本文目录一览：
- 1、白帽子黑客是怎样的一群人？
- 2、东京奥组委培养220名“白帽黑客”，此举意图何在？
- 3、全球最牛黑客齐聚北京要干什么？
- 4、东京奥组委培养220名“白帽黑客”，这样做的原因是什么？
- 5、为应对黑客东京奥组委培养220名“白帽黑客”，黑客一般会做哪些事？
白帽子黑客是怎样的一群人？
【张小冲的回答(121票)】:我是乌云的创始人，我来回答下吧，我们最开始做乌云的目的很简单，因为我当时负责百度的安全，但是我们根本无法对老板回答我们是不是做安全了，什么是安全，根本原因是这个行业的封闭，无论是老板还是用户对安全都不了解，开发的人说安全是这个样子，运维的人说安全应该这么搞，老板说咱们安全很好啊一年到头没有安全事件，老板又说了没有安全事件你们这些 *** 丝天天都在做什么，而且也发生过很多安全公司利用用很小的安全漏洞来敲诈企业说你这里有个很严重的问题，老板不懂也许一下子就买单了，更不用说由于攻击者和防御者的信息不对称带来的信息壁垒问题了是的，最开始的原因是为了我们自己工作的原因和让我们身边朋友和老板对我们工作的了解来做这个事情，后来我们发现带来的收益更大，我们让安全研究人员通过这个平台能够学习到其他人的技术和技能，我们让安全研究人员能互相认识能够展示自己获得更高的荣誉和工作机会，我们让所有企业知道所有最新的安全漏洞状态，我们也同样让更多的普通用户了解企业如果不做好安全可能给用户带来的信息安全威胁于是我们帮助行业完成了一个正向的循环，白帽子发现和报告安全问题，企业修复并披露安全问题，用户了解信息安全从而对企业提出信息安全要求，企业加强信息安全建设和提升白帽子价值，更多的白帽子学习和加入到这个过程我很难去说乌云上所有的人都有什么心理，但是我们一直在往这个方向引导，我自己也是乌云上的白帽子一员，我个人的驱动力是，我已经有一份稳定的工作，我爱好安全而又没有任何压力驱使我使用我的技术去谋取非法利益，我能够以正确的渠道展示自己，我能够得到除了腾讯这种封闭企业之外的企业认可，我也可以参与到乌云开展的各项活动，我能够认识到优秀的人和他们交流获得提升，这就是我在乌云能够得到的没有在乌云过漏洞的筒子就不会体验到这种让人开心的感觉啦 ：）【大风的回答(24票)】:白帽子是不黑网站的。严格来说，未经授权而进行的渗透测试都属于耍流氓，根据渗透的深浅程度而判定流氓的大小程度。好吧，根据以上定义一棒子打死了好多人，肯定很多人因为被冒犯而不高兴。那我就不抬杠了，题主指的这种情况，如果没有拖库的话（根据实际情况判断，比如日志分析或者是和白帽子交涉），可以不给用户发告警提醒。如果有被拖库的风险的话，本着对用户负责的态度，应该告知用户风险，并考虑强制用户登录后修改密码。另外，白帽子愿意报告漏洞给你，避免了被黑客利用该漏洞的风险，所以要好吃好喝伺候好了，别尝试做出会激怒所有白帽子的行为，他不是一个人在战斗。【知乎用户的回答(2票)】:根据《三体》中黑暗森林理论，当你不了解这个所谓的白帽子时，就应该把自身的安全做好，说不定白帽子刚好一不小心脱了你裤，如果你不找条新裤子穿上，那你在他面前就只剩下菊花了【eagle black的回答(3票)】:首先推荐大家看@大风写的《白帽子讲web安全》一书，P6就有关于“黑帽子”“白帽子”的详解。言简意赅的说：称职白帽子就是通过 *** 安全专业技术去钻研、挖掘计算机、 *** 系统漏洞的人。但是他/她们不会去做任何的破坏，同时会告知管理员漏洞内容及修复方案。