黑客协会揭秘：白帽黑客和黑帽黑客的收入？

大荆

首先，我一直坚信这个世界没有人会选择去做『黑帽子』—"利用安全技术去非法牟利的这群人。如果这个社会和互联网能给安全研究人员更多机会，让这群不受社会尊重和认可的这群人，能够展示个人技术能力，并且通过技术能力转化为安全生产力后得到一份对等的工作机会和激励，这应该是互联网安全的本质，也是一些一直想纳入这个行业的安全新人希望看到的。

互联网安全的核心本质就是解决信任的问题，而在我接触到很多企业和媒体、个人，这个不信任的问题一直是存在的，并且不信任的问题严重在一些企业的观点上，用"不可思议"，这四个字应该不为过。而在目前这样极度不信任的情况下，能够坚守做一名真正的白帽子黑客，很不容易。

“白帽子”——有道德正义感的正面黑客，主要负责识别计算机系统或网络系统中的安全漏洞，但并不会恶意去利用，而是公布其漏洞。帮助单位组织在被其他人（例如黑帽子）利用之前来修补漏洞。近年来，随着各类公司都要聘请像洛克这样的白帽子来对网络犯罪进行防御，白帽子的身价也越来越高。

但是，要与老练、狡诈的黑帽子作斗争，白帽子黑客产业还有很长的路要走。

请点击此处输入图片描述

白帽子的收入相比黑帽子来说具有天壤之别的差距。

根据统计，中国黑客发现通过黑客行为有利可图后，开始从事非主营业务，即所谓的黑色产业链，而在此之前，中国黑客大多以分享信息技术为主。在圈子里，一些大网站的数据库是被明码标价，一个库端下来，价值600多万元，而一些黑色产业链的人也向网站收取保护费，标准也在每个月两万元左右。

此次，连环泄露安检涉及的所谓“黑客”刷库就是黑客入侵网站服务器，盗取数据库内的资料。算是圈子里最顶尖的黑客技术之一，也是最尖端的黑客产业。

入侵渗透涉及许多知识和技术，需要前期的很多准备，渗透测试对于企业和个人来说都是非常重要的，企业在这块花费也非常大，一般来说企业的测试分为白盒测试和黑盒测试。白帽与黑帽提到的几个平台也需要了解的，乌云网、补天和各大互联网巨头公司自己的stc 安全漏洞平台。

白帽子

网络安全极其重要，尤其是近两年，在早些时候，网络的防御几乎如纸窗一般，那时候大批的脚本小子也趁虚而入，许多数据都被盗取，而这时白帽子一词便也问世。同理的利用同样技术的另一对面的便是黑帽，在我看来并没有所谓的好坏一分，如果黑客与骇客一般，只看你自己如何理解，也不要给自己贴上所谓的标签。

同样了解的人也知道世纪佳缘白帽子被抓这事，“白帽子”是发现互联网企业安全漏洞，反馈给企业而不恶意利用的人。“白帽子”可以帮助发现安全漏洞，帮助互联网企业完善安全体系。

不过，如果“白帽子”对用户的数据产生侵犯，就可能触碰互联网企业的底线。一些“白帽子”对法律不了解，不知道行为界限在哪里；另一些“白帽子”了解法律，但管不住自己的好奇心，他们获得数据并不是出于违法目的，而是自律出了问题。

据了解，用户资料等数据包刚被盗取出来时，在黑客圈子里销售，价格非常昂贵。如一些游戏厂商上百万的玩家用户的资料包可以卖到百万元的高价，而买家多是被盗资料公司的竞争对手，用于挖角对手的用户，黑客除了把数据打包牟利之外，还可以利用用户资料进行互联网诈骗，给用户发送垃圾邮件，如果被盗资料中有用户手机号码，则可以发送广告信息牟利。所谓的买家还多是圈内人，有被泄露数据公司的竞争对手，或者本身是互联网公司，通过买断数据进行用户行为分析。而为了多次赚取利润，客户数据往往被多次倒卖，越卖价格则越便宜。以“熊猫烧香”为例，孕育这个病毒的三个年轻人，在3个月内揽入了3000万。

欢迎你，来到黑客的世界！在这里，你会了解到各种功能强大的黑客神兵利刃；在这里，你会震惊于你的隐私在黑客面前是一片透明；在这里，你会惊异于各种欺骗与伪装的技术；在这里，你会从攻防之间深深感受到这个世界的善良与恶意，你会在光亮与黑暗之中忍痛前行。

也许，xss跨站攻击会让你摸不着头脑，也许，sql注入会使你临阵脱逃，也许，木马与社工，入侵和远控又会在你激情沦丧、斗志全无的时候重新点燃你内心的火焰，不错，这就是此书的魔力。——网络黑白。


原文地址：https://m.toutiao.com/i6438745604469293570/