黑客的分类方式有很多最常见的是根据动机、手段和合法性用不同颜色的帽子来区分。核心可以归结为三大类白帽、黑帽和灰帽。在此基础上还有一些更细致的分类。下面是主要类型的介绍 三大核心类型白帽、黑帽与灰帽这是最基础也最重要的分类。白帽黑客 (White Hat)角色网络世界的安全卫士也被称为道德黑客。行为受雇于各大公司或政府在获得明确授权后通过模拟攻击来寻找系统漏洞。发现漏洞后会第一时间报告给厂商以便修复。合法性完全合法是维护网络安全的正面力量。黑帽黑客 (Black Hat)角色网络世界的破坏者和罪犯。行为未经授权非法入侵系统窃取数据、勒索钱财或进行其他破坏活动。他们的行为完全以获取个人利益为目的。合法性明确违法是法律打击的对象。灰帽黑客 (Grey Hat)角色游走于黑白之间的独行侠。行为可能未经授权就入侵系统但目的通常不是搞破坏而是为了炫耀技术或提醒系统所有者注意漏洞。比如先黑进去再通知对方。他们的行为动机在善意与恶意之间摇摆。合法性处于灰色地带法律风险极高很容易越界变成黑帽。 更细致的帽子分类除了三大类还有一些更具体的类型红帽黑客 (Red Hat)网络世界的义警。他们和白帽一样旨在阻止黑帽但手段更激进。他们会主动攻击黑帽黑客的服务器甚至将其摧毁其行为的合法性存在很大争议。蓝帽黑客 (Blue Hat)相当于外部安全测试员。他们通常受雇于企业在软件发布前对其进行安全测试。另一种说法是他们也可能指因受刺激而进行报复性攻击的新手。绿帽黑客 (Green Hat)黑客世界的新手/爱好者。他们热衷于学习黑客技术但技术水平还不高通常使用现成的工具或脚本进行攻击。脚本小子 (Script Kiddie)黑客世界的低龄模仿者。他们几乎不懂技术只会用别人开发的工具和脚本进行攻击目的多是为了炫耀。 特殊目的的黑客除了按帽子颜色分还有些黑客是按目的来划分的国家资助黑客 (Nation-State Hacker)受政府支持的网络间谍/军队。他们有国家资源支持主要进行情报窃取、破坏关键基础设施等高级持续性威胁APT活动。黑客主义者 (Hacktivist)为了政治或社会目的而战的网络活动家。他们通过攻击政府或企业网站来表达政治诉求、揭露社会问题。恶意内部人 (Malicious Insider)潜伏在企业内部的内鬼。他们通常是公司或机构的在职或离职员工利用内部权限窃取数据或进行报复。 总结总的来说区分黑客类型的关键不在于技术高低而在于动机、是否获得授权以及行为的合法性。白帽是守卫者黑帽是破坏者而灰帽和其他类型的黑客则处于这两者之间的不同位置。