黑客与骇客的行为差异与思想差异

·对于骇客来说，只要能找到系统的一个弱点，就可以达到入侵系统的目的；

·对于从事安全的白帽子而言，必须找到系统的所有弱点，不能有遗漏，并且将所有弱点全部消除，才能保证系统不会出现安全问 题；

·这种差异是由于工作环境与工作目的导致的：

白帽子一般为企业或安全公司服务，工作的出发点就是要解决所有安全问题

骇客主要的目的是入侵与提权，找到并获取对他们有价值的数据

·骇客为了能完成一次入侵，需要利用各种不同漏洞的组合来完成目的，是在不断的组合问题；

·而白帽子在设计解决方案时，如果只看各种问题组合后产生的效果，就会把事情变得复杂，难以细致入微的解决根本问题，

所以白帽子主要是将问题不断的分解，拆成部分后，再逐个解决

·破坏永远比建设简单

·而白帽子就一定会处于下风吗？

白帽子选择的方法，永远是克服某一种攻击方法，而不是防御某一次攻击。

·但最大的漏洞永远是人

比如管理员将密码泄露给骇客等

·没有无坚不摧的墙，每一堵墙永远都会有被攻破的一天，只是方法不同