【偏锋】阳光下的黑客：白帽子的真颜

本篇文章2623字，读完约7分钟

在这个浮躁的社会里，“成功”的标签，如财富能力、社会地位、面子价值、情感等等。正在巩固在大城市挣扎的无数人的终极梦想。

然而，有一群人挣不了多少钱，却花了很多力气，承受了很多痛苦。他们并没有刻意追求社会上的普遍成功，但他们在自己喜欢的领域取得了绝对意想不到的成就，这可能是世界所不知道的。

剑误入歧途，引来你自己的生命。

在1992年、1995年和1996年，当三名出生在上述年份的年轻人坐在记者对面时，记者无法将他们的形象与他们的职业联系起来。两个略显苍白的大男孩和一个带着甜美笑容的女孩看起来和他们的同龄人没有什么不同。在面试开始时，他们非常紧张，经常摸额头，在桌子下面搓手。

他们三个都是或者曾经是黑客、白帽子和黑客。

[斜前方]的三名成员看到这张照片，惊叹道:它是如此的强大和神奇！这是干什么用的？坏:我只会找到一个词……...

帽子的颜色

新华网北京3月20日电(黄伯阳、陈开银访问苏州、杭州)“黑客”一词源于英语黑客，泛指擅长it技术的人和计算机科学家。简单地说，它可以被理解为“电脑大师”。在中国的一些地区，它也被音译为黑客。然而，无论是英语中的“黑”、“吓人”还是“黑”，公众都会对这群神秘的黑客产生负面的印象，他们的初衷只是高超的技术、技巧和思维。

随着时代的飞速发展，越来越多的人打开了自己的信息之门，拥有了自己的数据空.但是，这扇门的“锁”不牢，导致了个人隐私的泄露和权益的侵害。个人信息已经成为许多不择手段的人获取利润的手段。因此，网络信息安全已经成为世界面临的一个重要问题。

从技术上讲，有时发现和验证漏洞的过程与利用漏洞进行破坏的原则没有什么不同。区别在于寻找漏洞的初衷和最终结果。这就是黑客中有白帽子、灰帽子甚至黑帽子的原因。

年初发布的《2016年中国网站安全漏洞态势分析报告》指出，截至2016年11月15日，全年有63.6万个网站存在漏洞，平均每月有14.3万个网站遭受各种漏洞攻击。在同一时期，共有2，362个白帽向田甜平台提交了37，188个有效漏洞，其中32，277个由公共应急中心记录，4，911个由私人应急中心记录。

这2000顶神秘的“白帽子”是骊风接近的对象。据田甜说，他们中最年轻的只有14岁，还在上初中；最年长的66岁，已经退休。

总的来说，“90后”是目前白帽子的绝对主力军，占了白帽子总数的70.7%——“偏锋”挑选了三个年轻人，试图“恢复”他们是如何成为“白帽子”的。

三个“同事”第一次“在同一个盒子里”

Id:正在下降，在天空填充排名中排名第15，在他所属的poi团队中排名第二。据公开数据显示，从2015年1月到2016年7月，他提交了近300个安全漏洞，涵盖了一些热门视频网站、游戏网站等。实际上，他是一个24岁的乌鲁木齐人，在家乡的一家公司从事网络安全工作，利用业余时间在网络世界中寻找有价值的漏洞；

身份证:有很浓的小麦味道。我身上闻不到小麦的味道，但我是一个95岁的男孩，有很强的气质。他曾经是一名白帽黑客，现在是360天平台的工作人员，主要负责审查白帽提交的漏洞；

身份证:茜茜。在这个圈子里，女性黑客是罕见的物种。当他们被提及时，许多人的脑海中会浮现出一幅充满朋克风格的画面，这与这个甜美微笑的姐姐无关。

她的梦想是为女性成立一个白帽团体，这样这个行业的从业者就可以来到每个人身边。

神奇的计算机房

第一次接触网络安全知识可能是在书本上、屏幕上或手机上。但是第一个“小小的兴奋”通常是在学校的计算机房里。

伟大的记忆:第一次“黑客”是因为老师在课堂上教我们java开发。在s1和s2课程开始时，我们在宿舍里接受ppt复习。后来，s3告诉我们他的ppt有版权，所以他不会分享。让我们诚实地听讲座。

“如果你不给，你就不会给。起初我是这么想的，但当我回去查看这些信息时，我发现我有权要求获得这些信息，并且发现我实际上控制了整个计算机房。”美好的回忆，当时的感觉有点激动，有点意外。

在麦香口中，适用的场景更“生活化”:“在学校的内联网上尝试各种东西...换水卡，饭卡...一些东西。”然而，他踌躇不前，让人觉得还有许多事情要讲，却没有讲。

在这次采访之前，三人从未在现实中见过面，只有“网络新闻”。

事实上，不仅是黑客，互联网行业的许多企业家、学者和名人都在计算机房里第一次体验到了it技术在网络安全方面的威力和刺激。正如许多画家和作家从书架和工作室走出来一样，计算机房也有一种特殊的启蒙意义。

事实上，这个空小房间只是大学环境的一个角落。

在知名的黑客圈子里，有很多人在国外高中成名，大学辍学，在中国也有很多中专和职业高中的硕士。结果，它给外界制造了一个假象:一个强大的黑客不需要在一所知名大学完成系统的教育，“疯狂的方式”是一个好方法。

三顶白帽子不这么看。

“事实证明，能够被名校录取的学生一般都有较强的学习能力和对新事物的理解能力。”麦香说，从他接触黑客的经验来看，一个优秀的学习环境和鼓舞人心的环境对任何一种创作都是极其重要的。

另一方面，从白帽的角度来看，在大学环境中培养坚定而有意识的法律概念和道德原则更容易。这两点对这个行业尤其重要。

麦香走上了新的道路，德盛大学一直在思考未来的转型。

法律意识是必修课

假设:如果一个公司的网络安全套在现实中被使用，它被比作一把锁。一个对开锁有很高专业知识的人，当你晚上回家睡觉的时候，四处闲逛，然后放一张纸条说:你的锁不结实，所以我可以为你优化一下。

一个问题:当你真的遇到这个人时，你会上前询问锁的情况还是报警？

“技术是中性的，但是当技术遇到法律时，当技术带来法律不允许的风险时，技术的应用就不再是中性的了。”不久前，北京金木律师事务所律师陈胜对360安全应急中心发布的“物联网安全防范预案”进行了总结。

事实上，从技术角度来看，在发现网络安全漏洞并确认其存在的过程中，离利用该漏洞进行破坏或窃取只有一步之遥。一个技术能力强的黑客是否越界，不仅决定了这时的“帽子颜色”，也直接影响到他是否触及法律的底线。

麦香说，从技术角度来看，最重要的是流量和数据。有时会使用一些模拟方法来验证漏洞的风险级别，获得的数据和流量必须根据我们行业认可的安全方法进行加密，并及时向平台报告。

衰落大学还认为，法律的红线必须永远挂在脑海里。补天平台的法律课程培训虽然不会给自身技能带来任何新的想法，但却增强了自我保护意识，不敢大意。