术语 “黑客 “被广泛用于描述任何具有高级计算机技术技能的人，他们能够欺骗组织或绕过安全屏障，在没有适当授权的情况下渗透到网络中。一些黑客利用他们的技能进行欺诈、盗窃或其他邪恶的行为，而一些人只是享受挑战。无论动机如何，预计到2021年，网络犯罪将给世界带来6万亿美元的损失，每11秒就有一家企业成为勒索软件的受害者。
从网络攻击中恢复要花费时间和金钱，而且不能保证被黑的组织能完全恢复。网络犯罪，特别是数据泄露，会损害公司在客户和顾客中的声誉，甚至可能导致法律诉讼。这就是道德黑客技能对任何有大量数字足迹的企业来说是如此重要的原因。
是的，你没听错。道德黑客，或 “白帽 “黑客能够像他们的组织试图阻止的坏人那样思考。通过对一个组织的网络和程序进行压力测试，他们可以发现薄弱环节，并在为时已晚之前更好地预测网络攻击。
道德黑客是做什么的?
在许多方面，道德黑客与秘密购物者没有什么不同，他们隐姓埋名访问零售商店，以发现问题并提供所需改进的反馈。秘密购物者甚至会制造入店行窃事件来测试商店的安全性。同样，道德黑客技能–与网络犯罪分子所使用的技能几乎相同–对于想要发现弱点、强化网络和改善流程的组织来说是非常宝贵的。推荐阅读：《当博客被黑客攻击时该怎么办?》
虽然公司经常雇用渗透测试人员来关注网络中的一个或几个潜在漏洞，但道德黑客的作用要广泛得多。除了渗透测试，他们还可能试图诱使员工透露敏感数据，测试笔记本电脑和移动设备是否得到适当的存储和保护，并探索 “黑帽 “黑客可能试图进行破坏的所有可能方式。
领先的网络安全专业认证组织EC-Council将道德黑客定义为 “通常受雇于一个组织的个人，可以信任其使用与恶意黑客相同的方法和技术尝试渗透网络和/或计算机系统。” 有时，道德黑客在向社会偿还债务后来自 “黑暗面”，但你也可以在课堂上学习道德黑客技能并获得认证。
道德黑客技能和白帽黑客的作用
简单地说，道德黑客的工作是接近一个组织，就像他们是一个网络罪犯一样，在工作中复制一个恶意攻击但不会真正实施攻击。相反，他们会报告任何漏洞或问题，并寻求对策来加强系统的防御。
一个有道德的黑客可能采用所有或部分这些策略来渗透系统或发现漏洞：
- 使用Nmap或Nessus等端口扫描工具来扫描一个组织的系统并找到开放的端口。可以研究这些端口的漏洞并采取补救措施。
- 检查安全补丁的安装，确保它们不能被利用。
- 参与社会工程的概念，如垃圾箱潜水–实际上是在垃圾箱中翻找密码、图表、便条或任何可用于产生攻击的关键信息。
- 采用其他社会工程技术，如肩部冲浪，以获得关键信息，或打仁慈牌，欺骗员工放弃他们的密码。
- 试图逃避IDS(入侵检测系统)、IPS(入侵预防系统)、蜜罐和防火墙。
- 偷窥网络，绕过和破解无线加密，以及劫持网络服务器和网络应用。
- 调查与笔记本电脑盗窃和员工欺诈有关的问题。
法律上要求道德黑客报告他们在工作过程中发现的任何问题，因为这是特权信息，(至少在理论上)可用于非法目的。当然，如果组织不能对发现和报告的任何问题或弱点作出适当的反应，即使是最复杂的道德黑客技能也是白费。
道德黑客应该获得哪些技能和证书?
如果你是一个决定用白帽子取代黑帽子的前 “坏黑客”，那么你很可能对这个行业的技巧很熟悉。然而，你也应该意识到，道德黑客技能(与不道德黑客技能一样)是不断发展的。由于好人总是试图跟上最新的计划，因此，通过保持耳濡目染来保持你的优势很重要。
与任何职业一样，对该行业的热情是成功的一个关键因素。这一点，再加上扎实的网络和编程知识，将有助于专业人士在道德黑客领域取得成功。知道如何像黑帽黑客一样思考是发展一个人的道德黑客技能的核心，但你也需要对你的最终目标有一个清晰的概念，以加强你雇主(或客户)的安全。推荐阅读：《如何强化您的美国主机网站以防止黑客入侵》
与其他计算机和网络安全角色一样，道德黑客的需求量很大，而且随着网络攻击的严重性和成本的不断激增，这种需求只会越来越大。正如你所期望的那样，那些迫切需要熟练和经过认证的道德黑客的组织愿意支付高价。在美国，经过认证的道德黑客的平均年薪为9万美元，但有经验的专业人士的工资通常远远超过12万美元的范围。
对于安全专家、法医分析师、入侵分析师，以及最重要的是–有志于磨练自己的道德黑客技能并进入这些领域的人来说，CEH(v11)认证是一个明显的选择。事实上，许多IT公司已经将CEH认证作为安全相关职位的必备资格。不管怎么说，拥有最新的CEH认证将有助于打开通往有利可图和有价值的职业的大门。
道德黑客与渗透测试
说到道德黑客和渗透测试，两者之间有很多相似之处。两者都涉及使用各种工具和技术来评估一个系统的安全性。然而，这两种方法之间也有一些关键的区别。
道德黑客通常是在被测试系统的所有者的允许下进行的。这意味着道德黑客对他们被允许做什么和不允许做什么有清楚的了解。他们通常也会签署一份合同，概述工作的范围和任何限制。
