程序员和黑客有什么区别？
谢邀。一句话概括，程序员未必是黑客，黑客一定是优秀的程序员。程序员:一般会叫软件工程师，喜欢自嘲“码农。在公司会分初级到高级开发工程师，主要工作是按照公司的业务需求设计软件编写代码，需要熟练使用至少一种编程语言比如我，目前就靠Java吃饭。程序员其实偏向的方向是软件设计与架构。越厉害的程序员，敲的业务代码越少，造轮子搭框架，让低级程序员去敲的更快。
黑客:虽然自己没到黑客的层面，但是我对黑客还是有自己的理解。可能大部分黑客的形象是并不是真正的黑客，什么盗号啊破解软件破解密码之类的，属于“骇客”，真正的黑客虽然没有黑客帝国那样炫酷，但是至少也是攻防高手。他们不仅仅掌握一种编程语言，但是他们不会经常去敲一些业务代码设计一些客户导向的软件，他们侧重于计算机网络，侧重于找出软件的破绽，发现系统的漏洞。
成为一名黑客的好处是什么？
谢谢邀请，标准的黑客都有内在基因，这是和程序员最大的不同之处，通常来讲通过加倍的努力能让自己成为一个程序员，但要成为一名真正的黑客只靠努力是不够的，黑客在一定程度上能够带动科技进步，每一次黑客灾难结束之后，都会让全球的安全体系更上一层楼，没有所谓的对抗就没有真正的进步，现在很多公司的安全部门里面很多高手以前的直接的身份就是黑客，也就是传统意义上的白客，在黑白对弈中双方不断提升技战术水平，安全的等级也会在不断升级中，所以黑客入门的门槛倒是越来越高，需要积累和学习的也是越来越多。
那么成为一个黑客有什么好处？1.满足心中的一个黑客梦如同很多人都有一个编程梦，很多人已经在非编程岗位上做了好多年，心目中依然割舍不下，有更加勇敢一点直接辞职从事编程，但更多是利用课余时间学习下编程知识，写点简单的代码满足心目中的那份遗憾。很多人从小受到影视作品中的黑客的影响，觉得黑客酷酷的，而且在网络世界中显得无所不能，这颗种子在心中已经埋下很久，成为一个真正的黑客算是真正的生根发芽。
2.做点能让自己服气的事情真正的黑客都有一种机制思想，可以讲有一种极致的强迫症，一旦认准的事情无论如何都要做到底，挑战不可能挑战束缚，程序员加班加点的完成一个功能，并且把软件搞得稳定，黑客就是要在坚如磐石的软件上凿出一条路子杀进去，主要在意能不能杀进去，不会过多考虑进去之后要做什么事情，这点是真正黑客和骇客上本质的区别，黑客做事情从来是点到为止，至于真正搞破坏不是黑客所追求的极致。
3.在黑客江湖里混点事迹出来程序员的工作更像是职场的代码工人，在固定的框架上完成基本的功能，黑客做更像是在江湖中拼杀，因为稍不留神就容易走上不归路，中间有多少思想纯洁的黑客因为沾上了金钱，瞬间从黑客变成了骇客，所以能在里面做出点事情，并且守住自己底线的黑客，只有少数人物，能跻身这个行列才是真正黑客的梦想，虽然不能成为传奇但可以在路上一直追逐。
曾经大名鼎鼎的黑客现在都在干什么？
很多人说的都太远了， 我说几个近的。熊猫烧香——李俊提起“熊猫烧香”，早期用电脑的人可谓是无人不知，无人不晓，人们在一夜间，发现自己的电脑图标全部被熊猫烧香的图片攻占了。那是在2007年，多个杀毒软件都对这个一度扩散到海外的病毒没有办法。最终熊猫烧香的开发者李俊，被捕入狱。出狱后，他去了金山软件，被金山聘为网络安全观察员，实际干的是客服，月薪3000元，他不能满足这个待遇愤然离场。
再次出现在人们视野里，是因为开设网络赌博游戏。2013年12月，由于通过网络病毒等非法手段经营棋牌赌博类游戏，涉及金额超过7000万赌资，李俊和其他25位被告站在庭审台上，李俊被再次被判刑，2015年中再次出狱。话说回来，李俊并非专业黑客，用的都是现成的漏洞和代码，且干得活也属于极其没有技术含量和让黑客界蒙羞的，所以，这货基本属于个会点技术的歪才。
