漏洞报送人员管理，完善漏洞登记制度、建立报送人员档案，防止漏洞隐患被随意扩散和恶意利用。

扩展资料：
白帽子站在黑客的立场攻击自己的系统以进行安全漏洞排查的程序员。他们用的是黑客（一般指“黑帽子黑客”）惯用的破坏攻击的方法，行的却是维护安全之事。他们可以识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。
这样系统可以在被其他人（例如黑帽子）利用之前修补漏洞。“白帽黑客”是高校培养的网络安全人才，被称为“信息安全保卫者”，他们是互联网世界的“守护者”，也是“互联网+”语境下不可或缺的中坚力量。
什么是白帽SEO和黑帽SEO怎么区分
白帽SEO和黑帽SEO是两种SEO优化方法的称谓。白帽SEO是一种公正的手法，是使用符合主流搜索引擎发行方针规定的seo优化方法。白帽SEO采用SEO的思维，合理优化网站，提高用户体验，合理与其他网站互联。而黑帽SEO正好与白帽SEO相反，其采用的是搜索引擎命令禁止的方式方法去优化网站，以不合理的或者缺乏公正性的手段，去影响和干预搜索引擎对网站的排名，以牟取利益。白帽SEO关注的是长远利益，耗费的时间长、精力多，但效果稳定，而且不会因为搜索引擎的算法改变而面临惩罚的风险;而黑帽SEO使用作弊或者可疑的手段去提升搜索引擎的排名，可以认为是一种存在投机取巧嫌疑的手段，投入小，见效快，但随时都有可能遭到搜索引擎的惩罚。
常见的黑帽SEO手法有页面跳转、大量发布垃圾链接(垃圾链接，即为达到快速提升关键词的搜索引擎排名目的，而在各大论坛、博客等发布的、和主题内容不相关的链接，以及自动生成的或者采集而来的网页中含有的链接)，隐藏网页，桥页(桥页通常是用软件自动生成大量包含关键词的网页，然后从这些网页做自动转向到主页)，关键词堆砌等等。
从职业道德的角度上看，毫无疑问黑帽SEO是一种不值得提倡甚至是一种遭到唾弃、人人喊打的SEO手法，我们应该提倡白帽SEO，踏踏实实地做好网站SEO，维护行业的合理性和公平性。毕竟，估计没有人喜欢那种滋味：自己坚持公平公正做白帽SEO，辛辛苦苦地付出，到头来却被黑帽SEO轻而易举地挤占了排名位置。并且，白帽SEO是“放长线钓大鱼”，放眼长远利益，对一家企业、一个网站几乎是有利无害的，而黑帽SEO着眼当下利益、竭泽而渔的激进式手法，极有可能给企业带来灾难性的后果——K站，所有排名一夜之间全部消失，一切重归于零。
然而，假如撇开道德因素，从黑帽SEO的角度看，黑帽SEO对他们来说，投资报酬率还是相当高的。站在黑帽SEO的立场上，白帽SEO那种放长线钓大鱼的策略，即使很正确，他们也不愿意这么做——认真做网站是一件吃力乏味的事情：你要坚持创作、要不厌其烦地做分析等等。并且，在黑帽SEO中有一个无法否认的论据是：你不能保证在完全遵守搜索引擎的规则的情况下，就能在十年以后得到一个受搜索引擎重视的网站——谁知道搜索引擎在什么时候会对它的算法做一个大的改变，让成千上万白帽网站从搜索引擎里消失呢?从这点来看，黑帽SEO赚钱的短平快方法，也有它的优势和存在的理由。
如何看待白帽子在乌云网提交世纪佳缘网漏洞后被抓
这是一个道德问题。白帽子头顶上虽然顶着个白色的帽子，看起来是安全的，但其实任何没有经过允许的检测都属于非法的恶意攻击，是犯法的。即便你没有做什么，即便提交到wooyun或者360的补天。这里面有个关键，就是厂商不找你麻烦！大部分厂商对于白帽子提交漏洞，都是欢迎的，但心里其实还是有点拒绝的。因为没人喜欢别人指出自己的错误，因为那样显得自己是个白痴。即便你认为你的行为是正义的是善意的，是为了网络安全做贡献的。大部分厂商对于这样的行为是睁一只眼闭一只眼的，不找你麻烦。而世纪佳缘....只能说那个被抓的，是厂商对于白帽子这种行为不满的牺牲品。而很多众测行为，是经过厂商允许的。
并且这里有个问题，新闻中说了发现了大量访问数据库的连接。所以厂商根本无法确定白帽子是否泄漏了数据库卖给黑产。只能报警。这样的情况之前不是没出现过，wooyun有很多。一些黑客入侵一些网站，把数据库拖了，然后卖掉。最后再去wooyun或者360的补天提交漏洞。