```html

白帽黑客是什么

2015年，一个叫“Orange”的黑客19岁日本少年，在自家卧室里对着屏幕敲了三天代码。白帽他找到特斯拉Model S的黑客一个漏洞——能远程解锁车门、启动引擎，白帽甚至让车在行驶中突然熄火。黑客他没有把漏洞卖给黑市，白帽而是黑客直接发邮件给特斯拉。几周后，白帽特斯拉修复了漏洞，黑客把他列进安全致谢名单，白帽还送了一辆Model S。黑客这个少年就是白帽典型的白帽黑客。

白帽黑客，黑客英文叫White Hat Hacker。白帽名字来自西部片——戴白帽的是好人，黑帽是坏人。他们干的事，本质上是“合法入侵”。拿到系统所有者的书面授权，然后像攻击者一样去尝试突破防线。找到漏洞，不破坏数据，不勒索，而是写一份详细报告，告诉对方“你这里有个洞，赶紧补”。

我认识一个做渗透测试的朋友。他接了个活儿，去一家银行“偷”客户数据。银行给了他一个测试账户和明确范围。他用了一周，通过一个老旧的API接口，拿到了管理员权限，能看到所有转账记录。他没动任何真实数据，截了图，写了份80页的报告。银行CTO看完后背发凉——那个接口三年前就该下线了。朋友拿到六位数报酬。他说：“这行干久了，你会觉得每个系统都像纸糊的，只是没人去捅。”

白帽黑客分几种活法。一种在安全公司上班，比如奇安信、启明星辰，每天对着客户系统做渗透测试，拿工资和奖金。一种当独立漏洞猎人，在HackerOne、补天这些平台接单，挖到高危漏洞能拿几千到几万美元。还有一种，专门参加CTF比赛——夺旗赛，像打电竞一样，在限定环境里攻防。顶尖选手会被大厂抢着要，年薪百万不稀奇。

想入行？先学计算机网络，TCP/IP、HTTP协议得吃透。然后玩Kali Linux，里面几百个工具，nmap扫端口，Burp Suite抓包改包，Metasploit打载荷。别急着炫技。我见过太多新手，学会用工具就到处扫网站，结果被请去喝茶。合法路径只有一条：考个OSCP或CISP证书，进正规公司，或者去SRC（安全应急响应中心）提交漏洞。厂商有授权，你才有保护。

这行有个怪现象。白帽黑客发现漏洞，厂商有时不领情，甚至威胁起诉。2019年，两个安全研究员发现某国产路由器后门，公开前通知了厂商。厂商反手报警，说他们“破坏计算机系统”。折腾半年才撤案。所以现在很多人学乖了——先签授权书，再动手。没纸面文件，免谈。

说到底，白帽黑客是数字世界的锁匠。他们不砸门，而是研究锁芯，告诉主人“你这把锁用锡纸三秒就能捅开”。主人可以选择换锁，也可以选择装监控。选择权在主人手里。锁匠只负责说实话。

如果你对门后的世界好奇，先问问自己：你是想保护它，还是想占有它？答案不同，帽子颜色就不同。