黑客主要分三类：白帽、黑帽、灰帽。白帽专攻漏洞保护系统安全，黑帽专门搞破坏窃取信息，灰帽介于中间既帮人又搞破坏。比如有人白天当程序员晚上搞黑客技术，这类就属于灰帽。

白帽占比约35%，黑帽20%，灰帽45%（中国互联网安全报告2022）。白帽多在安全公司工作，像360、奇安信这些企业每年招几百人专门做漏洞挖掘。黑帽里约60%是职业黑客，他们靠卖情报月入过万，但容易被警方抓。灰帽最活跃，前年全球记录到380万次非攻击性渗透测试，其中中国占25万次。比如某程序员私下帮企业测试系统，既没违法又没赚钱，这就是典型灰帽行为。但要注意灰帽偶尔会越界，像2021年某大学生用灰帽手段帮同学恢复数据，结果误删对方系统，被起诉。总的来说三类人就像不同颜色的盾牌，白帽是保护盾，黑帽是攻击盾，灰帽是半透明盾，各有各的生存空间。