黑客并不是天生的坏人，“黑客”一词并不意味着“罪犯”或“坏人”。极客和科技作家经常提到“黑帽子”、“白帽子”和“灰帽子”黑客。这些术语根据黑客的行为定义了不同的黑客群体。

“黑客”这个词的定义是有争议的，可能意味着要么是危及计算机安全的人，要么是自由软件或开源运动的熟练开发者。

黑帽子

黑帽黑客，或者简称“黑帽”，是大众媒体关注的黑客类型。黑帽黑客侵犯计算机安全是为了谋取私利（例如窃取信用卡号码或获取个人数据**给身份窃贼）或纯粹的恶意（例如创建僵尸网络并使用该僵尸网络对他们不喜欢的网站进行DDOS攻击）

黑帽子符合人们普遍持有的一种成见，即黑客是为个人利益从事非法活动并攻击他人的罪犯。他们是电脑罪犯。

一个黑帽黑客如果发现一个新的“零日”安全漏洞，就会把它卖给黑市上的犯罪组织，或者利用它危害计算机系统。

媒体对黑帽黑客的描述可能伴随着愚蠢的股票照片，如下面的一张，这是一个模仿的意图。

白帽子

白帽黑客是黑帽黑客的反面。他们是“道德黑客”，是破坏计算机安全系统的专家，他们将自己的能力用于好的、道德的和合法的目的，而不是坏的、不道德的和犯罪的目的。

例如，许多白帽黑客被**来测试一个组织的计算机安全系统。该组织授权白帽黑客试图破坏他们的系统。白帽黑客利用他们对计算机安全系统的了解来破坏组织的系统，就像黑帽黑客一样。然而，白帽黑客没有利用他们的访问权限从组织中窃取或破坏其系统，而是向组织报告，并告知他们如何获得访问权限，从而使组织能够提高防御能力。这被称为“渗透测试”，这是白帽黑客进行的活动的一个例子。

一个发现安全漏洞的白帽黑客会向开发者透露，让他们在产品受损之前修补产品并提高其安全性。各组织为揭露这些发现的漏洞，为工作补偿白帽，支付“奖金”或奖励。

灰色帽子

生活中很少有事情是明确的黑白分类。在现实中，往往有一个灰色地带。一个灰帽子黑客落在黑帽子和白帽子之间。一顶灰色的帽子不会为自己谋取私利，也不会造成杀戮，但从技术上讲，他们可能会犯下罪行，做一些不道德的事情。

例如，一个黑帽黑客会在未经允许的情况下破坏一个计算机系统，窃取其中的数据以谋取私利或破坏系统。一个白帽黑客会在测试系统的安全性之前请求许可，并在破坏系统安全后向组织发出警报。一个灰帽黑客可能试图在未经允许的情况下破坏一个计算机系统，事后通知组织并允许他们解决问题。虽然灰帽黑客没有利用他们的访问为坏的目的，他们破坏了安全系统未经允许，这是非法的。

如果一个灰帽黑客发现了一个软件或网站上的安全漏洞，他们可以公开披露该漏洞，而不是私下向组织披露该漏洞，给他们时间来修复它。他们不会为了自己的私利而利用这个漏洞——这是黑帽行为——但公开披露可能会导致大屠杀，因为黑帽黑客试图在漏洞被修复之前利用这个漏洞。

“黑帽子”、“白帽子”和“灰帽子”也可以指行为。例如，如果有人说“那看起来有点黑帽子”，那就意味着所讨论的行为似乎不道德。

图片来源：zeevveez在Flickr上（修改），Adam Thomas在Flickr上，Luiz Eduardo在Flickr上，Alexandre Normand在Flickr上