本文目录一览：

• 1、白帽黑客的介绍
• 2、黑客里为什么有灰帽子.白帽子.黑帽子之分？
• 3、cyborg hawk和kali linux哪个强
• 4、关于黑客的三种类型:白帽,灰帽,黑帽
• 5、黑帽黑客 白帽黑客 是啥
• 6、女黑客1分钟攻破4款共享单车APP是怎么回事？

白帽黑客的介绍

白帽匿名者（white hat hacker）又称为白帽子，测试网络和系统的性能来判定它们能够承受入侵的强弱程度。

黑客里为什么有灰帽子.白帽子.黑帽子之分？

灰帽子：红客

白帽子：黑客

黑帽子：骇客

就看你干不干好事了

cyborg hawk和kali linux哪个强

对比而言 一个是基于ubuntu   一个是基于debian

ubuntu最完美的桌面应用操作系统 没有之一     等同于不收费开源的window 非常易用高效  绝对的大神之选

debian的优点是稳定  服务器 非常需要 系统的稳定性   更开源透明  不过 对大神来说没有不透明的系统

kaili社区更完善 更成熟 资料多  无疑

但是 cyborghawk完全可以用kali的社区资料等 因为工具都是一样的 而且 cyborghawk的中文社区也有了

关于系统的资料  cyborghawk没有kali的资料教程成熟  但是 cyborghawk根本用不上 如果你喜欢命令行 那cyborghawk的终端绝对够逼格   如果你想简单高效 不想敲代码   那cyborghawk有太多的地方都有窗口操作 像window一样  一键就解决了 而且 窗口更直观让你更好的理解 系统

安装什么软件 就像window一样 不必 各种解决依赖问题

所以不论是新手还是高手我觉得 cyborghawk真的不错

唯一缺点更新跟不上

以下是cyborghawk中文社区的相关介绍

Cyborg Hawk Linux是世界最先进的渗透系统，也是为白帽子黑客和渗透测试者设计的基于Ubuntu（Linux）的Linux发行版操作系统。Cyborg Hawk可以用于网络安全和审计以及数字取证。它还包含多种工具，适合于移动安全和无线网络安全测试。

Cyborg Linux 为白帽黑客及网络安全专家提供大量值得收藏的终极工具组合，并封装常用的社交通讯软件，影音娱乐软件，办公软件等。Cyborg能够让我们更为轻松地实现IT基础设施安全保护，作为核心优势，非常清楚测试人员需要怎样一款强大而高效的系统方案，并凭借着出色的工具选项同与稳定Linux环境的密切集成实现各类测试相关工作与日常娱乐。      

工具类别：750多个工具分别划分到以下类别中：信息收集  漏洞评定  漏洞利用  权限提升  维持访问    逆向工程  文档和报告  压力测试  取证  无线安全  FRID/NFC  硬件黑客  VoIP分析  移动安全恶意软件分析

安装了很多实用软件非常方便 可以彻底不用window办公了都而且绝对够逼格

关于黑客的三种类型:白帽,灰帽,黑帽

白帽黑客：一般来说，白帽是指安全研究人员或者从事网络和计算机技术防御的人员。在发现软件漏洞后，他们通常会将这些漏洞报告给供应商，以便供应商可以立即发布漏洞补丁。白帽通常被大公司雇佣，他们是维护世界网络和计算机安全的重要力量。模拟黑客对产品的攻击来测试产品的可靠性，也就是业内所说的渗透测试服务。

灰帽黑客：灰帽是指那些知道技术防御原理，有实力突破这些防御的黑客。灰帽在黑帽和白帽之间的中间区域。他们不向罪犯出售零日漏洞信息，但向政府、执法机构、情报机构、或者军方出售零日漏洞信息。然后，政府会利用这些安全漏洞闯入对手或者嫌疑人的系统。一般来说，灰帽的技术实力往往超过白帽和黑帽。人们常常把黑客行为看作是一种嗜好或者是义务，希望通过自己的黑客行为来警醒某些网络或者系统的漏洞，从而达到警醒的目的。

黑帽黑客：说白了就是利用技术专门利用木马病毒攻击网站和服务器以及操作系统，寻找漏洞，以个人意志为出发点，对网络或者电脑用户进行恶意攻击的黑客。通常指犯罪分子，他们利用自己的力量发现或开发软件漏洞和攻击，或开发其他恶意工具入侵用户机器窃取数据，如密码、电子邮件、知识产权、信用卡号或者银行账户凭据。

黑帽黑客 白帽黑客 是啥

这算是通常叫法，业内的一般都这么叫。

白帽黑客就是真正的黑客，或者叫红客，探测网络中的软件或者系统的漏洞，并且把漏洞消息告诉网站管理员，不进行破坏性更改。

黑帽黑客就是大家通常所说的黑客，那种黑客其实真名叫骇客，他们是发现网络中的软件或者系统的漏洞后，对其进行破坏。

女黑客1分钟攻破4款共享单车APP是怎么回事？

近日，有媒体报道在极客大赛“GeekPwn”年中赛上，小鸣单车、永安行、享骑和百拜四款共享单车APP的漏洞被网名为“tyy”的女程序员轻松破解。利用应用程序的漏洞，tyy直接获取了用户的个人资料，并现场远程连线，演示利用他人账户，实现开锁、骑行的过程。

针对APP漏洞被破解的情况，小鸣单车方面发表声明称，“小鸣单车注意到了GeekPwn关于共享单车安全漏洞的相关报道，并在第一时间与GeekPwn官方取得了联系，于14日晚间获得了漏洞的相关信息，目前相关漏洞已经紧急修复完毕。感谢GeekPwn和白帽黑客tyy对共享单车系统安全作出的努力。 ”

据悉，2015年毕业于浙江大学计算机专业的tyy如今在上海做程序员，在大概一个月时间里，她尝试攻击了十几款APP，最终她发现其中7款有问题，但因为做了太多测试，除了上述4款APP，其余三款她已经忘记。

tyy回忆，她最早看出问题的是摩拜单车，但摩拜修复得很快，在当天晚上就修复了，她再试验时，摩拜的漏洞已经修好。

闪骑电单车技术合伙人董兆辉告诉澎湃新闻记者，这中间的关键在于被攻击的手机连到了被tyy控制的WiFi上，她可以监控该网络上所有的数据流。如果共享单车APP传递的信息没有加密或者加密信息被破解，信息就会暴露。

董兆辉强调，不是跟其他黑客在同一个WiFi就会被监控，必须是这个WiFi已经被黑客黑掉，是可以被监控的。平时正常的比如联通、移动的信号是不会有这样的情况发生的，但是如果周围有假基站的情况下，数据也有可能被监控，但这种可能性很小。“黑客造假基站更多地是想去黑支付宝、微信的信息，共享单车账户毕竟也没几个钱。”

“其实不单是共享单车，所有的APP都有漏洞被破解的风险，主要就是看用户的使用习惯，不知名的WiFi就不要连。”董兆辉说，“很多不专业的APP在设计过程中，对信息安全考虑不周，就有可能没有对信息进行加密，导致用户信息泄露。但比如支付宝因为牵涉到第三方支付，一定程度上跟银行一样，安全性很重要，所有信息都是加密的，信息安全性很高。”

董兆辉表示，为了避免这样的情况，APP在通讯上要做一些加密，太简单的加密也容易被破解，一定是要有一定独到之处的加密，基本上就解决了这个问题。