本文目录一览：

• 1、关于黑客的三种类型:白帽,灰帽,黑帽
• 2、他是我国最小黑客，8岁利用漏洞一元买2500元商品，如今怎样？
• 3、黑客攻击主要有哪些手段？
• 4、黑客如何查找网络安全漏洞
• 5、东京奥组委培养220名“白帽黑客”，此举意图何在？

关于黑客的三种类型:白帽,灰帽,黑帽

白帽黑客：一般来说，白帽是指安全研究人员或者从事网络和计算机技术防御的人员。在发现软件漏洞后，他们通常会将这些漏洞报告给供应商，以便供应商可以立即发布漏洞补丁。白帽通常被大公司雇佣，他们是维护世界网络和计算机安全的重要力量。模拟黑客对产品的攻击来测试产品的可靠性，也就是业内所说的渗透测试服务。

灰帽黑客：灰帽是指那些知道技术防御原理，有实力突破这些防御的黑客。灰帽在黑帽和白帽之间的中间区域。他们不向罪犯出售零日漏洞信息，但向政府、执法机构、情报机构、或者军方出售零日漏洞信息。然后，政府会利用这些安全漏洞闯入对手或者嫌疑人的系统。一般来说，灰帽的技术实力往往超过白帽和黑帽。人们常常把黑客行为看作是一种嗜好或者是义务，希望通过自己的黑客行为来警醒某些网络或者系统的漏洞，从而达到警醒的目的。

黑帽黑客：说白了就是利用技术专门利用木马病毒攻击网站和服务器以及操作系统，寻找漏洞，以个人意志为出发点，对网络或者电脑用户进行恶意攻击的黑客。通常指犯罪分子，他们利用自己的力量发现或开发软件漏洞和攻击，或开发其他恶意工具入侵用户机器窃取数据，如密码、电子邮件、知识产权、信用卡号或者银行账户凭据。

他是我国最小黑客，8岁利用漏洞一元买2500元商品，如今怎样？

网络时代到来，似乎时代里就应用而生的出现了许多网络天才，这些网络天才的大脑们似乎和有着巨大内存，超快计算能力的计算机相媲美。科学家曾说过，你的大脑只开发了很小一部分，那我们有理由相信，其实在未来，人们有可能会拥有一个像计算机一样能高效率处理信息的大脑。在我国出现了一个只有12岁的电脑天才，他就是汪正扬。

出生于2001年的汪正扬就是我们大众嘴里的一名"黑客"。汪正扬简直完全符合我们对于天才的一切看法，超高的黑客技术，但是从不乱用自己的能力，反而是积极利用自己的能力帮助国家里的一些网站或者线上商铺发现漏洞。而且汪正扬还是年纪小小的"00"后，他在只有几岁的时候就开始发现了自己的才能，随后自学一切关于网络的技术和规则。汪正扬最难能可贵的是他没有听从内心的欲望，肆意攻击其他网站。

在这个世界上，人们很容易因为拥有一个特殊的才能而感到自视甚高，从而产生一种骄傲自大的心理。有的像汪正扬这样的天才就会攻击其他网站，觉得自己这样做是不会受到法律的制裁的，或者认为没有人会发现自己的行为，但没有人是绝对的天才，人类漫漫长河的历史中，天才其实也数不胜数。

那么大众又是如何理解网络术语——黑客这个词呢？在大众的心中，黑客就代指着所有精通电脑编程的电脑程序员，这其实是有一定误解的，而且随着一些影视作品的传播，人们似乎更加认为黑客就是指擅长电脑技术的专业人才。但有人的地方就一定有圈层，随着后来电脑技术的逐步完善和发展，黑客也被更具体的分为了三类人员。

第一类就是黑客，这些人有着高超的电脑技术，喜爱研究电脑的运行程序等，具有一定的建设性，另外一种叫骇客的人则更具有破坏性，有的时候行事作风比较具有攻击性，许多重大的电脑瘫痪就是由这些黑客做的。第二种是。第三种就是白客，白客就像电脑程序员里的正义维护者一样，他们如果发现程序运行中的漏洞，就会积极修补或者告诉程序的运行者。

