Ngược lại với hacker mũ trắng là hacker mũ đen, hay còn gọi là "black hat hacker". Những người này thì xâm nhập trái phép nhầm mục đích trục lợi cho bản thân là chính.

Ở Mỹ, người ta thành lập rất nhiều công ty bảo mật là tập hợp của các hacker mũ trắng, như HackerOne là một ví dụ. Công ty này ra đời vào năm 2012, cơ cấu gồm 50 thành viên, hiện đã thu hút được 34 triệu USD vốn đầu tư từ các quỹ nổi tiếng như Benchmark, NEA...

Trong đó, nhiệm vụ chính của HackerOne là "săn lỗi nhận thưởng". Nghĩa là các công ty đối tác sẽ mời HackerOne đột nhập vào hệ thống của mình, sau đó trả tiền cho các hacker nếu họ phát hiện ra các lỗ hổng bảo mật.

Lỗ hổng càng lớn, càng nghiêm trọng thì số tiền hacker nhận được càng lớn. Bằng cách sử dụng các điều kiện thực thế trong môi trường có kiểm soát, phương thức này cực kỳ hiệu quả trong việc tìm hiểu xem các tin tặc mũ đen làm thế nào để đột nhập vào hệ thống.