怎麼成為一名白帽子

① 怎樣培養創新思維

要培養創新思維的話，就我所掌握的知識而言，我認為要讓自身時刻跟隨時代潮流，不放鬆對新事物的觀察。只有先掌握了這些，才能培養創新思維。

2、想像截留法，想像包括了夢想、聯想、幻想等等，想像力是一切創造的原動力，有時候，一個好想法在我們大腦中轉瞬即逝，我們應該馬上拿起筆把它記下來，然後再去評估它的價值，長期以往，定有回響。

3、角色互換法，就是站在對方立場上去思考的一種方法，為什麼我們常常被小說、電視劇的故事情節及主人公的行為所感動呢？是因為我們無意中把自己放進了故事中，把自己假想為主人公了。如果你是銷售員，請你假想一下如果自己是顧客，會有什麼需求，如果你是老師，你可以把自己當成學生，想像一下自己渴望老師做些什麼。

以上就是培養創新思維的方法，有了創新思維之後，也要努力實踐，讓知行合一，才能激發出更好的靈感。

② 全球最厲害的白帽子黑客 明星黑客巴納拜·傑克

黑客都是天才這一想法也許很多人覺得是在說笑，但是我覺得黑客的智商肯定是普遍很高的，畢竟能破解各種編程語言和操作系統，別的不說在計算機方面肯定是異於他人。說到這里不得不提下這位明星黑客——巴納拜·傑克了，下面就和我一起來了解了解吧。
全球最厲害的明星黑客巴納拜·傑克
不知道大家對巴納拜·傑克這個人是否有所了解，熱衷於IT的人群對他的了解可能會更深入，他是出生於紐西蘭的一名黑客，不僅如此也是程序員和計算機安全專家。那麼問題來了，在世界上強大的黑客很多，為什麼這個人就那麼有名呢?因為巴納拜曾經花了兩年時間研究如何破解自動提款機，不僅如此，還將此成果在美國拉斯維加斯舉行的一年一度的「白帽」黑客會議上展現出來，當時他破解了程序的提款機不斷的吐出鈔票在地上堆成小山，後來這樣精彩的好戲在「白帽」黑客會議上被稱為「提款機破解秀」，也讓他一舉成名。
公寓神秘死亡
成名後的巴納拜繼續研究他所感興趣的東西，在美劇《國土安全》中有一個利用遠程操控心臟起孝旁博器殺人於千里之外的案件，當然所有人都認為是科幻的，畢竟在現實中怎麼可能有這么神奇的事情，但是巴納拜並不這樣認為，他甚至在博客中發文表示這一情節距離現實並不遙遠，還能在現實中再現情節。

這一言論引起熱議，比起不相信更多的人是滿懷期待地等著巴納拜的神奇表演，但是還沒來得及表演，就被發現在公寓神秘死亡，死因不明。這一案件引發世人猜測，很多人表示巴納拜是被謀殺的，因為找出了很多漏洞問題，迫使很多商家不得不花金錢和時間去完善自己的產品，因此得罪了很多人。

其實在巴納拜找出心臟起搏器的漏洞之後接受了媒體的采訪，在采訪中巴納拜表示這一發現很可能會引發致命的後果，不知是不是驗證了這句話，不久後巴納拜便神秘死亡，而原本要揭示心臟起搏器的漏洞也因此石沉大海。要知道心臟起搏器的影響世兄力是很大的，僅僅在美國就有超過300萬名心臟起搏器使用者，一旦漏洞曝光所有相關廠家都會因此面臨破產，可想而知，這件事帶來的後果是巨大的，這可能也是巴納拜神秘死亡的原因吧，但這僅僅也只是猜測，事實真相究竟如何也無從得知。

去世前，巴納拜就在負責研究嵌入式醫療設備的安全措施，這個設備的系統同樣可以被入侵，如果只是普通人的電腦遭到入侵，可能損失的是個人信息和財產，但是如果是這些醫療系統遭到攻擊，那麼就會帶來致命的危險，所以他原本計劃在黑帽子大會上來講解並演示這一安全漏洞，就是掃描30英尺內的心臟起搏器覆蓋其運行的軟體向其發送高電壓致使短路。其實早在2012年的時候巴納拜就能用十幾米外的筆記本電腦讓心臟起搏器釋放出高達830伏的電壓，而這一操作可以瞬間置人於死地，想想都多麼的可怕，如果是將此技術利用在邪道上那將會有多少人在無形中死亡。

巴納拜說心臟起搏器有無線接收裝置，而正是這些裝置存在致命漏洞，也許是出於保護生產商的目的，他並沒有公開發表這段視頻，還將漏洞告知很多廠商希望能及時改善。「我們研究並不是要打擊人們對救命儀器的信心，我們不讓技術細節外泄，以防有人在現實中實施攻擊。雖然這些儀器受到非法攻擊的可能性很小，但無論多小，都必須予以充分關注。」

2011年巴納拜還發現了胰島素泵的漏洞——黑客在百米外可操控胰島素泵令其釋放出足夠致命的胰島素，這項發現迫使生產商們審視並改進產品，巴納拜的工作也得到了美國政府的認可，在他的研究成果上，美國政府問責辦公室在去年8月敦促有關機構改善醫療器械方面的信息安全。但醫療設備生產商卻不歡迎傑克的研究，原因很簡單，沒有人願意自己的產品被人揭短，那是令人可恥的事情。巴納拜的工作致使這些廠商不得不投入更多資金提高安全性能，所以這也是眾人猜測他被謀殺的原因，即使警方已經發聲排除了這搜慎襲個可能性。

③ 自學成為一位厲害的白帽子都需要什麼知識

1、學習基本的網路編程語言，比如html
2、學習腳本編程語言，比如python，js
2、學習網路協議，主要是應用層協議http等
3、學習了以上三點之後，繼續學習掌握基本的web攻擊手段和防護原理，可參考刺總的《白帽子講web安全》
4、了解滲透流程，比如踩點、嗅探等
5、熟悉主流web滲透工具，建議可以安裝kali操作系統，裡面都有集成

最後，推薦你多去逛逛比如FreeBuf 之類的信息安全論壇