汪正扬更多的表现为白客。汪正扬8岁的时候，就开始写起了代码，要知道，一般只有经过了一定的计算机知识的培训才会写代码，这意味着要对计算机编程有相当的敏锐触觉。家中没有人是从事电脑行业的，21世纪初，中国的社会里电脑的普及率在慢慢上升，汪正扬家里也有了电脑，那个时候人人就行在农场里进行"偷菜"活动。

这种虚拟的网络互动成为了一代人的网络记忆，汪正扬也玩过这个游戏，但很快他就失去了兴趣，汪正扬把目光转移到了电脑编程上，他开始写起了代码，从11岁的时候就开始了自己建立网站。等到他13岁的时候，已经能参加中国互联网安全大会。会上，很多人都对只有13岁的方程阳感到好奇，觉得他瘦瘦小小的。但等到汪正扬在会上发表言论之后，就彻底改观。

方正阳小时候就对数字非常敏感。小小年纪就表现出非凡的天赋。在他只有11岁的时候，他很有毅力的攒了400块钱，就是为了买一个网站主机。他当时对于电脑感兴趣，想创办一个网站，就买了这台主机。那个时候能正阳也表现了自己的顽皮天性，有一次，他不想写学校里布置下的作业，就黑进了学校的系统。学校里的技术人员查清楚以后，才发现是这个只有十几岁的小男孩儿做的。这样稍微有点小恶作剧的做法，方正阳只做过一两次。许多人觉得汪正阳的能力很厉害！或许是对自己实力的自信以及受到其他人的鼓励。王正阳自己也经常上网寻找个网站的漏洞，这样也能无形中提高他在电脑上的能力。

当时我们国家由于在计算机方面的发展还不够的完善，而电商这个行业也才刚刚露出头角。在一次浏览网站的时候，汪正扬就发现一个购物软件上的漏洞。这正是检验自己这么长时间以来的关键时刻了。汪正扬找到这个漏洞以后，只用了一块钱就买了2500块钱的东西。这并非是他贪图小便宜，而是他想通过这个漏洞来证明自己的学习成果，后来他并没有将这2500块钱的商品占为己有。他反而把这个漏洞告诉了相关的负责人。

后来汪振阳还将自己发现的问题详细的说给了那个购物软件的技术负责人。从那一次的购物漏洞以后，汪正扬还在网络上又寻找到了一个强大的杀毒软件一些问题。他就像上次一样，像一个网站安全问题维护者一样，把漏洞说给了杀毒软件的负责人。或许很多程序员都会为自己的软件在运行过程中遇到bug但是又找不到bug而焦虑烦恼，小汪正阳的行为或许能为他们的烦恼分担一点。

由于汪正阳的特殊才能，一所著名的初中招收了王正阳。在平常的学习上，王振阳并没有表现出什么特殊的地方，但在计算机技术上，他又变成了一个睥睨众生的黑客帝王。但是如今的王正阳并不喜欢人们叫他为黑客，因为从他过去帮助网站发现漏洞的种种行为都表明了他是一个白客，也就是自己维护网络安全秩序的人。这个神童的神不仅仅只在12岁，而是他的每一年都表现出了超神般的天赋。

对于多数电脑高手来说，"黑客"看似赋予了他们最高的尊敬。但相比于黑客，多数人更愿意当"白帽子、红客"。红客，代表着一种爱国主义精神，开拓进取、坚持正义。红客起源较早，在美国轰炸中国大使馆时，一群红客组建的红客大联盟，就对美国网络进行了全方位攻击。而真正让红客声名大噪的，还是2001年那场轰动全球的中美黑客大战。

对于多数人来说，红客就是一群爱憎分明的人。相较于黑客而言，红客致力于保护民族、伸张正义。但是红客也始终逃脱不了黑客的限定，所以多数人都分不清自己究竟是黑客还是红客。而汪正扬既不属于黑客，也不是红客，而是白帽子。

在前文也提到，汪正扬向360公司的库带计划提交过可能影响上百家教育网站的系统漏洞，这种行为就是典型的"白帽子"。所谓的白帽子，意在发现了各大网站的漏洞之后，会及时提交给网站。这就好比医生治病一样，他们就是专业的仪器。检查出病症之后，将这个进行汇报。和传统意义的黑客不同的是，他们这种行为是无私的，并且不作任何违法的行为。但不管汪正扬隶属于哪种，他都是名副其实的天才。毕竟一个被公认的小黑客，那也算是一项极高的成就。