（因目前少部分白帽子的某种行为不当 所以前面加了“称职”二字）白帽子一般通过以下四种方式去提交漏洞：1、通过自己去联系网站管理人员提交（虽然比较繁琐 但是鄙人还是比较欣赏这种方式）2、通过国家信息安全漏洞共享平台提交3、通过官方的漏洞平台（如：腾讯的腾讯安全应急响应中心）4、通过第三方漏洞提交平台（如：WooYun.org | 自由平等开放的漏洞报告平台）个人觉得，大家可以把白帽子可以理解为比较正义的黑客。【知乎用户的回答(0票)】:好吧，白帽子告诉了你站点哪里出问题了，你有证据显示信息泄露范围就是白帽干的而不是另一路人马干的？其实做甲方能多做一点感谢白帽就很不错了。白帽冒着被请喝茶的风险还告诉你问题所在，这是啥马样的精神？共产国际主义也不过如此吧。责任鉴定问题，查下服务器日志，查下数据库执行的语句，看看是否被人劫了，如果没有，该做的事做一遍。该感谢的要感谢。如果是被劫了，看损失估计，如果没有涉及太大就算了，其实大多数都是如此。。说到改密码，那就得看密码是如何泄露的，如果数据库加密的话看看是否是弱口令或 *** 嗅探上出问题，至少总查的出来吧，看泄露哪些用户，再让别人改，本身有些弱口令就是被撞库出来的。总让用户改密码很蛋疼的。【知乎用户的回答(0票)】:白帽子大概就是为了技术而技术，而黑帽子就大多是为了利益。面对利益，说一点不动心是不可能的。
东京奥组委培养220名“白帽黑客”，此举意图何在？
东京奥运会培养了220名白帽黑客，它的目的是为了防止自己的系统被黑客攻击，这些黑客的目的就是为了只寻找漏洞，然后进行修补。防止奥运会的时候发生意外，这些白帽黑客其实都是正义人士，他们更希望东京奥运会可以如期举办，并且没有任何的意外。
什么是黑客
一提到黑客的时候，我们就会想起到很厉害的程序入侵，的确，黑客起初的定义就是使用程序或者各种各样的电脑手段来窃取他人电脑之中的秘密，或者是摧毁他人的电脑系统，黑客拥有很强大的使用电脑的能力，无论是在小说上还是电视中，黑客都是一个很神奇的存在，他们可以神不知鬼不觉的从你的电脑中偷走数据，他们也可以远程直接摧毁你的电脑的软件。而黑客的工作方式就是寻找到你电脑之中软件的漏洞，或者是你系统保护之中的漏洞，从漏洞之中攻击你的系统，或者是直接跳过这些漏洞，最终成功抵达目的地，摧毁你的系统或者是取走他想要的东西。
白帽黑客
而白帽黑客也是一种黑客，但是他们的工作却和普通的黑客有所不同，他们也是寻找安全漏洞，但是他们是为了这个漏洞的使用方来寻找漏洞，就是为使用方来挑刺，当这些白帽黑客训找到漏洞之后，会上报给相应的管理人员，管理人员在对他们的系统进行调试，确保系统的安全。这样白猫黑可和各种各样的人员相互攻击和协调，最终可以创造出一套十分厉害的安全防御体系，虽然这个世界上没有任何的100%完美的安全防御，但是这些白帽黑客几乎是世界上最厉害的人，他们找不出来的漏洞，别人也很难找出来。所以这些白帽黑客的作用就是为了保护系统安全。
无论是什么行业，有邪就有正，黑客也是如此，甚至连很多大公司都喜欢这种黑客，因为他们的能力很强大，而且寻找漏洞的能力特别厉害，可以帮助公司寻找漏洞，减少不必要的损失。
全球最牛黑客齐聚北京要干什么？
每年夏天，来自全世界的安全专家和黑客白帽子齐聚在赌城拉斯维加斯的沙漠边缘，奔赴Defcon这个具有26年历史、被称为安全届“奥斯卡”的国际安全顶级盛会。今年，Defcon之一次离开拉斯维加斯，来到了北京，化身首届DCCB（DEF CON CHINA Baidu）。
如果你最近两天出没在望京昆泰酒店附近，就有可能与 *** 上神秘的“黑客”擦身而过。他可能长这样...
