首先你需要有一定的基礎，起碼知道名詞都是什麼意思吧。
然後就是自己去看技術資料，弄清楚原理(不懂原理只會玩工具的叫「script kiddie」)。
『貳』 如何成為一個黑客,白帽子黑客
想成為一名白帽子的黑客首先你要精通黑客所懂的所有東西，你才能見招拆招。光會破壞容易，讓你修復，防禦者可是比破壞要難的多啊。建議先進入一家比較好的公司類似於360這樣的公司，鍛煉自己。然後才能有慢慢的進展吧。祝你成功哦。祝你成為中國的一名有名的白客。
『叄』 如何成為一名白帽子
不知道你是否知道信息安全媒體FreeBuf呢？每天上面都會有最新的安全資訊和一些滲透測試的技術文章分享，可以作為學習補充。
關於信安書籍，推薦 《社會工程：安全體系中的人性漏洞》
《Android應用安全防護和逆向分析》
《逆向工程核心原理》
《Metasploit滲透測試魔鬼訓練營》
《鳥哥linux的私房菜》（第三版）
《Linux二進制分析》
《網路空間安全實戰基礎》
《Python絕技：運用Python成為頂級黑客》
《白帽子講web安全》
《web前端黑客技術解密》
『肆』 如何當好白帽子安全工程師
考取安全工程師證書，做好自己的本職工作，小日子過得也是很踏實的。
『伍』 什麼是木馬和黑客
木馬（Trojan）,也稱木馬病毒，是指通過特定的程序（木馬程序）來控制另一台計算機。木馬通常有兩個可執行程序：一個是控制端，另一個是被控制端。木馬這個名字來源於古希臘傳說（荷馬史詩中木馬計的故事，Trojan一詞的特洛伊木馬本意是特洛伊的，即代指特洛伊木馬，也就是木馬計的故事）。「木馬」程序是目前比較流行的病毒文件，與一般的病毒不同，它不會自我繁殖，也並不「刻意」地去感染其他文件，它通過將自身偽裝吸引用戶下載執行，向施種木馬者提供打開被種主機的門戶，使施種者可以任意毀壞、竊取被種者的文件，甚至遠程操控被種主機。木馬病毒的產生嚴重危害著現代網路的安全運行。
黑客是一個中文詞語，皆源自英文hacker，隨著灰鴿子的出現，灰鴿子成為了很多假借黑客名義控制他人電腦的黑客技術，於是出現了「駭客」與"黑客"分家。2012年電影頻道節目中心出品的電影《駭客（Hacker) 》也已經開始使用駭客一詞，顯示出中文使用習慣的趨同。實際上，黑客（或駭客）與英文原文Hacker、Cracker等含義不能夠達到完全對譯，這是中英文語言詞彙各自發展中形成的差異。Hacker一詞，最初曾指熱心於計算機技術、水平高超的電腦專家，尤其是程序設計人員，逐漸區分為白帽、灰帽、黑帽等，其中黑帽（black hat）實際就是cracker。在媒體報道中，黑客一詞常指那些軟體駭客（software cracker），而與黑客（黑帽子）相對的則是白帽子。
『陸』 注冊白帽子和軟考哪個含金量高
我覺得這個的話，你還是注冊白帽子比較好，因為這個的話，他的記錄好像它的功能性更強。
『柒』 如何成為一名黑客及「白帽子」黑客
188收徒
『捌』 白帽子黑客是怎樣的一群人
【張小沖的回答(121票)】:我是烏雲的創始人，我來回答下吧，我們最開始做烏雲的目的很簡單，因為我當時負責網路的安全，但是我們根本無法對老闆回答我們是不是做安全了，什麼是安全，根本原因是這個行業的封閉，無論是老闆還是用戶對安全都不了解，開發的人說安全是這個樣子，運維的人說安全應該這么搞，老闆說咱們安全很好啊一年到頭沒有安全事件，老闆又說了沒有安全事件你們這些屌絲天天都在做什麼，而且也發生過很多安全公司利用用很小的安全漏洞來敲詐企業說你這里有個很嚴重的問題，老闆不懂也許一下子就買單了，更不用說由於攻擊者和防禦者的信息不對稱帶來的信息壁壘問題了是的，最開始的原因是為了我們自己工作的原因和讓我們身邊朋友和老闆對我們工作的了解來做這個事情，後來我們發現帶來的收益更大，我們讓安全研究人員通過這個平台能夠學習到其他人的技術和技能，我們讓安全研究人員能互相認識能夠展示自己獲得更高的榮譽和工作機會，我們讓所有企業知道所有最新的安全漏洞狀態，我們也同樣讓更多的普通用戶了解企業如果不做好安全可能給用戶帶來的信息安全威脅於是我們幫助行業完成了一個正向的循環，白帽子發現和報告安全問題，企業修復並披露安全問題，用戶了解信息安全從而對企業提出信息安全要求，企業加強信息安全建設和提升白帽子價值，更多的白帽子學習和加入到這個過程我很難去說烏雲上所有的人都有什麼心理，但是我們一直在往這個方向引導，我自己也是烏雲上的白帽子一員，我個人的驅動力是，我已經有一份穩定的工作，我愛好安全而又沒有任何壓力驅使我使用我的技術去謀取非法利益，我能夠以正確的渠道展示自己，我能夠得到除了騰訊這種封閉企業之外的企業認可，我也可以參與到烏雲開展的各項活動，我能夠認識到優秀的人和他們交流獲得提升，這就是我在烏雲能夠得到的沒有在烏雲過漏洞的筒子就不會體驗到這種讓人開心的感覺啦 ：）【大風的回答(24票)】:白帽子是不黑網站的。