结语

汪正扬小小年纪就表现出过人的计算机天赋，更难能可贵的是，他从来没把没有把这种天赋当成玩笑一般来对待，也从来不利用这种宝贵的天赋来做一些伤天害理的事情。汪正阳的年龄虽然小，但心智却要远超同龄人，在他的心里，他总是会利用自己的能力去帮助那些需要帮助的人。

黑客攻击主要有哪些手段？

黑客攻击手段：

1、漏洞扫描器

漏洞扫描器是用来快速检查已知弱点的工具，这就方便黑客利用它们绕开访问计算机的指定端口，即使有防火墙，也能让黑客轻易篡改系统程序或服务，让恶意攻击有机可乘。

2. 逆向工程

逆向工程是很可怕的，黑客可以利用逆向工程，尝试手动查找漏洞，然后对漏洞进行测试，有时会在未提供代码的情况下对软件进行逆向工程。

3. 蛮力攻击

这种手段可以用于密码猜测，速度非常快。但如果面对的是很长的密码，蛮力搜索就需要更长的时间，这时候黑客会使用字典攻击的方法。

4. 密码破解

黑客会反复猜测尝试，手工破解常见密码，并反复尝试使用“字典”或带有许多密码的文本文件中的密码，从而可以窃取隐私数据。

5. 数据包嗅探器

数据包嗅探器是捕获的数据分组，可以被用于捕捉密码和其他应用程序的数据，再传输到网络上，造成数据泄露。

黑客作用原理

1、收集网络系统中的信息

信息的收集并不对目标产生危害，只是为进一步的入侵提供有用信息。黑客可能会利用下列的公开协议或工具，收集驻留在网络系统中的各个主机系统的相关信息。

2、探测目标网络系统的安全漏洞

在收集到一些准备要攻击目标的信息后，黑客们会探测目标网络上的每台主机，来寻求系统内部的安全漏洞。

3、建立模拟环境，进行模拟攻击

根据前面两小点所得的信息，建立一个类似攻击对象的模拟环境，然后对此模拟目标进行一系列的攻击。在此期间，通过检查被攻击方的日志，观察检测工具对攻击的反应，可以进一步了解在攻击过程中留下的“痕迹”及被攻击方的状态，以此来制定一个较为周密的攻击策略。

