什么是灰色的帽子(Grey Hat)？

灰帽子是一個計算機安全專家，他扮演黑客的角色，試圖滲透特定系統或網絡的安全性。這種類型的黑客通常不是為了惡意而進行此類活動，而是將這些攻擊用作研究。如果在網絡安全性中發現了缺陷，則這種類型的黑客通常會通知網絡...

灰帽子是一個計算機安全專家，他扮演黑客的角色，試圖滲透特定系統或網絡的安全性。這種類型的黑客通常不是為了惡意而進行此類活動，而是將這些攻擊用作研究。如果在網絡安全性中發現了缺陷，則這種類型的黑客通常會通知網絡或系統的所有者，讓他們了解缺陷的性質。然而，灰色帽子并不是被授權試圖入侵系統的人，所以他或她的活動可能是非法的。灰色帽子并沒有被授權試圖侵入一個系統。“灰色帽子”一詞源于在計算機安全和黑客社區中使用“黑帽子”和“白帽子”這三個詞都指一種黑客，利用計算機程序和各種方法試圖規避網絡或計算機系統安全的人。白帽子是指公司或組織雇用的黑客，被授權試圖侵入該組織的系統，以尋找缺陷或安全風險。與此相反，黑帽黑客是指未經授權和惡意侵入系統的人。灰帽黑客通常出于非惡意原因試圖侵入計算機安全系統。灰帽黑客是介于這兩個群體之間的黑客。這意味著他或她通常會侵入他或她不屬于的系統授權訪問，這使得這種黑客攻擊可能是非法的。如果灰帽黑客確實發現了安全漏洞或類似問題，那么他或她通常會將此漏洞通知公司或組織，以便提高安全性。但是，黑客通知組的確切方式，可能會有所不同，因為一些公司可能會對灰帽黑客采取法律行動這種類型的通知通常會導致灰帽黑客在完全披露和私人使用范圍內進行選擇。完全披露是指向公眾通報安全漏洞，包括潛在黑客和存在漏洞的公司。與此相反，私人使用將包括黑帽黑客他們發現了一個缺陷，然后沒有通知公司，轉而將信息用于私人目的，通常是惡意的。灰帽黑客通常會選擇在這兩個選項之間采取行動，在向公眾發布信息之前通知組織其存在的缺陷

發表于 2020-08-06 21:16
閱讀 ( 1669 )
分類：電腦網絡

什么是灰色的帽子(Grey Hat)？

你可能感興趣的文章

相關問題

0 條評論

作家榜 ?

推薦文章