Goodwell 龚蔚Goodwell是大陆最早期黑客组织“绿色兵团”的创始人，绿色兵团囊括了几乎所有国内安全圈的人物。在这个网站里，甚至参与了多次中日、中美的黑客大战。由黑转白的过程是痛苦的，但也是必须尝试的。带着先驱者的光环，并不怎么懂商业化的龚蔚艰难地走上了商业化之路。最终，商业化失败。连续创业失败的他最后一次出现，是以万能钥匙首席安全官的身份，这代表着曾经下海的技术大拿，如今上岸了。
黑客究竟是做什么的？是正当职业吗？
黑客不能算是职业，指的是熟练掌握计算机知识的一类人。黑客分为白帽，灰帽，黑帽。白帽就是利用自己的知识和能力，去帮助企业或者产品发展漏洞。提交漏洞给官方后，官方会支付赏金。也有一些会入住安全厂商公司，就被称作安全专家了。灰帽和黑帽也会挖掘漏洞，而灰帽挖到漏洞后，有可能提交给官方，也可能通过黑市出售。价高者得，或者看心情。
“黑客”以及安全人员常用的工具软件是哪些？
黑客 ≠骇客，从个人发展角度来看，切莫做一个只懂得使用工具的脚本小子！1、移动安全方向（Android/iOS）Android反编译三剑客ApkTool、Dex2Jar、jd-gui。其中ApkTool完成apk的反编译，生成smail格式的反汇编代码；Dex2Jar，完成apk中的java源码编译生成的java字节码文件反编译成java源码；Fiddler HTTP协议调试代理工具，它能够记录并检查所有你的电脑和互联网之间的HTTP通讯，设置断点，查看所有流经Fiddler的数据，不仅仅暴露http通讯还提供了一个用户友好的格式。
可以将网络传输发送与接受的数据包进行截获、重发、编辑、转存等操作。当然，tcpdump也是可以完成相同工作的，只是需要将其提前放入root过的手机，需要chmod赋予执行权限。XPosed基本上玩安全的应该都知道他，一套开源的、在Android高权限模式下运行的框架服务，可以在不修改APK文件的情况下影响程序运行(修改系统)的框架服务，基于它可以制作出许多功能强大的模块，且在功能不冲突的情况下同时运作。
不过它一旦用不好，很有可能将你的手机变成砖，目前很多APP出去安全保护已经对其进行检测。当然，移动端安全除了上面说的，肯定还会有反汇编工具IDA，这里不再介绍，统一在下面PC客户端介绍。2、Web安全Nmap功能包含主机发现和端口扫描，操作系统检测和IDS规避/欺骗，是不少黑客及脚本小子爱用的工具 。
Metasploit开源的安全漏洞检测工具，玩渗透你不懂它可能说不过去了，对于他的学习，也许需要一本完整的教程，这里推荐下《Metasploit渗透测试魔鬼训练营》这本书。Burp Suite渗透测试必备，不仅易用，最重要的是它高度可配置化。SQLmap玩SQL注入必备了吧，如果你不仅懂得SQLmap工具的使用，还阅读过它的源码，那么我想你在这一行已经很出色了。
Firefox一款游览器为什么还要单独列出来介绍呢？这里主要想说说它的牛逼插件，这里主要推荐以下四款。1、Firebug，查看网络请求，类似于谷歌浏览器下 F12 的开发者工具2、HackBar，模拟请求，并且页面根据模拟请求的结果实时展示，而且还包含了一些 Sqli、XSS 里常用的编码工具，必备3、Tamper Data，数据请求截取、修改与重放；4、User Agent Switcher，修改请求的UAWireshark网络抓包工具，提供可视化界面，强大的数据包分析工具，可自行扩充插件。