4、具体实施网络攻击

入侵者根据前几步所获得的信息，同时结合自身的水平及经验总结出相应的攻击方法，在进行模拟攻击的实践后，将等待时机，以备实施真正的网络攻击。

黑客如何查找网络安全漏洞

电脑黑客们总是希望知道尽可能多的信息，比如：是否联网、内部网络的架构以及安全防范措施的状态。一旦那些有经验的黑客盯上了你的网络系统，他们首先会对你的系统进行 分析。这就是为什么我们说运用黑客的“游戏规则”是对付黑客的最好办法的原因。以黑客的眼光来审视网络安全性，往往可以发现很多潜在的安全漏洞。这样做不仅提供了审视 你网络系统的不同视角，而且让你能够从你的敌人，即黑客的角度来指导你采取最有效的网络安全措施。 下面，我们来看一下网络系统分析的过程。这个过程要用到开源工具和相关技术。 用开源工具收集信息 首先，登录Whois.com网站查找你企业的域名，检索结果将会显示出你的网络系统所使用的DNS服务器。然后，再使用一些软件工具，如：nslookup，来进一步挖掘DNS服务器的详细 信息。 接下来，需要将目标转向于企业的公众Web站点和你能找到的匿名FTP服务器。注意，你现在需要关注的信息主要是：域名、这些域名的IP地址、入侵检测系统的所有信息、用户名 、电话号码、电子邮件地址、物理位置、已发布的安全策略、业务合作伙伴的资料、以及新并购企业的信息。 此外，在你的上述搜索操作中，一定要特别注意这些网站上已显示的和没有显示的信息。最好，把这些网页存入你的电脑中，然后用记事本程序打开，查看网页的源代码。一般而言，查看网页的源代码可以大量的信息，这也就是某些站点有意对浏览者屏蔽源代码的原因。在源代码文件中，你也许能够了解到网站开发者建站的方式：他们所使用的软 件类型及软件版本、网站以及网页的架构，有时候甚至能够发现一些网站管理员的个人资料。 业务合作伙伴的站点或一些新的并购企业的站点往往是黑客入侵的关键点。这些站点是间接入侵目标站点的最佳突破口，容易被网站管理员所忽视，给黑客攻击者制造了大量的机 会。如果你在这方面没有足够的警惕性，疏忽大意，很草率地新某个新的业务合作者的网站和你自己的站点联接起来，往往会造成很严重的后果，给你的站点带来极大的安全威胁 .在这样的情况下，安全问题比经营问题更加重要，一定要确保安全操作。 从外部审视网络 有了上述信息收集，你可以开始审视你的网络了。你可以运用路径追踪命令来查看你的网络拓扑结构图和访问控制的相关设置。你会获得大量交换机的特征信息，用来旁路访问控 制设备。 注意，命令的反馈结果会因为所使用操作系统的不同而有所差别。UNIX操作系统使用UDP，也可以选择使用ICMP；而Windows操作系统默认用ICMP来响应请求（Ping）。 你也可以用开源工具管理大量ping sweep、执行TCP/UDP协议扫描、操作系统探测。这样做的目的就是要了解，在那些外部访问者的眼中，你的网络系统的运行状况和一些基本的面 貌、特征。因此，你需要检验你的网络系统，哪些端口和服务对外部访问者是开放的或可用的，外部访问者是否可以了解到你所使用的操作系统和一些程序，极其版本信息。简言 之，就是要了解到你的网络系统究竟对那些外部访问者开放了哪些端口或服务，泄露了哪些站点的基本信息。 在你开始上述工作之前，你必须要先获得足够的授权，才能进入整个网络系统并对其进行考察、分析。千万不要将你了解到信息告知那些不怀好意的人。记住：安全防护是一个实 施过程，而不仅仅是一种技术。

东京奥组委培养220名“白帽黑客”，此举意图何在？

东京奥运会培养了220名白帽黑客，它的目的是为了防止自己的系统被黑客攻击，这些黑客的目的就是为了只寻找漏洞，然后进行修补。防止奥运会的时候发生意外，这些白帽黑客其实都是正义人士，他们更希望东京奥运会可以如期举办，并且没有任何的意外。

什么是黑客

一提到黑客的时候，我们就会想起到很厉害的程序入侵，的确，黑客起初的定义就是使用程序或者各种各样的电脑手段来窃取他人电脑之中的秘密，或者是摧毁他人的电脑系统，黑客拥有很强大的使用电脑的能力，无论是在小说上还是电视中，黑客都是一个很神奇的存在，他们可以神不知鬼不觉的从你的电脑中偷走数据，他们也可以远程直接摧毁你的电脑的软件。而黑客的工作方式就是寻找到你电脑之中软件的漏洞，或者是你系统保护之中的漏洞，从漏洞之中攻击你的系统，或者是直接跳过这些漏洞，最终成功抵达目的地，摧毁你的系统或者是取走他想要的东西。

白帽黑客

而白帽黑客也是一种黑客，但是他们的工作却和普通的黑客有所不同，他们也是寻找安全漏洞，但是他们是为了这个漏洞的使用方来寻找漏洞，就是为使用方来挑刺，当这些白帽黑客训找到漏洞之后，会上报给相应的管理人员，管理人员在对他们的系统进行调试，确保系统的安全。这样白猫黑可和各种各样的人员相互攻击和协调，最终可以创造出一套十分厉害的安全防御体系，虽然这个世界上没有任何的100%完美的安全防御，但是这些白帽黑客几乎是世界上最厉害的人，他们找不出来的漏洞，别人也很难找出来。所以这些白帽黑客的作用就是为了保护系统安全。

无论是什么行业，有邪就有正，黑客也是如此，甚至连很多大公司都喜欢这种黑客，因为他们的能力很强大，而且寻找漏洞的能力特别厉害，可以帮助公司寻找漏洞，减少不必要的损失。