中国实战化白帽人才能力 白皮书 2021.1 m o c . 5 b u h t i g 补天漏洞响应平台 奇安信安服团队 奇安信行业安全研究中心 1 主要观点  白皮书结合补天漏洞响应平台白帽培养实践经验及奇安信集团安服团队蓝队攻防 实战经验，首次提出了实战化白帽人才能力的基本概念，并系统性地给出了实战化 白帽人才能力图谱。图谱为实战化白帽人才的系统性培养，以及白帽人才的自主学 习，提供了重要的科学参考依据。  实战化白帽人才能力，是指在政企机构实际运行的业务系统、生产系统上进行的实 战攻防演习过程中，作为攻击方的白帽子所需要具备各种攻防能力的集合。与传统 的挖洞型白帽人才能力要求不同，实战化能力要求白帽子具备在真实的业务系统上， 综合利用各种技术和非技术手段，进行动态实战攻防的能力。  白皮书将实战化白帽人才能力分为 3 个级别、14 大类、85 项具体技能。其中，基 础能力 2 类 20 项、进阶能力 4 类 23 项、高阶能力 8 类 42 项。  补天漏洞响应平台针对具有实战攻防演习经验的 645 位高级白帽子的调研显示： 目前国内白帽子人群所掌握的实战化攻防能力，仍主要集中在基础能力方面；而具 备高阶能力的白帽人才则十分稀缺，特别是不同平台程序的分析能力、在系统层漏 洞的挖掘与利用，以及相应的 PoC 或 EXP 的编写等方面，相关人才更是凤毛麟角。 b u m o c . 5 h t i g i 摘 要  从行业分布来看，36.3%的白帽子来自于安全企业，34.9%的白帽子仍是学生，7.1% 的白帽子来自政府机构事业单位。  从年龄分布来看，近半数的白帽子年龄在 22 岁及以下；35.7%的白帽子年龄在 2327 岁。从学历来看，本科及以下学历超过 9 成。其中，本科学历占比 36.3%，本科 在读占比 21.9%，还有 24.5%的白帽子为大专学历。  从从业时间来看，进入安全行业 1-3 年的白帽子最多，占比 51.2%；其次为拥有 46 年安全从业经验的白帽子，占比 21.2%。  本次调研显示，55.8%的白帽子目前仍然处于“无证上岗”的状态。  2020 年实战化白帽人才基础能力中， 平均每个白帽子掌握 4 个 Web 漏洞利用方式； 会使用 6 个安全工具。  2020 年实战化白帽人才进阶能力中，平均每个白帽子掌握 3 个 Web 漏洞的挖掘能 力，能够使用 2 种编程语言对 Web 开发和编程，更擅长使用社工库与鱼叉邮件进行 社工钓鱼。  2020 年实战化白帽人才高阶能力较弱，系统层漏洞利用与防护、系统层漏洞挖掘 以及对不同系统编写 PoC 或 EXP 等高级利用能力掌握不够，相比之下，多数白帽子 身份隐藏与内网渗透能力掌握较好。约 74.0%的白帽子具有组队参加有关部门组织 的实战攻防演习活动的经验，19.4%的白帽子表示自己能够胜任团队协作中的任意 角色。 m o c . 5 b u h t i g 关键字：实战化、白帽子、攻防演习、能力图谱、漏洞挖掘、社工钓鱼、内网渗透 ii 目 录 主要观点 .......................................................................................................................................................... I 摘 要 ........................................................................................................................................................ II 研究背景 .........................................................................................................................................................1 第一章 中国白帽人才基本情况 ...............................................................................................................2 一、 行业分布 ....................................................................................................................................................... 2 二、 年龄与学历 .................................................................................................................................................. 2 三、 从业时长 ....................................................................................................................................................... 3 四、 技能证书 ....................................................................................................................................................... 3 第二章 实战化白帽人才能力需求...........................................................................................................5 一、 实战化能力与传统能力的区别 ............................................................................................................. 5 二、 实战化能力的分级与分类依据 ............................................................................................................. 6 三、 实战化白帽人才能力需求图谱 ............................................................................................................. 6 第三章 中国白帽人才能力现状 ...............................................................................................................9 一、 基础技能 ....................................................................................................................................................... 9 二、 进阶能力 .................................................................................................................................................... 10 三、 高阶能力 .................................................................................................................................................... 11 四、 总结 ............................................................................................................................................................. 13 m o c . 5 b u h t i g 附录 1 实战化白帽人才能力各项技能详解 ........................................................................................... 15 一、 基础能力 .................................................................................................................................................... 15 二、 进阶能力 .................................................................................................................................................... 18 三、 高阶能力 ..................................................................................................................