白帽黑客团（白帽子黑客联盟）
本文目录一览：
Keen Team是什么？
这个我知道啊，这个是中国，应该说是世界顶尖的一个白帽黑客团队，也就是安全团队。
这个团的成绩太多，随便说一个都是传说啊。比如，根据福布斯的数据，发现的漏洞是苹果整个团队的两倍以上。还有那个软件安全界奥斯卡奖，Pwnies,它是中国区唯一一个提名。还有连续三年ZDI全球漏洞计算机挖掘白金奖……
厉害吧？最近这个团还要主办Geekpwn,这个是中国的安全极客嘉年华。不仅有软件漏洞这些高端课题，还有智能生活这种好玩又接地气的，可以关注一下啊~
国内最厉害的黑客组织有哪些
作者：nikki
链接：
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。
黑帽中的人一般都不会抛头露面，所以要说谁是中国最厉害的黑帽我还真不了解。黑帽就是利用自己的技术来攻击别人的系统为自己获利。这种人就是一般人所说的“黑客“。而白帽就是指目前一些利用黑客技术帮助完善和改进计算机系统安全的人，像寻找计算机漏洞，帮助厂商修补漏洞，改善计算机系统安全性的都属于白帽的范畴。这种人就是我们常说的安全专家。
黑帽就好比梁山好汉，而白帽就好比武林高手。
我经常用的一个比方，供参考：黑客是一个中性词，指对安全技术有热情、有能力的技术极客。但是媒体报道，影视作品经常把黑客描绘成攻击破坏计算机系统，窃取机密信息的人。其实黑客分为黑帽和白帽。黑帽就像哈利波特里的伏地魔，白帽就像魔戒里的甘道夫。他们都具备超强的魔法，但是使用能力的目的不同，所以就有了邪恶和正义的区分，关键在于做的事情是否符合道德规范。
KEEN Team是中国最好的白帽（安全团队）
目前中国在做安全的白帽团队里，应该就属Keen Team最厉害了。他们在白帽里应该算是《天龙八卦》里的萧峰吧，公认的无敌状态。当然要是有扫地僧隐藏民间也未可知。
我不知道能“干掉”苹果的中国“黑客”算不算很厉害，至少在我大天朝还是凤毛麟角的。这个团队多厉害，真的不是大家想象的那样。
主要成就，全球冠军+查找漏洞能力7倍于360
1.Keen Team在Pwn2Own的两次夺的三项冠军，这在整个亚洲范围内都是第一的。我想很能说明一些问题了，这可不是什么中国某某大学举行的黑客Wargame比赛。（关于Pwn2Own到底在安全行业是怎样重量级的比赛，我稍后给大家普及），
2.如果这还不是很清楚，我再举一个例子，KEEN TEAM找到了300多个CVE漏洞，这么说好像听着不是很牛逼，但是要知道像360这种专做系统安全的团队一共也才发现了40多个CVE漏洞，
要知道CVE漏洞的发现可不仅仅是数量叠加的问题，
所以，KEEN TEAM可不仅仅是比360安全团队厉害7倍多这么简单的。
Keen Team 的成员结构：
成员主要来自微软、阿里、360等公司的安全漏洞研究、安全攻击和防御技术研究和安全应急响应团队。
团队领头人王琦：在2007年创建了微软中国安全研究中心MSRC，负责发现包括Windows、Office等在内的微软全线产品的安全漏洞并设计修补方案。
首席科学家吴石：这个人到底多厉害，我举个例子，奇虎360在7年间发现微软漏洞14个，而吴石发现的漏洞超过200个。吴石之所以能挖这么多漏洞，与他自己发展出的一套Fuzzing方法有关。
Fuzzing技术应该是安全行业 里非常重要的一个里程碑，它用构造大量样本并执行测试、捕获异常的思路，代替了直接逆向看反汇编代码挖漏洞的思路。而吴石在这方面的造诣是独步全球的。
攻击利用技术负责人，Pwn2Own比赛的主攻手陈良：先在微软中国安全响应中心工作过，近些年多次在国际黑客大赛中表现优异。为了准备这两次Pwn2Own比赛，陈良每次都要在赛前“闭关”两个月。所谓闭关，
就是把自己关在一个出租屋的小房间里，基本和外界断绝联系，吃饭全靠外卖，每天足不出户，除了6小时睡眠外，其他时间都在电脑前研究如何找到目标系统的漏洞。
