2022-12-05-奇安信-2022中国实战化白帽人才能力白皮书_40页_3mb

报告摘要

**中国实战化白帽人才能力白皮书（2022）**由补天漏洞响应平台和奇安信安服团队发布，基于调研645名白帽人才，扩展了能力图谱为3个级别（基础、进阶、高阶）、14个大类、87项具体能力。
主要特点：实战化能力强调攻防结合，针对业务系统而非IT系统，注重动态环境和实际效果。
能力变化：2022年调研显示，整体平均掌握率从2020年38.8%提升至45.4%。基础能力（如Web漏洞利用）掌握率大幅提升，进阶能力（如Web漏洞挖掘）增长最快，高阶能力基本稳定。
关键发现：高阶能力如系统漏洞挖掘和编写高级EXP掌握率低（仅11.9%），内网渗透不足50%，iOS和macOS漏洞利用能力极为稀少（仅2.6%）。实战演习如冬奥保障显著提升能力，鱼叉邮件等技能需加强。
建议：加强高阶能力培训，注重Web开发编程技能和合法内网渗透实践，以加速人才发展。

展开完整摘要

试读结束，高清完整版pdf/doc/ppt,请点下载