也可能长这样...
年仅13岁的小黑客
汽车现场被大卸八块，厂家百万奖金池“求黑”
可能不会有任何一场活动的场地IT人员比这两天昆泰酒店的人员紧张了。今天早上八点多，会议还未正式开始，就已经排起了长龙。8点50，一位提前到场的观众听到一阵惊呼，走近一问，发现有参会者把现场的一台机器给破解了……原来，活动举办所在酒店自己的设备惨遭“误伤”。还没开场，黑客们就技痒难耐，擦枪走火了。
会场门外，一辆外形炫酷的红色汽车十分显眼。别看这会神气，过不了明天，它就会被黑客们“大卸八块”，接受从硬件到软件的全方位黑客挑战。
2016年9月，中国的 *** 安全团队、腾讯科恩实验室以“远程无物理接触”的方式，成功入侵了特斯拉汽车，这在全球还是首次。也就是说，技术人员坐在办公室里，就能于千里之外，直接遥控别人的特斯拉汽车。
不过，这些黑客们的入侵行为并无恶意，而是帮助厂商寻找漏洞，帮助其在修补漏洞饿过程中提高安全防御能力，人称“白帽黑客”。这不，在特斯拉被白帽黑客们入侵后，特斯拉首席执行官埃隆马斯克亲自写信向提交该漏洞的科恩实验室表示感谢，并随信颁发了代表特斯拉安全研究更高荣誉徽章——“特斯拉安全挑战徽章”。马斯克在信中表示，“特斯拉极为重视安全领域的研究，当研究人员能够帮助我们提升产品安全性能时，我们尤为感激。”
今天的大会现场，就有不止一家智能设备、车载互联网厂商下了英雄招募令，奖金池百万寻找能破解其设备的白帽黑客。
黑客版“吃鸡”可得30万奖金
“侵入设备，获得空调、仪表等控制权的，可得5万奖金。”“不进行物理接触的情况下打开门锁，奖金10万”……在大会的“黑客屯”（Hack Village）区域，一个个把自家产品拿来“求黑”“求攻破”的高手招募令人瞩目。
在一家为汽车厂商提供车载互联网平台的厂商展台边，三个前来组团挑战的黑客“剑客”小哥花了1个半小时，进入了车辆的之一道防线——云端。“我们现在进入云端，能看到他们系统的一些文件了，不过还不能对它作出控制。”一位黑客小哥说。
“期待大神出现，能为我们找到技术漏洞，拿走奖金。”智能门锁果加的技术人员告诉知事，今天不少黑客前来试水，但暂时没人成功破解他们的门锁。
紧挨着的区域，将在未来两天进行百度国际 *** 安全技术对抗赛BCTF。简单来说，就是上演黑客版的电竞比赛。这种攻防赛本是欧美一种传统户外游戏,后来“夺旗”概念被引入信息安全攻防比赛,在比赛中,选手需要通过解开题目,或攻破目标夺旗获得胜利。
比赛尚未开始，知事找曾经在国外参与往届同类赛事的黑客们了解了下比赛形式：台下，黑客们用代码作为武器攻击对方。台上，不懂技术的“小白”们也能通过大屏幕看到被“翻译”后的战况结果，例如“A攻击了B”“B对C的攻击有效，C掉分”了等等，激烈程度丝毫不比“吃鸡”、王者荣耀逊色。
据悉，本届DEF CON CHINA首次引入人工智能AI战队，将会和其他国内外顶尖强队共同亮相黑客攻防战总决赛的现场，一同决战紫禁之巅。在奖金池方面，此次BCTF的奖金达到了数百万级别，之一名将直接斩获30万元现金。
东京奥组委培养220名“白帽黑客”，这样做的原因是什么？
