怎么成为一名白帽子

① 怎样培养创新思维

要培养创新思维的话，就我所掌握的知识而言，我认为要让自身时刻跟随时代潮流，不放松对新事物的观察。只有先掌握了这些，才能培养创新思维。

2、想象截留法，想象包括了梦想、联想、幻想等等，想象力是一切创造的原动力，有时候，一个好想法在我们大脑中转瞬即逝，我们应该马上拿起笔把它记下来，然后再去评估它的价值，长期以往，定有回响。

3、角色互换法，就是站在对方立场上去思考的一种方法，为什么我们常常被小说、电视剧的故事情节及主人公的行为所感动呢？是因为我们无意中把自己放进了故事中，把自己假想为主人公了。如果你是销售员，请你假想一下如果自己是顾客，会有什么需求，如果你是老师，你可以把自己当成学生，想象一下自己渴望老师做些什么。

以上就是培养创新思维的方法，有了创新思维之后，也要努力实践，让知行合一，才能激发出更好的灵感。

② 全球最厉害的白帽子黑客 明星黑客巴纳拜·杰克

黑客都是天才这一想法也许很多人觉得是在说笑，但是我觉得黑客的智商肯定是普遍很高的，毕竟能破解各种编程语言和操作系统，别的不说在计算机方面肯定是异于他人。说到这里不得不提下这位明星黑客——巴纳拜·杰克了，下面就和我一起来了解了解吧。
全球最厉害的明星黑客巴纳拜·杰克
不知道大家对巴纳拜·杰克这个人是否有所了解，热衷于IT的人群对他的了解可能会更深入，他是出生于新西兰的一名黑客，不仅如此也是程序员和计算机安全专家。那么问题来了，在世界上强大的黑客很多，为什么这个人就那么有名呢?因为巴纳拜曾经花了两年时间研究如何破解自动提款机，不仅如此，还将此成果在美国拉斯维加斯举行的一年一度的“白帽”黑客会议上展现出来，当时他破解了程序的提款机不断的吐出钞票在地上堆成小山，后来这样精彩的好戏在“白帽”黑客会议上被称为“提款机破解秀”，也让他一举成名。
公寓神秘死亡
成名后的巴纳拜继续研究他所感兴趣的东西，在美剧《国土安全》中有一个利用远程操控心脏起孝旁博器杀人于千里之外的案件，当然所有人都认为是科幻的，毕竟在现实中怎么可能有这么神奇的事情，但是巴纳拜并不这样认为，他甚至在博客中发文表示这一情节距离现实并不遥远，还能在现实中再现情节。

这一言论引起热议，比起不相信更多的人是满怀期待地等着巴纳拜的神奇表演，但是还没来得及表演，就被发现在公寓神秘死亡，死因不明。这一案件引发世人猜测，很多人表示巴纳拜是被谋杀的，因为找出了很多漏洞问题，迫使很多商家不得不花金钱和时间去完善自己的产品，因此得罪了很多人。

其实在巴纳拜找出心脏起搏器的漏洞之后接受了媒体的采访，在采访中巴纳拜表示这一发现很可能会引发致命的后果，不知是不是验证了这句话，不久后巴纳拜便神秘死亡，而原本要揭示心脏起搏器的漏洞也因此石沉大海。要知道心脏起搏器的影响世兄力是很大的，仅仅在美国就有超过300万名心脏起搏器使用者，一旦漏洞曝光所有相关厂家都会因此面临破产，可想而知，这件事带来的后果是巨大的，这可能也是巴纳拜神秘死亡的原因吧，但这仅仅也只是猜测，事实真相究竟如何也无从得知。

去世前，巴纳拜就在负责研究嵌入式医疗设备的安全措施，这个设备的系统同样可以被入侵，如果只是普通人的电脑遭到入侵，可能损失的是个人信息和财产，但是如果是这些医疗系统遭到攻击，那么就会带来致命的危险，所以他原本计划在黑帽子大会上来讲解并演示这一安全漏洞，就是扫描30英尺内的心脏起搏器覆盖其运行的软件向其发送高电压致使短路。其实早在2012年的时候巴纳拜就能用十几米外的笔记本电脑让心脏起搏器释放出高达830伏的电压，而这一操作可以瞬间置人于死地，想想都多么的可怕，如果是将此技术利用在邪道上那将会有多少人在无形中死亡。

巴纳拜说心脏起搏器有无线接收装置，而正是这些装置存在致命漏洞，也许是出于保护生产商的目的，他并没有公开发表这段视频，还将漏洞告知很多厂商希望能及时改善。“我们研究并不是要打击人们对救命仪器的信心，我们不让技术细节外泄，以防有人在现实中实施攻击。虽然这些仪器受到非法攻击的可能性很小，但无论多小，都必须予以充分关注。”

2011年巴纳拜还发现了胰岛素泵的漏洞——黑客在百米外可操控胰岛素泵令其释放出足够致命的胰岛素，这项发现迫使生产商们审视并改进产品，巴纳拜的工作也得到了美国政府的认可，在他的研究成果上，美国政府问责办公室在去年8月敦促有关机构改善医疗器械方面的信息安全。但医疗设备生产商却不欢迎杰克的研究，原因很简单，没有人愿意自己的产品被人揭短，那是令人可耻的事情。巴纳拜的工作致使这些厂商不得不投入更多资金提高安全性能，所以这也是众人猜测他被谋杀的原因，即使警方已经发声排除了这搜慎袭个可能性。

③ 自学成为一位厉害的白帽子都需要什么知识

1、学习基本的网络编程语言，比如html
2、学习脚本编程语言，比如python，js
2、学习网络协议，主要是应用层协议http等
3、学习了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》
4、了解渗透流程，比如踩点、嗅探等
5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成

最后，推荐你多去逛逛比如FreeBuf 之类的信息安全论坛