Black Hat（黑帽技术大会）由信息安全领域的先驱杰夫·莫斯（Jeff Moss）于1997年创办，最初作为DEF CON黑客大会的补充活动，后独立发展为全球顶级信息安全行业会议。大会每年在亚洲、欧洲和美国各举办一次，聚焦最前沿的安全研究、漏洞攻防技术及行业趋势，以极高标准的议题筛选机制著称，目的是为专业安全社群提供兼具深度与实操性的技术内容。
核心功能
前沿研究发布: 每届大会发布来自全球安全研究人员的最新成果，涵盖操作系统、网络协议、移动设备、云基础设施及物联网等领域的漏洞发现与利用技术。
漏洞披露与现场演示: 允许研究人员在负责任披露框架下公开高危漏洞，并通过现场实机演示验证攻击路径与防御方案，推动厂商与社区协作修复。
专业培训课程: 提供从基础到高级的技术培训（Trainings），内容覆盖渗透测试、逆向工程、恶意软件分析、安全架构设计等，由资深讲师授课。
Arsenal开源工具展示: 设立Arsenal专区，由安全工具作者现场演示其开发的开源或自有工具，参会者可即时互动、获取代码并探讨改进建议。
行业趋势分析: Briefings环节邀请顶尖专家解读政策变化、攻击手法演进、应急响应策略及安全运营最佳实践，帮助从业者预判威胁态势。
商务与社群交流: 提供展览区与技术沙龙，汇聚全球安全厂商、创业团队及研究机构，促进技术合作与人才对接。
适用人群
Black Hat面向信息安全领域的专业从业者，包括渗透测试工程师、安全研究员、漏洞挖掘者、企业首席信息安全官（CISO）、安全运维工程师、政府及军事网络安全官员、学术研究者，以及希望提升自身技术能力的开发者与架构师。典型使用场景为：获取未公开的漏洞细节用于产品加固、学习前沿攻击手法以完善蓝队防御、在Arsenal中筛选可落地的安全工具、通过培训快速掌握新兴安全技能，以及建立跨组织的威胁情报合作网络。
尽管大会不公开具体的参会人数与财务数据，但其持续的全球影响力与极低的议题录取率（据行业反馈通常低于15%）足以印证其行业地位。作为信息安全领域的标杆会议，Black Hat与DEF CON、RSA Conference等并列为安全从业者年度必参活动，但更侧重于技术深度与商业化安全解决方案的平衡，适合追求高质量研究成果与实战经验的群体。