2023-12-30-奇安信-2023中国实战化白帽人才能力白皮书_22页_1mb

中国实战化白帽人才能力白皮书总结

一、综述环境与目标

本次《中国实战化白帽人才能力白皮书》由补天漏洞响应平台、奇安信安服团队与奇安信行业安全研究中心联合发布。白帽人才需在真实的业务系统和网络环境中进行攻防实践，强调技能的实战性与综合协作能力，而非单一漏洞挖掘能力。主要目标是推动网络安全人才培养、实战能力提升及填补网络安全人才断层。

二、实战化能力变化趋势

白帽实战化能力具有以下特点：

1. 攻防结合业务系统：技能应用需针对业务场景，注重攻击的实际效果。
2. 社工与技术结合：允许利用社会工程学手段辅助攻击，范围更广。
3. 实战对抗环境：在动态攻防系统中攻击，并需应对线上防御方。

三、现状分析：能力图谱与分类

通过实战调研530余名白帽人才，结果分为基础能力、进阶能力和高阶能力三个层级。

1. 基础能力

• 漏洞利用：涵盖Web应用常见漏洞，如命令执行、SQL注入、代码执行、信息泄露等，总计49种具体用途。
• 基础工具：包括Burp Suite、Nmap、Wireshark等常用渗透工具，用于漏洞探测、数据分析和攻击执行。

2. 进阶能力

• 漏洞挖掘与编程：熟练掌握多种开发语言，如Java、Python、Go等，具备编写POC（概念验证代码）和Exp（漏洞利用代码）的能力。
• 社工钓鱼与开源情报：涵盖邮件钓鱼、社交媒体攻击等，依赖开源情报（OSINT）提升攻击精准度，优先从员工信息入手。

3. 高阶能力

• 系统层漏洞探索：涉及系统核心机制，如DEP、ASLR、SEH保护等，构建高危攻击链。
• 内网渗透与权限维持：实施横向移动、权限提升及数据窃取，要求深度系统掌握。
• 高级工具与安全对抗：熟悉IDA Pro、Fuzzing工具等，具备免杀技术应用能力。

四、关键发现与建议

• 技术与协作并重：实战攻防愈发依赖多角色联动，涵盖情报收集、工具开发与社工实施，形成完整攻击链。
• 从“单能力”到“体系化”转变：实战能力必须系统整合，涵盖系统分析、代码编写、社工渗透、团队协作等。
• 法律与伦理问题须重视：注重合规操作、攻防界限，合理处理打点操作，避免法律风险。

五、附录案例分析

• 补天平台实战成果：已建成全球最大漏洞响应平台，注册白帽超49万人，累计报告漏洞近500万个。
• 奇安信蓝队实践：参与多场国家级攻防演习，实战导向强化国内白帽梯队建设。

六、结语

本白皮书明确展示了网络安全领域实战型白帽的发展方向，提出以“实战能力为核心”的人才培养体系，强调信息安全防护需实战驱动、能力支撑，推动安全管理向“专业化、体系化、实战化”转型升级。
“品专业·铸安全”，实战能力的深度提升，才能为中国网络安全铸就钢铁长城。