白帽黑客发现和利用系统的安全漏洞通常需要经历以下几个步骤：
情报收集：白帽黑客首先会对目标系统进行情报收集，包括收集目标系统的技术信息、架构信息、漏洞信息等。这可以通过搜索引擎、漏洞数据库、社交网络等渠道进行收集。
漏洞扫描：白帽黑客会利用专门的漏洞扫描工具对目标系统进行扫描，寻找系统中存在的已知漏洞。这些漏洞可能是由厂商发布的安全补丁未及时安装，或者是系统本身存在的设计缺陷。
漏洞利用：一旦发现系统中存在漏洞，白帽黑客会利用这些漏洞进行攻击。这可能涉及到编写专门的攻击代码或者利用已有的攻击工具，以获取系统权限或者执行恶意操作。
后门植入：在成功攻击目标系统后，白帽黑客可能会植入后门，以便日后可以随时访问系统，维持对系统的控制。
对于管理者来说，要防范白帽黑客的攻击，可以采取以下措施：
及时更新系统：安装厂商发布的安全补丁，修复系统中已知的安全漏洞，以减少系统被攻击的可能性。
加强访问控制：限制系统的访问权限，对关键系统进行加固，确保只有授权人员可以访问系统。
安全审计：定期对系统进行安全审计，发现系统中存在的安全隐患，并及时加以修复。
培训员工：加强员工的安全意识培训，教育他们如何识别和防范白帽黑客的攻击。
总之，白帽黑客发现和利用系统的安全漏洞需要经过一系列步骤，管理者需要采取相应的措施来防范这些攻击。