黑帽灰帽白帽黑客 - 灰帽黑客(白帽黑帽灰帽黑客是什么)
- Bug仔
- 2025-04-17
- 行业资讯
- 1014浏览
- 6评论
这是一群侠客的故事。在一个实际 边际日渐含糊 的期间 里,他们以技能 为剑, 以公理 为盾,悄无声气 地改变着天下 。江湖,就在你看不见的地方。
「黑客」还能让人遐想 到网络天下 的不速之客,但「白帽子」黑客,听起来就完全陌生 了。
「『白帽子』着实 是这几年才有的叫法,为了区别从事黑产的恶意攻击者。」
木雁开始耐烦 地「翻译」:「黑产就是指黑掉网站、恶意偷取 数据、用来牟利的黑客,为了区别出维护网站安全的黑客,厥后 就有了『白帽子』这个名词。」
「就像会吐丝儿、可以飞檐走壁的钢铁侠,选择做一个公理 超人?」
「那是蜘蛛侠。」
某种意义上,木雁确实更像蜘蛛侠——扛起与本领 对等的责任,用最平常 的方式保卫 天下 。
黑 与 白
在木雁发展 的那一代黑客中,多数人都是在机遇 偶合 下自学成才的。「我刚上高中那会,发现学校门口有卖《黑客X档案》的杂志。我心想怎么会有人把这种书摆上货架?这不是教人学坏么?抱着批驳 的精力 ,我就买了。」
「当时 候看那本杂志就像看把戏 演出 :怎么显着 是包月服务就弄出个终身免费了?怎么还能监督 其他人的电脑屏幕?」木雁的好奇心驱策 他琢磨起了这个新技能 。
《黑客X档案》一个月一期,被木雁翻得发了毛,书脊也烂了,但是 他的高中教科书还是 极新 。
十年前的院校鲜少开设信息安全这个专业。大学第一年,木雁就对缺乏挑衅 的大学摇了白旗。他退了学,工作。一有空就泡在黑客论坛里,找学习资料,一个个研究黑客们分享的弊端 分析,潜心向各位先辈 讨教 。
天 赋 与 选 择
在互联网的期间 ,一个构造 的线上体系 就像一栋大楼,层层叠叠地装载着很多 紧张 的信息。同时,这栋楼里布满 了与外部连通的门窗、烟囱、下水道。这些关节存在着诸多安全隐患:门锁级别不敷 、经不起撬打,窗锁大概 经年失修、锈迹斑斑,下水道也时时匿伏 着不轨的偷窃 之心。
在这栋大楼的门口,分别站着两个阵营的武林高手。他们都是技能 天下 里的低调夜行者,隐匿于主流语境的边沿 ,与「黑产」对立的 「白帽子」,保卫 着网络天下 的大门。
?
「攻击方可攻陷全部 联网的电子终端,如入无人之境;防守方创建 起网络安全骨架,与黑产对抗。假如 没有他们的保卫 ,网络就如同 一个暗中 渔场,被黑产肆意捕捞。」
然而有「白帽子」这个群体也就是近几年的事。在那之前很长的时间,黑客并不分什么好坏 。
木雁说:「技能 好的人,根本 都被黑产盯上过。在2016年从前 ,网络信息安全还没有完备 的立法,年龄 轻轻的黑客,一身功夫又懵懂无知,是很轻易 被利用 。」
着名 白帽子赵武曾在一篇文章里如许 形貌 这个好坏 的选择:「做黑产项目每个月就能赚到几百乃至 上千万 ,而『做白』每年苦逼的能赚到几十万就相称 不错。一边是布满 勾引 的黑产圈子,一边是道德公理 ,和法律制裁、昔日朋侪 锒铛入狱的案例。把握 安全技能 的黑客们实际 上是孤独的守在这个十字路口。」
然而,对于木雁来说,让他痴迷醉心的黑客技能 是中性的,「至于一个黑客在长处 面前 会去做黑产还是 白帽子,这是个人的选择。」黑产和白帽子得到 弊端 的过程险些 毫无区别,「但利用 弊端 的目标 和方式截然相反。」
既然云云 ,那他为什么选择做一个白帽子?