无论你是移动安全、Web安全、软件开发，只要涉及到网络，这基本是不可或缺的工具了。当然处理上面推荐的这些外，还有「菜刀」、「阿D」、「明小子」等工具，这里就不再单独介绍了，网上的资料还是蛮多的。常用于shell反弹的nc差点就忘记了。3、PC客户端安全客户端安全，这里只要推荐几款Windows下的。IDA这款基本算上逆向必备的工具了，无论你是PC端还是移动端，如果不会IDA，可能也太不专业了，绝对称得上是最强大的「反汇编工具」了，具备可交互、可编程、可扩展、多处理器支持等他特点。
OllyDbg老牌子的Win客户端动态分析工具，很多老前辈应该都玩的很溜了，和IDA相比，他的功能就逊色了很多，这里不再过多介绍。当然，除了上面介绍的，一些编辑器也是很常见的010Editor（16进制编辑功能很强大）、SourceInsight（代码查看工具）。最后，隆重推荐Kali Linux系统，基本你需要的工具它都已经集成进去了。
黑客一般用什么操作系统，KaliLinux吗？
黑客不像程序员那般按照规则做事情，至于使用什么操作系统会根据的自己的爱好选择操作系统，毕竟黑客遵循的情怀大于规则，黑客最大特点是不受约束，追求自由。所以不能简单的认为黑客都是使用KaliLinux，但是KaliLinux的确是非常适合黑客的好的系统，说起KaliLinux来本身还是linux系统基于debian的，只不过自身集成了很多安全工具，特别是黑客常用的一些工具，所以KaliLinux成为安全部门必装的一个系统。
无论度好用的系统都抵不上黑客自身的技术情怀，真正厉害的黑客不在乎使用什么样子的工具，关键在于对技术的执着程度，黑客做的事情不像常见的技术人员，就拿程序员来讲做的工作都是围绕着项目或者产品去做事情，大部分属于被动接收类型的，但黑客要的事情更多是发自于内心的诉求，所以在原始动力上就有不小的差距，这也是黑客和普通的技术人员最大的不同之处，黑客玩的就是情怀。
从黑客的衍化历史上可以看出，纯正的黑客是能够推动人类的科技的进步发展，几乎每年的黑客大赛之后各个企业的安全部门都要针对当前的防护等级进行升级，这些都是黑客推动进步的一种表现，早期的黑客其实就是对于技术极度感兴趣的人聚集在一起做点自身觉得很有意义的事情。很多科技公司的创始人本身就是黑客的成分，不要把黑客看的那么神秘，大部分的黑客比较低调很少有人在互联网的世界中宣称自己就是黑客，基本上黑客做完一些事情之后会标记上什么组织所为，大部分的黑客就是点到为止，如同高手是过招从来就是蜻蜓点水。
但是在现实中还是很多人误解了黑客的身份，其实大部分现实中认为一些行为都不是黑客所为，基本上属于骇客的行为，不但搞破坏而且还通过一些非法的手段获取利益，这些都不是严格意义上黑客的行为，不要觉得黑客就是经常破解密码之类的行为，这些都是骇客或者工具小子做的事情。KaliLinux到底能够做些什么事情？KaliLinux能够完成高级渗透测试和安全审计Linux发行版，主要给渗透测试和安全设计人员使用，可以这么讲很多企业安全部门也正在使用的这个系统，不仅仅是黑客在使用企业的安全部门也是必备的一个系统，毕竟有些简单的功能通过代码也能够使用，但直接调用底层的集成工具去做能够节省很多时间。
KaliLinux大致的功能有信息搜集功能常见的网络取证参数，DNS，SSL，VoIP，VPN分析，电话通讯分析，路由分析等等这些网络数据，都可以直接在KaliLinux里面找到相应的工具去完成。漏洞分析工具，这是分析常见网络的问题的必备工具；几乎常见的渗透和安全审计功能几乎在上面都能找到对应的工具，已经超过600个工具集合，常见的网络安全相关的概念以及行为几乎在KaliLinux里面都有体现。
