奇安信：2022中国实战化白帽人才能力白皮书_40页_3mb

中国实战化白帽人才能力白皮书总结

核心内容

《中国实战化白帽人才能力白皮书》对“实战化白帽人才能力图谱”进行了扩展，将白帽人才的实战化能力划分为3个级别、14个大类、87项具体能力。其中，基础能力、进阶能力、高阶能力的学习和掌握难度依次提升。通过调研，发现白帽人才在实战化能力方面取得了显著提升，但高阶能力仍存在较大缺口。

主要观点

• 能力提升趋势：白帽人才在基础能力与进阶能力的掌握率显著提升，而高阶能力的掌握率基本稳定甚至略有下降。
• 高阶能力稀缺：高阶能力的平均掌握率仅为 $27.3%$，其中，系统层漏洞利用与防护、编写PoC或EXP等高级利用的掌握率最低，分别仅为 $12.1%$ 和 $11.9%$。
• Web漏洞利用能力提升显著：Web漏洞利用能力从 $57.0%$ 提升至 $74.5%$，成为掌握率最高的基础能力类别。
• 基础安全工具掌握率较高：Burp Suite 和 SQLmap 的平均掌握率均超过 $90%$，其中 Burp Suite 达到 $96.9%$。
• Web开发与编程能力薄弱：仅有约 $31.1%$ 的白帽子掌握Web开发与编程能力，是进阶能力中掌握率最低的类别。
• 社工钓鱼广泛应用：约 $90.5%$ 的白帽子在实战攻防演习中使用过社工钓鱼手法，但鱼叉邮件的使用率仅为 $34.9%$。
• 内网渗透能力不足：内网渗透能力的平均掌握率不足 $50%$，且在演习中担任该角色的白帽子不足三成。
• 高级安全工具掌握率较低：尽管高级安全工具在实战中作用重大，但白帽子对这些工具的掌握率普遍较低，IDA 掌握率最高，为 $54.7%$。
• CPU指令集掌握率有限：掌握 x86 指令集的白帽子最多，占比约 $37.5%$，而 ARM、PowerPC 和 MIPS 的掌握率均低于 $20%$。
• 团队协作能力增强：在实战攻防中，团队协作已成为常态，其中打点实施人员占比最高，为 $60.8%$。
• 冬奥网络安全卫士成效显著：北京冬奥会和冬残奥会实现了网络安全“零事故”，“冬奥网络安全卫士”模式为国内网络安全防护提供了重要参考和实践经验。

关键信息

• 基础能力：Web漏洞利用、基础安全工具使用，平均掌握率分别为 $74.2%$ 和 $73.6%$。
• 进阶能力：Web漏洞挖掘、Web开发与编程、编写PoC或EXP等利用、社工钓鱼，平均掌握率分别为 $55.0%$、$31.1%$、$89.7%$ 和 $58.5%$。
• 高阶能力：系统层漏洞利用与防护、系统层漏洞挖掘、身份隐藏、内网渗透、高级安全工具、编写PoC或EXP等高级利用、掌握CPU指令集、团队协作，平均掌握率分别为 $27.3%$、$31.7%$、$47.2%$、$48.5%$、$29.2%$、$11.9%$ 和 $37.5%$。
• 特殊能力：针对iOS和macOS编写PoC或EXP的能力极为稀缺，仅占 $3.4%$ 和 $2.6%$。
• 实战攻防演练作用：全国性、区域性、行业性的实战攻防演练活动显著促进了白帽人才能力的提升，尤其是Web漏洞挖掘和社工钓鱼能力。
• 冬奥“零事故”：2022年北京冬奥会和冬残奥会实现了网络安全“零事故”，得益于“冬奥网络安全卫士”模式，为国家重要活动的网络安全保障提供了成功范例。

结构清晰总结

基础能力

• Web漏洞利用：掌握率从 $57.0%$ 提升至 $74.5%$，SQL注入和弱口令的掌握率最高，均超过 $90%$。
• 基础安全工具：Burp Suite 掌握率最高，为 $96.9%$，而 AppScan 掌握率最低，仅为 $43.9%$。

进阶能力

• Web漏洞挖掘：掌握率从 $39.9%$ 提升至 $64.8%$，成为掌握率最高的进阶能力类别。
• Web开发与编程：掌握率最低，仅为 $31.1%$，Python 掌握率最高，约为 $67.5%$。
• 编写PoC或EXP等利用：Web漏洞的掌握率高达 $89.7%$，而智能硬件/IoT设备的掌握率仅为 $8.4%$。
• 社工钓鱼：掌握率从 $48.8%$ 提升至 $58.5%$，鱼叉邮件的掌握率仅为 $34.9%$。

高阶能力

• 系统层漏洞利用与防护：掌握率最低，仅为 $12.1%$，SafeSEH 掌握率最高，为 $18.2%$。
• 系统层漏洞挖掘：掌握率从 $31.7%$ 有所下降，但仍是高阶能力中掌握率最高的类别。
• 身份隐藏：掌握率 $47.2%$，其中使用代理服务器的掌握率最高，为 $81.1%$。
• 内网渗透：掌握率不足 $50%$，其中内网权限维持/提权掌握率最高，约为 $60.2%$。
• 高级安全工具：掌握率 $29.2%$，IDA 掌握率最高，为 $54.7%$。
• 掌握CPU指令集：掌握率 $37.5%$，x86 掌握率最高，而 ARM 掌握率仅为 $18.8%$。
• 团队协作：掌握率 $48.5%$，打点实施人员占比最高，为 $60.8%$。

补天漏洞响应平台

补天漏洞响应平台在白皮书调研中发挥了重要作用，提供了大量数据支持，并推动了实战化白帽人才能力的发展。平台在2022年冬奥会和冬残奥会中发挥了关键作用，成功发现了大量有效系统漏洞和威胁情报。

冬奥网络安全卫士

• 成功经验：冬奥网络安全卫士在保障网络安全方面取得了显著成效，实现了“零事故”。
• 参与单位：包括中国核工业集团有限公司、中国电信集团有限公司、奇安信等。
• 作用与影响：冬奥网络安全卫士模式为全国范围内的网络安全应急保障体系提供了示范，并提升了央企的网络安全防护能力。

结论

白帽人才在实战化能力方面取得了显著进展，但高阶能力仍存在较大缺口。Web开发与编程、iOS和macOS漏洞利用、系统层漏洞利用与防护、编写PoC或EXP等高级利用等能力是当前最为稀缺的。实战攻防演练对提升白帽人才能力有重要作用，但实战环境中的合法合规培训和教学仍需加强。冬奥网络安全卫士的成功经验为国内网络安全防护提供了新的方向和思路，体现了“中国方案”的重要性。