世界的日新月異催生了許多以前聞所未聞的行業，舊的行業不斷萎縮或是正在消亡，後來的我們有一天會不會懷念以前的行當呢。

他們的工作就是識別計算機系統和網路系統當中的安全漏洞,但並不會惡意去利用,而是公佈其漏洞,這樣系統就可以在被其他人利用之前修補漏洞了。

通俗講,就是你的系統有漏洞了,我主動告訴你,你趕緊改,別讓居心叵測的人對你不利,完事兒了還不要錢。

首先先解釋一下何為“白帽子駭客”？

白帽子駭客：是指對網路技術防禦的人。對電腦系統比如語言，TCP協議等等還有一些其他的有很高的造詣。他們精通攻擊和防禦，同時頭腦裡具有資訊保安體系的宏觀意識。

大多數時候，駭客及其破壞性的行為是反社會的。公眾對數字英雄的狂熱式崇拜消退之後，駭客的活動就很容易引起人們的反感。事實上，不少駭客的行為就是以顛覆秩序為樂，以譁眾取寵為榮的。

白帽子駭客—IT企業真正需要的是高智慧的駭客，被駭客攪鬧得心煩意亂的IT企業，發現自己真正需要的正是自己的死對頭——那些網際網路上最有智慧的駭客。

駭客類別：駭客分為【白帽子】、【灰帽子】和【黑帽子】。

白帽：是指對網路技術防禦的人。

灰帽：就是指對技術有研究懂得如何防禦和破壞的。(但是一般情況下他們不會這樣去做)

黑帽：準確的說是駭客，他們專門研究病毒木馬。和研究作業系統尋找漏洞的人。這些人基本上為了金錢什麼事都可以做。

其實作為白帽子他們勤勞挖洞，殊不知花了多少時間去分析一個漏洞，失敗了多少次。

“前半生做賊，後半生抓賊，”360安全監測與響應中心負責人趙晉龍如此總結他的“白帽子”生涯。

網際網路進入下半場，競爭越發的激烈，能與人工智慧比肩的熱門職業已然不多。而網際網路越發達，各大企業所面臨著各種網路安全問題會越發的嚴峻，Web 安全工程師的人才缺口仍在不斷擴大。

經濟理論揭示了需求大於供給時，供給方必然漲價的市場定論，也為此奠定了 Web 安全工程師高薪資的市場基礎。

安全技術是一個完全可量化的技能，隨著 Web 安全技能的不斷提升，可預見的月均薪資水準也將水漲船高。有 60% 以上的 Web 安全工程師，月薪達到 15K 以上。

一名合格的 Web 安全工程師是要具備很多的知識點，不但要對網站架構熟悉，通訊協議，測試流程與測試工具使用，漏洞利用指令碼編寫，還有需要經驗的積累等。

每一項能力中都是需要精心細琢，深度研究，才能進階到一個更高的程度，過程中少不了前輩的引導、個人的努力和堅持。

對於想要入門 Web 安全的同學來說，學習過程中，尤其是前期學習千萬不要放棄。同時，學習的過程中要記錄圖文並茂的筆記。

作為知識的積累，最重要的進行實踐，實踐，實踐！在實踐中發現問題，解決問題，安全非一朝一夕之事。

在技術足夠廣和深的前提下，每天面對各種形態的攻擊方法和技術進行分析和統計。並且對重點領域的主要攻擊進行深入分析和控制，保證安全質量。

Hacker（駭客）這個詞本無貶義，但在華人的認知中，硬是將駭客分為正邪兩派：幫助企業找漏洞的“白帽子”和職業破壞者“黑帽子”。在駭客這條路上，學歷從來不是障礙，中專肄業的曾穎濤未成年就在駭客圈小有名氣。

1997年出生的曾穎濤外號“毛毛”，今年剛滿20歲。小學時因為打遊戲開始瞭解外掛和病毒，初中痴迷電腦的他乾脆放棄高中，報考了廣東惠州一家中專學計算機，是學校有名的電腦“瘋子”。

曾穎濤言語極少，性格靦腆，骨子裡有著一股瘋勁和狂熱。在學校就讀時，他發現了學校網站的一個漏洞，並將漏洞報告給了老師。然而等到快畢業時，他發現漏洞仍在，“有點生氣，就起了惡作劇的心理，利用當初發現的漏洞黑掉了學校的網站。”正是因為這次惡作劇，他被學校退學，成了肄業生。

2015年，在家自學的“毛毛”看到一個旨在挖掘網際網路安全人才的“神話行動”海選，他一路過關斬將，成功入圍。2015年底，時年18歲的“毛毛”發現漏洞，破解了沃爾沃、比亞迪、別克三種品牌部分車輛的防盜系統，實現了1分鐘無鑰匙開鎖，引起不小的轟動。後來，曾穎濤進入有名的360獨角獸團隊，靠著挖漏洞找到一份薪水豐厚的工作。

年前，靠挖漏洞就業的人還不多，但現在，曾穎濤所熟知的圈裡的駭客們，大多進了安全企業。

“前半生做賊，後半生抓賊，”360安全監測與響應中心負責人趙晉龍如此總結他的“白帽子”生涯。2003年，中國家用PC迎來爆發，很多家庭有了PC，那時趙晉龍正在讀初中，成為中國較早接觸駭客技術的一批人。

當時中國對網路安全的概念很模糊，“辦個論壇都可能被說成是傳播駭客工具”，不像現在競賽滿天飛，野心勃勃的駭客們可以有安全的地方自由炫技。

大學畢業前，趙晉龍在圈子裡是做攻擊，俗稱“找漏洞的人”。畢業後一直從事安全廠商的網路防護工作，“攻”“守”身份互換多年，現在趙晉龍已經不大願意提起過往的歲月，現在他的工作是負責抓入侵者。以前把漏洞找出來，再告訴對方怎麼修復即可，現在考慮更多的則是怎麼防護，“還有誰進來？進來幹了什麼？有什麼目的？”

像曾穎濤、趙晉龍這樣的白帽子大多進了安全企業，這也是中國大部分白帽子選擇的歸宿。

可能我們大部分人都比較熟悉駭客，而且把更多的貶義賦予了這個群體。但殊不知這個群體也有著他們的細分，而白帽子駭客就是其中的一個重要分支。

白帽子駭客就是利用自己的網路安全技術去維護網路公平正義的技術人員，通常也簡稱為白帽駭客或者白客。這類駭客不會觸犯法律但是做非常“酷”的事情。

像蘋果的聯合創始人Wozniak就是一位比較有名的白帽駭客，他的駭客生涯起源於網路免費撥號電話。

其實他們是這個網際網路行業的頂尖技術人員，但又不滿足於受僱傭的關係，又再悄悄的為這個社會作者貢獻。比如Barnaby Jack發現ATM漏銅與廠商一起對軟體進行升級，避免銀行的損失；Dan Kaminsky與微軟等公司一起修復了DNS漏洞，避免網際網路收到攻擊。而中國也有著名的白帽駭客，曾經阿里的自身安全專家方興。

沒有做過白帽駭客，但是作為曾經的網際網路從業者能感受到這些大牛的過人之處。他們總是在神不知鬼不覺的情況下發現漏洞，暴露問題幫助解決。

也許這就是他門的生活方式，不願意與外界有太多的接觸。卻用自己與計算機之間的溝通改變著這個世界！