2023中国实战化白帽人才能力白皮书-奇安信_22页_1mb

中国实战化白帽人才能力白皮书2023由补天漏洞响应平台与奇安信团队联合发布，旨在系统梳理实战化白帽人才的能力框架，推动网络安全人才能力培养。白皮书基于对518名活跃白帽子的调研，提出“实战化白帽人才能力图谱”，分为3个级别、14个大类、87项具体能力，涵盖Web漏洞利用、系统层攻击、社工手段及团队协作等核心领域。

研究背景
实战化能力是网络安全发展的必然要求，区别于单纯挖洞能力，其特点包括：攻防针对业务系统而非孤立IT系统；攻击需具备实际效果而非形式化；允许结合技术与社工手段；在动态环境中进行，目标系统存在运维人员实时监控。此前发布的《白皮书（2020）》基于1900余个目标系统经验，首次定义能力图谱，为白帽人才培养提供指导。2023版进一步细化能力体系，以提升整体技术水平和行业应用价值。

能力等级解析

1. 基础能力：涵盖Web漏洞利用和安全工具使用。Web漏洞包括命令执行、SQL注入、XSS、配置错误等，需针对业务系统进行攻击；工具如BurpSuite、Sqlmap、Nmap等用于漏洞探测与利用，是实战入门必备。
2. 进阶能力：侧重漏洞挖掘与利用技术，包括Web开发编程（Java、Python等）、PoC/EXP编写、社工钓鱼等。社工手段重点强调开源情报收集、鱼叉邮件、社交钓鱼等，需结合信息分析与人为诱导技巧。
3. 高阶能力：涉及系统层渗透、身份隐藏、内网攻击及复杂工具使用。例如，分析SafeSEH、DEP、ASLR等安全机制缺陷，利用反汇编工具（如IDA、Ghidra）进行漏洞挖掘，通过跳板机、代理服务器实现身份伪装，针对操作系统（Windows、Linux等）和安全设备设计深度攻击方案。此外，团队协作能力被视为关键指标，常见分工包括总指挥、情报人员、渗透专家等角色。

附录核心内容

• 补天漏洞响应平台：自2019年起，该平台通过众测、SRC等方式汇总漏洞报告，已覆盖超31万家企业的101万条漏洞信息，成为国内影响力最大的漏洞响应平台之一。其目标是构建动态防护体系，培养实战型人才，提升企业网络安全应对能力。
• 奇安信蓝队实践：自2016年起，奇安信参与了268场攻防演习，攻破2426个系统，团队规模达10余支，专家超100人。蓝队通过模拟真实攻击场景，协助政府、央企及多行业提升网络防护水平，尤其在等级保护和关键基础设施安全领域成效显著。

白皮书强调，实战化白帽需兼具技术深度与协作能力，面对日益复杂的攻击手段，持续培养综合技能是行业发展的关键。