嚴格來說，未經授權而進行的滲透測試都屬於耍流氓，根據滲透的深淺程度而判定流氓的大小程度。好吧，根據以上定義一棒子打死了好多人，肯定很多人因為被冒犯而不高興。那我就不抬杠了，題主指的這種情況，如果沒有拖庫的話（根據實際情況判斷，比如日誌分析或者是和白帽子交涉），可以不給用戶發告警提醒。如果有被拖庫的風險的話，本著對用戶負責的態度，應該告知用戶風險，並考慮強制用戶登錄後修改密碼。另外，白帽子願意報告漏洞給你，避免了被黑客利用該漏洞的風險，所以要好吃好喝伺候好了，別嘗試做出會激怒所有白帽子的行為，他不是一個人在戰斗。【知乎用戶的回答(2票)】:根據《三體》中黑暗森林理論，當你不了解這個所謂的白帽子時，就應該把自身的安全做好，說不定白帽子剛好一不小心脫了你褲，如果你不找條新褲子穿上，那你在他面前就只剩下菊花了【eagle black的回答(3票)】:首先推薦大家看@大風寫的《白帽子講web安全》一書，P6就有關於「黑帽子」「白帽子」的詳解。言簡意賅的說：稱職白帽子就是通過網路安全專業技術去鑽研、挖掘計算機、網路系統漏洞的人。但是他/她們不會去做任何的破壞，同時會告知管理員漏洞內容及修復方案。（因目前少部分白帽子的某種行為不當 所以前面加了「稱職」二字）白帽子一般通過以下四種方式去提交漏洞：1、通過自己去聯系網站管理人員提交（雖然比較繁瑣 但是鄙人還是比較欣賞這種方式）2、通過國家信息安全漏洞共享平台提交3、通過官方的漏洞平台（如：騰訊的騰訊安全應急響應中心）4、通過第三方漏洞提交平台（如：WooYun.org | 自由平等開放的漏洞報告平台）個人覺得，大家可以把白帽子可以理解為比較正義的黑客。【知乎用戶的回答(0票)】:好吧，白帽子告訴了你站點哪裡出問題了，你有證據顯示信息泄露范圍就是白帽乾的而不是另一路人馬乾的？其實做甲方能多做一點感謝白帽就很不錯了。白帽冒著被請喝茶的風險還告訴你問題所在，這是啥馬樣的精神？共產國際主義也不過如此吧。責任鑒定問題，查下伺服器日誌，查下資料庫執行的語句，看看是否被人劫了，如果沒有，該做的事做一遍。該感謝的要感謝。如果是被劫了，看損失估計，如果沒有涉及太大就算了，其實大多數都是如此。。說到改密碼，那就得看密碼是如何泄露的，如果資料庫加密的話看看是否是弱口令或網路嗅探上出問題，至少總查的出來吧，看泄露哪些用戶，再讓別人改，本身有些弱口令就是被撞庫出來的。總讓用戶改密碼很蛋疼的。【知乎用戶的回答(0票)】:白帽子大概就是為了技術而技術，而黑帽子就大多是為了利益。面對利益，說一點不動心是不可能的。
『玖』 如何變成白帽子黑客
可以說想學黑客技術，要求你首先是一個「T」字型人才，也就是說電腦的所有領域你都能做的來，而且有一項是精通的。因此作為一個零基礎的黑客愛好者來說，沒有良好的基礎是絕對不行的，下面我就針對想真正學習黑客的零基礎朋友製作一個學習方案，注意！我是指「真正想學黑客技術」的朋友，如果你只是想玩玩，花一上午時間學學怎樣用各種工具就可以了。
一、前期
1、了解什麼是黑客，黑客的精神是什麼。當然了解一下幾大著名黑客或駭客的「發家史」也是很有必要的。
2、黑客必備的一些基礎命令，包括DOS命令，以及UNIX / Linux下的命令。
3、遠程掃描、遠程刺探技術。包括通過系統自帶命令的信息刺探以及使用工具掃描等。 4、密碼破解。了解現在的密碼破解的適用范圍，以及操作技巧等等。
5、溢出攻擊。溢出工具的使用方法。
6、注入攻擊。注入攻擊只是一個簡稱，這里還要包括XSS、旁註、遠程包含等一系列腳本攻擊技巧。
7、學會各種編譯工具的使用方法，能編譯所有ShellCode。
8、學會手動查殺任何木馬、病毒，學會分析Windows操作系統，以使自己百毒不侵。
二、中期
1、學習所有Windows下伺服器的搭建步驟（ASP、PHP、JSP）。
2、掌握例如Google黑客、cookies 、網路釣魚、社會工程學等等等等。
3、學習HTML、JavaScript、VBScript。
4、學習標准SQL語言，以及大多數資料庫的使用。
5、學習ASP，並擁有發掘ASP腳本漏洞的能力。
6、學習PHP，並擁有發掘PHP腳本漏洞的能力。
7、學習JSP，並擁有發掘JSP腳本漏洞的能力。
8、學習掌握最新腳本的特性性以及發掘漏洞的方法。
三、後期
1、確定自己的發展方向
2、學習C語言，並嘗試改寫一些已公布的ShellCode。
3、學習C++，嘗試編寫一個屬於自己的木馬（如果你想自己編寫木馬的話）。
4、學習匯編
5、研究Linux系統內核。
6、學習緩沖區溢出利用技術。
7、ShellCode技術。
8、堆溢出利用技術、格式化串漏洞利用技術、內核溢出利用技術、漏洞發掘分析。