“灰帽子”用于描述解密高手，他们利用计算机系统或者产品的安全弱点来使计算机系统或产品的所有者对该安全漏洞提起注意。与“黑帽子”不同，“灰帽子”的行为是没有恶意的，他们的目标就是改善系统和网络的安全性。然而“灰帽子”在宣布某一漏洞的时候，就有可能给那些怀有恶意的黑客利用这一漏洞的机会。在这一点“灰帽子”就不同于“白帽子”了，“白帽子”仅仅是向系统所有者和产品商发出漏洞警示，而不会在公众场合使用该漏洞。