Ethical Hacking 简明教程

Ethical Hacking - Hacker Types

Hackers can be classified into different categories such as white hat, black hat, and grey hat, based on their intent of hacking a system. These different terms come from old Spaghetti Westerns, where the bad guy wears a black cowboy hat and the good guy wears a white hat.

White Hat Hackers

白帽黑客又称 Ethical Hackers 。他们永远不会打算伤害一个系统,而是尝试找出计算机或网络系统中的软肋,作为渗透测试和安全漏洞评估的一部分。

道德黑客并不违法,并且是 IT 行业中可获得的极具挑战性的一份工作。有许多公司聘用道德黑客进行渗透测试和安全漏洞评估。

Black Hat Hackers

黑帽黑客又称 crackers ,他们通过入侵来获取对系统的未授权访问权限,然后妨碍系统运营或窃取敏感信息。

黑帽黑客总是是非法的,因为其恶意目的包括窃取公司数据、侵犯隐私、破坏系统、阻断网络通信等。

Grey Hat Hackers

灰帽黑客是黑帽和白帽黑客的混合体。他们会采取行动,但并非出于恶意目的。出于自己兴趣的目的,他们会在未经所有人许可或不知情的情况下利用计算机系统或网络中的安全漏洞。

他们的目的是引起所有人的注意,并从所有人那里得到赞赏或少量奖励金。

Miscellaneous Hackers

除了上述众所周知的黑客类别外,我们还有基于他们所入侵的内容及方式对其进行划分的以下黑客类别:

Red Hat Hackers

红帽黑客再次是黑帽和白帽黑客的混合体。通常他们的层次是入侵政府机构、最高机密的信息中心,以及一般归属于敏感信息类别中的一切。

Blue Hat Hackers

蓝帽黑客是指在计算机安全咨询公司之外受雇于系统发布前进行故障测试的人员。他们寻找可以利用的漏洞,并尝试关闭这些漏洞。微软也使用术语 BlueHat 来代表一系列安全简报事件。

Elite Hackers

这是黑客中的一种社交地位,用于表明技术最娴熟的人员。新发现的漏洞会在这些黑客之间流传。

Script Kiddie

脚本小子是一个非专家,他们使用别人编写的事先封装的自动化工具入侵计算机系统,通常对底层概念了解甚少,因此有了 Kiddie 一词。

Neophyte

新手、“ 菜鸟 ” 或 “ 绿帽黑客 ” 是指对黑客或电话诈骗比较陌生,并且在技术和黑客领域几乎没有知识或经验的人员。

Hacktivist

激进分子黑客是利用技术来宣扬社会、思想、宗教或政治信息的入侵者。总体而言,大多数激进主义涉及网站毁损或拒绝服务攻击。