「遵纪遵法 呀。」他讥讽 本身 ,语气希罕 平常 。
假如 黑客技能 是一种天赋,大概 公理 与善良是一种选择。
白 帽 女 王
一年前,木雁参加 了阿里巴巴从事安全研究。在安全圈里,他认识 了阿里云的笑然姑娘。被白帽子们称为「女王」的她,正在负责聚集了上万个「木雁」的安全测试平台 —— 先知众测平台。
▲ 软妹脸 + 女王心 = 笑然姑娘
为了让企业和机构在漫无边际的网络海洋里,找到值得信托 的白帽子,资助 加固企业安全,「先知」筹划 搭起一个平台、网聚了一批最良好 的白帽子和安全公司,对接两端 。
假如 一个厂商有安全测试的需求,就到「先知」平台里张榜、招募白帽子。「先知」平台里实名注册的安全团队或个人就受邀参加 到项目中。
「乐成 潜入一个体系 ,并不意味着我要和对方管理员一样认识 他的体系 ,而是我必须比对方全部 的管理员更认识 他的体系 。这就像一栋大楼,每一层都有本身 的保安,而我必要 打穿全部 的保卫 ,进入核心 地区 。以一敌十,乃至 以一敌百。」先知平台的负责人笑然先容 道。
一个项目通常由于 难易复杂程度 ,由几个乃至 十几个白帽子协作完成、分头作战。这些侠客们各有各的发掘 思绪 ,似拥有一套独门武功。终极 ,白帽子们各自提交弊端 ,厂商认定每个弊端 的伤害 品级 ,先知平台会在24小时之内把厂商给予的等值奖金转入相应的白帽子账户里,同时,先知平台更新一张江湖榜,按照最新战果给好汉 们重新排位。
▲没看错,这就是「女王」笑然??
技能 的精进和江湖职位 ,无疑是这群技能 宅们的绝佳高兴 点。假如 技能 是中性的、人性和选择是可以引导的,「先知」平台想做的,就是汇聚白色的光,把孤独守在十字路口、身怀绝技 却迷茫 的高手吸引到更精确 的路上。
到本年 年初,先知平台名列第一的白帽子,已经捧得40多万元的奖金。更紧张 的是,作为武林排行榜第一位的高手,在圈儿里受到仰望 和恭敬 ,「登上光明顶」的感觉比奖金更有分量。
公 益 初 心
2016年下旬,正在做「公益三小时」的笑然,有了一个新的想法:先知除了能领导 白帽子致富,打造技能 网红,是否还能动员白帽子的力气 ,做些故意 义的小事?
在阿里巴巴,「公益三小时」是鼓励阿里人每年公益实践的标准 ,每个员工都可以通过传播 、志愿服务等多种方式参加 公益活动 。
?
笑然想,为什么不借「公益三小时」的文化,从阿里巴巴内部开始,鼓励白帽子用技能 力气 为社会贡献爱心和责任呢?笑然立刻 把这个想法和全团队的人探究 —— 众人拾柴,先知团队决定把「公益众测」的概念先遍及 给阿里巴巴的安全工程师们。
然而,摆在面前 最大的困难 ,是阿里安全工程师们日不暇给的工作强度,以及各个部分 是否会支持公益——毕竟 这是国内安全圈里还没有实践过的命题。
接下来的两个月,笑然接连去打探各方态度。她没意推测 的是,阿里白帽子们的反馈非常积极,给了笑然极大的底气。
侠 客 当 道
「国外有一些黑客,他寻求 的是像海盗一样的自由。」木雁形容,「而白帽子更像是小说里的好汉 侠士,寻求 武功超群,也寻求 行侠仗义。」
千霄是阿里负责云盾攻防本领 建立 的安全工程师。
▲阿里巴巴的安全工程师千霄
客岁 10月,千霄看到内网挂出一个安全众测的项目,参加 这个项目所得的奖金,将会主动 捐给中国扶贫基金会一个名为「爱心包裹」的公益项目。
来到阿里巴巴后,千霄已经一年半没参加 过外部的众测了:「手痒。」终于能在别处的天下 里探个虚实,千霄那一刻很高兴 ,立马参加 :「干这行的天生有种挑衅 精力 ,想要不绝 去实行 ,探索未知天下 里的东西,」他不由得 笑,「碰到 机遇 就会想去战上一战。」
对于本身 将捐赠的公益项目,千霄只是有个大概的相识 :他们的奖金会为特别 贫苦 的小门生 们筹集「美术包裹」和「暖和 包裹」,美术包裹里有五颜六色的各种画画工具,暖和 包裹里有羽绒服、帽子、围巾、手套等各种防寒保暖的物品。
