白帽黑客（White Hat）

白帽黑客（White Hat，又称道德黑客、白帽子）是指在获得授权的前提下，站在攻击者的角度测试自己或他人的信息系统，找出安全漏洞并推动修复的安全专家或程序员。

概述

黑客圈习惯用帽子颜色区分立场：黑帽黑客出于牟利或破坏目的非法入侵系统，灰帽介于两者之间，而白帽黑客虽然使用与黑帽相同的攻击思路和工具，做的却是防御和加固的事。两者最核心的区别不在技术，而在授权与目的——白帽的每一次测试都事先取得系统所有者的许可，发现漏洞后负责任地报告而不是利用或售卖。

白帽黑客最常见的工作形式是渗透测试（Penetration Testing），即模拟真实攻击来检验系统的防线；而「道德黑客」是比渗透测试更宽泛的概念，还包括代码安全审计、社会工程学演练、红队对抗、应急响应等。许多互联网公司还设有漏洞赏金计划（Bug Bounty），向按规则提交漏洞的白帽子发放奖金，国内也有专门的漏洞报告平台承接这类工作。

主要工作内容

• 渗透测试：在授权范围内模拟黑客攻击，评估网站、App、内网等的实际防御能力。
• 漏洞挖掘与报告：发现 SQL 注入、XSS、越权等漏洞后，按负责任披露流程提交给厂商修复。
• 红蓝对抗：作为红队扮演攻击方，与负责防守的蓝队演练，检验企业整体安全体系。
• 安全加固与应急响应：协助修复漏洞、排查入侵痕迹，给出防护建议。

如何成为白帽黑客

白帽子通常需要掌握网络协议、操作系统、Web 开发和常见攻防技术，熟悉 Kali Linux、Burp Suite、Nmap 等工具。行业内有 CEH（道德黑客认证）、OSCP 等广受认可的认证，也可以通过 CTF 夺旗赛和漏洞赏金平台积累实战经验。需要强调的是，未经授权测试他人系统即属违法，与帽子颜色无关。

常见问题

问：白帽黑客和黑帽黑客的区别是什么？答：技术手段基本相同，区别在于白帽经过授权、以修复漏洞为目的，黑帽未经授权、以牟利或破坏为目的，后者属于违法犯罪。

问：白帽黑客合法吗？答：在授权范围内进行测试是合法的职业行为；但超出授权范围，哪怕出于好意扫描他人系统，也可能触犯法律。

问：白帽黑客是一份职业吗？答：是。渗透测试工程师、安全研究员等岗位需求旺盛，也有人以漏洞赏金作为收入来源。