看懂这一点
白帽在授权下找问题并帮助修复；红队在约定目标下模拟对手压力测试检测响应；黑帽未经授权侵害系统。同一技术动作，有无授权会走向完全不同的法律与伦理结论。
路径第 1/5 章本章完成 0%
主题 1 / 3
角色光谱
白帽 · 红队 · 黑帽
动手试试
点选一个角色，对比「目标 / 授权 / 成功标准」三行差异。
选择角色
- 授权
- 必须有书面授权与范围
- 成功标准
- 可复现问题 + 可行动修复建议
合法路径取决于授权
越权测试可能违法并破坏信任
红白黑帽检查点
学完演示后来检验一下。全部答对即可标记本章测验通过。
1. 白帽与黑帽最关键的分界通常是？
2. 红队演练相对常规渗透测试，更强调？
3. 发现公开产品漏洞后，负责任披露通常建议？
与后续章节的联系
- 白帽：把授权与披露落到范围、流程与报告。
- 红队：在约定目标下检验检测，而不是穷尽漏洞清单。
- 逆向：仅在合法样本与授权场景下做分诊与结构分析。