其实日本奥组委选择组建一个白帽黑客的团队，原因非常的简单，就是为了能够在奥运会举办的时候更大程度上的保证整个奥运会举办期间不管是直播还是转播都能够畅通无阻地进行。当然，对一些比较机密的文件也需要提前进行保密工作。这样才能够让整个安倍顺利地举办下去，所以才会举办这样的团队。对于这件事情，网友们也是议论纷纷。那么在这里跟大家分享一下我对这个事件的看法。
之一，不断的推迟到奥运会举办时间。
根据日本共同社在此前给出的消息就可以看出，目前距离东京奥运会的重新举办只剩下不到半年的时间，但是他们的导演团队缺已经进行了更换，而从目前的形势来看的话，到时候不一定能够如期的举办日本东京奥运会。
第二，这些白帽黑客的主要作用是什么？
在上边我也讲述了这些白帽黑客主要的工作就是为了能够保护在东京奥运会举办以及前期的筹备过程当中的信息安全。因为现在我们已经进入到了 *** 时代，信息安全对于任何一个大型活动的举办都是非常重要的，所以日本方面才非常重视这一次的 *** 安全问题。而且在2017年的时候，他们其实就已经开始组建这个团队，当时命名为正义黑客。
第三，如何看待这一次日本奥组委的行动？
其实日本方面对这次的奥运会特别的重视，但是因为新冠疫情的影响，造成这一届的奥运会不断地被推迟，资本方面其实也是非常懊恼的，毕竟举办一次奥运会是非常不容易的，继二连三的推迟不仅严重影响到了日本的声誉，同时也会造成奥运会的损失不断的扩大。毕竟现在奥组委已经接到了很多退票的申请，如果今年持续下去，说不定到时候都没有观众来看一下奥运会比赛。
为应对黑客东京奥组委培养220名“白帽黑客”，黑客一般会做哪些事？
其实我们从名字就可以看出，黑客肯定是不干一些好的事情的。他们忘了会进入一些比较机密的平台当中盗取一些信息，并且会将这些信息高价售卖出去。甚至有时候也会免费的公布在一些社交媒体之上，从而导致这些机密信息被外界得知。而一般情况下，很多重要的事项都会存在着很多的秘密，他们并不想要被外人所知。所以这一次东京奥组委才培养了220名白帽黑客。对于这件事情，网友们也是议论纷纷。那么接下来跟大家分享一下，黑客一般都会做哪些事情？
之一，黑客的主要工作并不是入侵。
可能很多人一谈到黑客就会想到拿着一台电脑，黑客就可以轻易的入侵任何一个 *** 结构。但其实这样的场景只能出现在电影当中。一般情况下，黑客虽然会单打独斗，但是想要依靠自身的能力去入侵一个系统，特别是安保等级非常高的系统是非常困难的，所以黑客有时候也是需要团队作战的。主要工作并不是去入侵那些系统，他们主要就是在研究一些 *** 上的漏洞，有时候就是简单的一个爱好。
第二，如何看待这一次日本奥组委举办的白帽黑客？
其实他们对于这一次的奥运会的确非常重视，害怕会出现黑客攻击他们服务器的事情。所以才会为了防范这些黑客专门组建一个白帽黑客的团队，就是来进行防范。但是具体的作用能不能够达到预期的效果，还有待进一步的验证才可以。
第三，如何看待日本奥运会的举行？
说实话，日本奥运会的确是多灾多难，已经不断的推迟，而根据给出的消息来看，他们已经决定在明年举办奥运会。不过根据日本现在对于新冠疫情的控制，到时候不一定真的能够如期举行。