2024中国实战化白帽人才能力白皮书.pdf

中国实战化白帽人才能力白皮书

2024.10

主要结论

白帽人才应该“能攻善守”。本次白皮书对实战化白帽人才能力图谱进行了重大扩充：

首次将网络安全实战攻防演习中，防守侧人员需要掌握的52项能力纳入图谱；同时，

将攻击侧人员需要掌握的能力图谱，从原有的87项能力扩充为108项能力。攻防合计

包含160项具体能力。

本次白皮书改变了先前使用的“先分级再分类”的架构方式，而是完全以“知识图谱”

的形式，重新架构能力图谱，这种方式更有利于明确白帽人才的培养目标和职业规划，

更有利于专业学校组织教学和白帽人才自学发展。

本次白皮书，将AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术引入图谱。

这些技术在近年来的网络安全实战攻防演习中，已经被越来越频繁的使用。

本次白皮书对495名白帽子进行了实战化能力调研。其中，70.4%的白帽子参与过网络

安全实战攻防演习攻击队，73.8%的白帽子参与过演习防守队。同时，有51.7%的白帽

子表示自己攻防均可，攻击队防守队均参与过。

在攻击侧7大类实战化能力中，“Web漏洞利用与挖掘”是最普及、最主要的一种攻击

能力，白帽人才的平均掌握率超过六成。其次是“社工与渗透”和“安全工具使用”，

约半数的白帽人才掌握此类相关能力。各类“攻击辅助”能力和“编程与开发”能力的

平均掌握率均在三成左右。与2023年相比，除了“编程与开发能力”的平均掌握率稍

有下降外，其他各大类能力的平均掌握率均有0.5%~3.2%不等的小幅提升。

关键字：实战化、白帽子、攻防演习、能力图谱、漏洞挖掘、安全检查、情报

目录

研究背景1

一、能力图谱的升级1

二、能力分析的方法3

第一章实战化白帽人才能力图谱4

一、攻击侧能力图谱4

二、防守侧能力图谱7

第二章实战化白帽人才能力现状10

一、攻击侧现状分析10

二、防守侧现状分析12

第三章能力图谱与掌握情况总览14

附录1实战化白帽人才能力调研统计数据详情15

附录2实战化白帽人才能力图谱攻击侧能力详解21

一、WEB漏洞利用与挖掘21

二、系统层漏洞利用与挖掘23

三、安全工具使用26

四、编程与开发29

五、社工与渗透32

六、攻击辅助35

七、其他攻击能力38

附录3实战化白帽人才能力图谱防守侧能力详解41

一、检查与整改41

二、监测与分析43

三、响应与处置45

四、溯源与反制48

五、其他能力51

附录4补天漏洞响应平台54

研究背景

本白皮书由补天漏洞响应平台、全国网络空间安全行业产教融合共同体、奇安信安服团

队、奇安信行业安全研究中心、北京理工大学、重庆电子科技职业大学联合发布，并得到了

中国职业技术教育学会网络安全专委会的指导。白皮书结合攻防双方的实战化要求，绘制了

实战化白帽人才能力图谱，并以此为基础展开广泛调研，形成报告。

一、能力图谱的升级

作为一名白帽子，仅仅会挖洞或简单的漏洞利用，是远远不够的，无满足网络安全的实

战化要求。所谓实战化要求，是指在真实运行的系统环境中，在有真人参与的网络对抗中，

实现有效攻防的综合性安全能力。

为全面提升中国白帽人才的实战化能力，2021年1月，补天漏洞响应平台（简称：补

天平台）、奇安信安服团队、奇安信行业安全研究中心首次联合发布《中国实战化白帽人才

能力白皮书（2020）》（简称：《白皮书（2020）》）。《白皮书（2020》首次结合攻防实战要

求，给出了攻击侧“实战化白帽人才能力图谱”。后经不断调整升级，到了2023年，图谱

将实战化白帽人才的能力划分为3个级别、14大类、87项具体的能力，如下图所示。

1

以此图谱为基础，2