Pues yo estoy como quizas pero respondiendo a tu pregunta.Es sencillo..
Usan los mismos programas y sabidurias pero el hacker de guante blanco lo utiliza en modo para aprender y entender como funciona o nunca dirigido para hacer un mal y en contra de sombrero negro utiliza esos mismos programas y sabidurias para hacer algun mal desinteresado o en su beneficio.
Cada cual sabe si quiere ser blanco o negro y ser auditor de seguridad y redes porque le gusta y con el afan de aprender algo o ser negro y hacer alguna trastada ya sea dirigida a una persona particular o empresa. Esto segundo esta mal mirado y penado por la ley, pero alla cada cual.

Yo tambien estoy interesado en cursos de hacking etico y en este momento estoy comenzando el que se puede encontrar en el foro , pero por mi ambicion de querer saber mas y como se hacen las cosas.

La diferencia entre los de sombrero blanco y negro es que los de blanco son eticos en lo que hacen y los de negro son ciberdelicuentes, no se si lo de caja negra y blanca se refiera a lo mismo del sombrero pero por si acaso te lo digo, en el black hat se ataca mas desde el exterior por asi decirlo ya que tienes poca info de tu objetivo y no atacas desde una LAN y en el white hat es desde el interior y te dan pero mucha info de tu objetivo y pues ya empiezas a atacar desde el interior de una LAN, tambien te recomiendo los otros sombreros porque esta el purpura creo y para concluir, si te gusta la seguridad ofensiva tal vez te guste el red teaming pero si en caso de que te guste mas el area defensiva pues irte por el blue teaming