另一方面，渗透测试通常是在没有得到系统所有者许可的情况下进行的。这是因为渗透测试者正试图复制真正的攻击者的行动。这意味着，他们可能不知道所有的限制是什么。因此，他们最终可能比道德黑客对系统造成更大的破坏。
总的来说，道德黑客更专注于测试系统的安全性和识别潜在的漏洞。渗透测试则更侧重于尝试利用这些漏洞来获得对系统的访问。
道德黑客技术
道德黑客技术可用于测试系统和网络的安全性。通过模拟真实世界的攻击，道德黑客可以帮助组织找到漏洞，并采取措施来缓解这些漏洞。
常见的道德黑客技术包括密码破解、社会工程、拒绝服务攻击和SQL注入。密码破解涉及到使用专门的软件来猜测密码，通常使用常见的单词字典或其排列组合。社会工程依赖于诱使人们透露敏感信息，如密码或信用卡号码。拒绝服务攻击使系统的请求过载，阻止合法用户访问。SQL注入将恶意代码插入网络平台，以访问包含敏感信息的数据库。
道德黑客的职业
随着世界对技术的日益依赖，对道德黑客的需求也在增加。道德黑客负责测试系统，并在漏洞被恶意行为者利用之前识别出这些漏洞。
道德黑客有许多不同的职业道路可供选择。一些人作为独立顾问工作，而其他人则受雇于公司或政府组织。许多道德黑客还选择专攻某一特定领域，如网络安全或网络安全。
对道德黑客服务的需求预计在未来几年将继续增长。这是由于网络威胁不断演变的性质和组织需要保护他们的系统免受攻击。
不同类型的黑客
有许多不同类型的黑客，每个人都有自己独特的技能组合和动机。以下是对一些最常见的黑客类型的简要概述：
- 黑帽黑客：黑帽黑客是大多数人听到 “黑客 “这个词时想到的黑客类型。黑帽黑客从事非法或恶意的活动，如窃取数据或对计算机系统造成损害。
- 白帽黑客：白帽黑客是有道德的黑客，他们利用自己的技能来帮助组织提高安全屏障。白帽黑客可能涉及渗透测试(模拟对系统的攻击以发现漏洞)或安全研究(寻找新的方法来提高安全性)。
- 灰帽黑客：灰帽黑客是介于黑帽和白帽黑客之间的人。他们可能从事一些非法活动，但他们也利用他们的技能做好事。例如，灰帽黑客可能会发现一个系统的安全漏洞，然后告诉公司，使其得到修复，而不是利用它为自己谋利。
- 脚本小子：脚本小子是业余黑客，他们使用预先写好的代码或 “脚本 “来发动攻击。他们通常缺乏编写黑客工具的技术知识来，所以他们依靠别人的工作。脚本小子通常负责发起拒绝服务(DoS)攻击或传播恶意软件。
- 黑客激进主义者：黑客活动家是利用他们的技能来促进政治或社会议程的黑客。例如，他们可能对他们不同意的公司或政府发动网络攻击，或向公众发布敏感信息，以揭露不法行为。
- 网络犯罪者：网络犯罪分子是利用其技能谋取个人利益的黑客。例如，他们可能会窃取数据，如信用卡号码或机密信息，或通过威胁发布敏感数据来勒索个人或组织的金钱。
道德黑客与恶意黑客有何不同?
道德黑客是那些利用他们的黑客技能做好事的人，经常与企业和组织合作，帮助他们改善网络安全。另一方面，恶意黑客将他们的技能用于犯罪或破坏性目的。
道德黑客和恶意黑客之间的一个关键区别是动机。道德黑客的动机是希望提高安全性，使世界变得更安全。另一方面，恶意黑客的动机是为了个人利益或想要造成伤害。
另一个关键区别是，道德黑客通常有入侵系统的许可，而恶意黑客则没有。这种许可通常是以合同或道德黑客与他们合作的组织之间的协议形式出现。
虽然道德黑客和恶意黑客之间有一些相似之处，但动机和权限的不同使他们成为两种非常不同的人。道德黑客在保持我们的系统和数据安全方面发挥着重要作用，而恶意黑客则对个人用户和组织构成了严重威胁。
道德黑客的一些局限性是什么?
虽然道德黑客可以是一个非常有用的工具，但也有一些限制需要考虑。首先，重要的是要注意，道德黑客并不是万无一失的。任何类型的黑客行为都有风险，即使是出于好的目的。第二，道德黑客攻击可能很费时和费钱。雇用道德黑客或安全顾问的费用可能很高，而实际进行道德黑客的过程可能需要相当长的时间。最后，道德黑客行为并不总是合法的。在某些情况下，可能需要在进行之前获得目标组织的许可。在某些情况下，这可能是困难的或不可能完成的。
考虑到所有这些限制，道德黑客仍然是一个有价值的工具，如果不是必须的，对组织来说。如果使用得当，它可以帮助识别和修复安全漏洞，避免它们被恶意者利用。如果你正在考虑在你的组织内使用道德黑客，一定要仔细权衡风险和好处，以确保它是你的正确决定。
接受培训并在你的职业生涯中取得进步
对于当今要求最严格的技术职业来说，仅仅获得一个学士学位是不够的。如果你想掌握最新的道德黑客技能、工具和技术，并利用它们获得一个令人满意和具有挑战性的职业，那么定期更新你的技能比以往任何时候都更重要。推荐相关阅读：《WordPress网站安全：黑客最常见的入侵以及如何避免它们》