除了介绍的这几位大家可能在新闻报道里看到过的大牛，Keen Team还有来自国内和东欧的安全研究员一起组成的豪华阵容。
黑客词典：什么是白帽，灰帽和黑帽黑客
白帽，即通过正常的手段对网站内部优化（包括网站标题，网站结构，网站代码，网站内容，关键词密度等）、网站外部的发布与建设，提高网站关键词在搜索引擎排名的一种seo技术；黑帽，即通过垃圾链接、隐藏网页、桥页、关键词堆砌等方法，实现快速搜索引擎优化的目的。知名白帽团队有中国的Keen Team、法国的Vupen等[1] 。2015年Pwn2Own赛事以IE的Flash和PDF插件作为主要攻击目标，最终Keen Team、腾讯电脑管家夺冠。
灰帽技术(GregreyHat）：网络上流行的灰帽技术是指SEO优化的操作手法，有黑帽、白帽的类别区分，有了这两种类别区分之后，又出现了灰帽(gregreyhat)，顾名思义，何谓“灰帽”？就是介乎白帽whitehat和黑帽blackhat之间的优化手段，其手法多样化，并不单一的采用白帽或黑帽技术，而是注重整体与局部的双向搜索引擎优化策略。
黑帽笼统的说，所有使用作弊手段或可疑手段的，都可以称为黑帽SEO。比如说垃圾链接，隐藏网页，桥页，关键词堆砌等等。近一两年，最典型的黑帽搜索引擎优化时，用程序从其他分类目录或搜索引擎抓取大量搜索结果做成网页，然后在这些网页上放上Google Adsense。这些网页的数目不是几百几千，而是几万几十万。所以即使大部分网页排名都不高，但是因为网页数目巨大，还是会有用户进入网站，并点击Google Adsense广告。
黑客是一个中文词语，皆源自英文hacker，随着灰鸽子的出现，灰鸽子成为了很多假借黑客名义控制他人电脑的黑客技术，于是出现了“骇客”与"黑客"分家。2012年电影频道节目中心出品的电影《骇客（Hacker) 》也已经开始使用骇客一词，显示出中文使用习惯的趋同。实际上，黑客（或骇客）与英文原文Hacker、Cracker等含义不能够达到完全对译，这是中英文语言词汇各自发展中形成的差异。Hacker一词，最初曾指热心于计算机技术、水平高超的电脑专家，尤其是程序设计人员，逐渐区分为白帽、灰帽、黑帽等，其中黑帽（black hat）实际就是cracker。在媒体报道中，黑客一词常指那些软件骇客（software cracker），而与黑客（黑帽子）相对的则是白帽子。
为应对黑客东京奥组委培养220名“白帽黑客”，黑客一般会做哪些事？
其实我们从名字就可以看出，黑客肯定是不干一些好的事情的。他们忘了会进入一些比较机密的平台当中盗取一些信息，并且会将这些信息高价售卖出去。甚至有时候也会免费的公布在一些社交媒体之上，从而导致这些机密信息被外界得知。而一般情况下，很多重要的事项都会存在着很多的秘密，他们并不想要被外人所知。所以这一次东京奥组委才培养了220名白帽黑客。对于这件事情，网友们也是议论纷纷。那么接下来跟大家分享一下，黑客一般都会做哪些事情？
第一，黑客的主要工作并不是入侵。
可能很多人一谈到黑客就会想到拿着一台电脑，黑客就可以轻易的入侵任何一个网络结构。但其实这样的场景只能出现在电影当中。一般情况下，黑客虽然会单打独斗，但是想要依靠自身的能力去入侵一个系统，特别是安保等级非常高的系统是非常困难的，所以黑客有时候也是需要团队作战的。主要工作并不是去入侵那些系统，他们主要就是在研究一些网络上的漏洞，有时候就是简单的一个爱好。
第二，如何看待这一次日本奥组委举办的白帽黑客？
其实他们对于这一次的奥运会的确非常重视，害怕会出现黑客攻击他们服务器的事情。所以才会为了防范这些黑客专门组建一个白帽黑客的团队，就是来进行防范。但是具体的作用能不能够达到预期的效果，还有待进一步的验证才可以。
第三，如何看待日本奥运会的举行？
说实话，日本奥运会的确是多灾多难，已经不断的推迟，而根据给出的消息来看，他们已经决定在明年举办奥运会。不过根据日本现在对于新冠疫情的控制，到时候不一定真的能够如期举行。