「技能 行业着实 特别 缺少和公益的联结,尤其搞安全的。像是西席 ,他可以用本身 最善于 的本领 去参加 支教。但我们就很少有如许 的切入口。」
千霄耿直地说,「技能 嘛,大概 甘心 在家写十行代码,也很难让他直接走出去扶贫什么的。以是 这个项目既能发挥技能 职员 宅的特性,又能实现白帽子们天生行侠仗义的心。假如 你告诉一个白帽子一个月在家花10个小时,就可以为公益构造 捐赠多少多少钱,很多 人都会非常乐意去做。」
自参加 平台,千霄已经参加 了3个众测项目,「放工 后加周末,每周大概7、8个小时。」累积近100小时的时间,千霄用本身 的技能 本领 捐赠了高出 6万元——由于 他,600个贫苦 的孩子如今 拿着缤纷的画笔涂涂写写,大概 300个孩子过了个暖冬。
故乡 是山西晋中的千霄压根儿没想过,假如 按照6-13岁的孩子生齿 占比8%来盘算 ,他当初谁人 「缓解手痒又能做点功德 儿」的淳厚 想法,相称 于影响了故乡 晋中市下面的国家级贫苦 县左权县中,7000生齿 的龙泉乡里的全部 孩子。
白天上班,夜里挖洞。特别 是工作任务 繁重的时间 ,阿里白帽子们偶然 也会感到疲惫 。「当各人 疲惫 的时间 ,我就站出来给各人 鼓鼓劲。」木雁作为先知公益筹划 的发起人之一,盼望 本身 起到一个领路人的作用,他坚信,这个公益模式将来 定会得到 厂商与行业的大力 大举 认同和参加 。
「夜里挖弊端 累了,他们就在群里漫天发红包,相互打气。」笑然以为 这些白帽子们很可爱,有情有义。
江 湖 之 远
如今 ,阿里巴巴团体 已有高出 30位安全工程师参加 了先知公益筹划 ,仅3个月的时间,他们的弊端 嘉奖 已累积到达 100万元,并将此中 的46万捐赠给了中国扶贫基金会的「爱心包裹」项目。
站在大众和黑客之间,笑然感受到先知平台长成了一个有魂魄 、有选择的生命体,渐渐 冒出一个越来越清楚 且弘大 的任务 ——
技能 是中性的,可黑、可白,可酷寒 无情、可暖意融融。除了将更多黑客往亮光里引导,成为白帽子、保卫 网络的安全,“先知”筹划 盼望 发掘 「白帽子」内心 更多的正面能量,笑然说,「我们盼望 『先知』可以或许 重新界说 『白帽子』。他们应当是安全技能 强,有爱心、有社会责任感的一群人。
3月25日,先知平台举行了第一届先知白帽大会,正式发布先知公益基金——这是互联网第一个由一群白帽子发起的公益基金。在大会上,笑然代表平台发布了「先知」的全新属性:「用『白帽子』们最善于 的方式参加 公益,用技能 为天下 带来微小的精美 改变。」
由此,「先知」平台也让「白帽子参加 公益捐赠」这件事,从阿里内部,推演到任何一个社会化的白帽子身上,变成 一个群体举动 。曾经,他们醉心于技能 上的武功排名,之后,这个排行榜大将 增长 一个新的维度——行侠仗义。
无疑,移动互联网正颠覆各行各业,创造新的大概 ,它不但 重塑业态,还发掘 着每一个人的社会属性,赋予新的社会潜能。
天下 上最精良 的互联网公司,如Google、Facebook,都在假造 中推动着天下 均衡 、公正地发展。在中国,阿里巴巴率先变更 起了一群侠义的「白帽子」,蜕变为网络天下 与公民社会的前锋 行者。他们站在这个新的格局中,开释 本身 的公理 与技能 力气 。
这是黑客的侠义江湖,而他们的背后,是曙光渐露、能量涌动的扁平天下 。
(文 | 可欣 范范,小编对此文稍有改动)
黑帽灰帽白帽黑客黑客白帽
本站文章除注明转载/出处外,均为本站原创或翻译。若要转载请务必注明出处,尊重他人劳动成果共创和谐网络环境。
转载请注明 : 文章转载自 » Bug仔 » 行业资讯 » 黑帽灰帽白帽黑客 - 灰帽黑客(白帽黑帽灰帽黑客是什么)