安全公司报告
文库搜索
切换导航
文件分类
频道
文件分类
批量下载
中国实战化白帽人才能力 白皮书 2021.1 m o c . 5 b u h t i g 补天漏洞响应平台 奇安信安服团队 奇安信行业安全研究中心 1 主要观点 白皮书结合补天漏洞响应平台白帽培养实践经验及奇安信集团安服团队蓝队攻防 实战经验,首次提出了实战化白帽人才能力的基本概念,并系统性地给出了实战化 白帽人才能力图谱。图谱为实战化白帽人才的系统性培养,以及白帽人才的自主学 习,提供了重要的科学参考依据。 实战化白帽人才能力,是指在政企机构实际运行的业务系统、生产系统上进行的实 战攻防演习过程中,作为攻击方的白帽子所需要具备各种攻防能力的集合。与传统 的挖洞型白帽人才能力要求不同,实战化能力要求白帽子具备在真实的业务系统上, 综合利用各种技术和非技术手段,进行动态实战攻防的能力。 白皮书将实战化白帽人才能力分为 3 个级别、14 大类、85 项具体技能。其中,基 础能力 2 类 20 项、进阶能力 4 类 23 项、高阶能力 8 类 42 项。 补天漏洞响应平台针对具有实战攻防演习经验的 645 位高级白帽子的调研显示: 目前国内白帽子人群所掌握的实战化攻防能力,仍主要集中在基础能力方面;而具 备高阶能力的白帽人才则十分稀缺,特别是不同平台程序的分析能力、在系统层漏 洞的挖掘与利用,以及相应的 PoC 或 EXP 的编写等方面,相关人才更是凤毛麟角。 b u m o c . 5 h t i g i 摘 要 从行业分布来看,36.3%的白帽子来自于安全企业,34.9%的白帽子仍是学生,7.1% 的白帽子来自政府机构事业单位。 从年龄分布来看,近半数的白帽子年龄在 22 岁及以下;35.7%的白帽子年龄在 2327 岁。从学历来看,本科及以下学历超过 9 成。其中,本科学历占比 36.3%,本科 在读占比 21.9%,还有 24.5%的白帽子为大专学历。 从从业时间来看,进入安全行业 1-3 年的白帽子最多,占比 51.2%;其次为拥有 46 年安全从业经验的白帽子,占比 21.2%。 本次调研显示,55.8%的白帽子目前仍然处于“无证上岗”的状态。 2020 年实战化白帽人才基础能力中, 平均每个白帽子掌握 4 个 Web 漏洞利用方式; 会使用 6 个安全工具。 2020 年实战化白帽人才进阶能力中,平均每个白帽子掌握 3 个 Web 漏洞的挖掘能 力,能够使用 2 种编程语言对 Web 开发和编程,更擅长使用社工库与鱼叉邮件进行 社工钓鱼。 2020 年实战化白帽人才高阶能力较弱,系统层漏洞利用与防护、系统层漏洞挖掘 以及对不同系统编写 PoC 或 EXP 等高级利用能力掌握不够,相比之下,多数白帽子 身份隐藏与内网渗透能力掌握较好。约 74.0%的白帽子具有组队参加有关部门组织 的实战攻防演习活动的经验,19.4%的白帽子表示自己能够胜任团队协作中的任意 角色。 m o c . 5 b u h t i g 关键字:实战化、白帽子、攻防演习、能力图谱、漏洞挖掘、社工钓鱼、内网渗透 ii 目 录 主要观点 .......................................................................................................................................................... I 摘 要 ........................................................................................................................................................ II 研究背景 .........................................................................................................................................................1 第一章 中国白帽人才基本情况 ...............................................................................................................2 一、 行业分布 ....................................................................................................................................................... 2 二、 年龄与学历 .................................................................................................................................................. 2 三、 从业时长 ....................................................................................................................................................... 3 四、 技能证书 ....................................................................................................................................................... 3 第二章 实战化白帽人才能力需求...........................................................................................................5 一、 实战化能力与传统能力的区别 ............................................................................................................. 5 二、 实战化能力的分级与分类依据 ............................................................................................................. 6 三、 实战化白帽人才能力需求图谱 ............................................................................................................. 6 第三章 中国白帽人才能力现状 ...............................................................................................................9 一、 基础技能 ....................................................................................................................................................... 9 二、 进阶能力 .................................................................................................................................................... 10 三、 高阶能力 .................................................................................................................................................... 11 四、 总结 ............................................................................................................................................................. 13 m o c . 5 b u h t i g 附录 1 实战化白帽人才能力各项技能详解 ........................................................................................... 15 一、 基础能力 .................................................................................................................................................... 15 二、 进阶能力 .................................................................................................................................................... 18 三、 高阶能力 ..................................................................................................................
奇安信 - 2021.1 - 2020年中国实战化白帽人才能力白皮书
文档预览
中文文档
34 页
50 下载
1000 浏览
0 评论
0 收藏
3.0分
赞助2元下载(无需注册)
温馨提示:本文档共34页,可预览 3 页,如浏览全部内容或当前文档出现乱码,可开通会员下载原始文档
下载文档到电脑,方便使用
赞助2元下载
本文档由 路人甲 于
2022-06-17 05:32:27
上传分享
举报
下载
原文档
(2.0 MB)
分享
友情链接
ISO 11844-2 2020 Corrosion of metals and alloys — Classification of low corrosivity of indoor atmospheres — Part 2 Determination of corrosion attack in indoor atmospheres.pdf
ISO-TR 23021 2018 Traditional Chinese medicine Controlled vocabulary on Japanese Kampo crude drugs.pdf
ISO-IEC 10918-6 2013 Information technology - Digital compression and coding of continuous-tone still images Application to printing systems.pdf
ISO 14644-18 2023 Cleanrooms and associated controlled environments — Part 18.pdf
ISO IEC 7816-4 2020 Amd 1 2023 Identification cards — Integrated circuit cards — Pa.pdf
ISO IEC 30118-14 2021 Information technology – Open Connectivity Foundation (OCF) Specification — Part 14 OCF resource to BLE mapping specification.pdf
ISO 2-1973Textiles. Designation of the direction of twist in yarns and related products first editio.pdf
ISO-TR 16705 2016 Statistical methods for implementation of Six Sigma Selected illustrations of contingency table analysis.pdf
ISO 1577 1987 Tea — Determination of acid-insoluble ash.pdf
ISO 16143-4 2023 Stainless steels for general purposes — Part 4 Bright products.pdf
GB-T 11130-1989 煤油燃烧性测定法.pdf
GB-T 28758-2012 起重机 检查人员的资格要求.pdf
GB-T 21931.1-2008 镍、镍铁和镍合金 碳含量的测定 高频燃烧红外吸收法.pdf
GB-T 18987-2015 放射治疗设备 坐标、运动与刻度.pdf
GB-T 2879-2024 液压传动 液压缸 往复运动活塞和活塞杆单向密封圈沟槽的尺寸和公差.pdf
GB-T 15053-2008 使用辐射显色薄膜和聚甲基丙烯酸甲酯剂量测量系统测量吸收剂量的标准方法.pdf
GB-T 8590-2018 土方机械 推土机 术语和商业规格.pdf
GB-T 26184-2010 绝对发光强度分布的测量方法.pdf
GB-T 11698-2008 船用法兰连接金属阀门的结构长度.pdf
GB-T 27671-2011 导电用铜型材.pdf
1
/
3
34
评价文档
赞助2元 点击下载(2.0 MB)
回到顶部
×
微信扫码支付
2
元 自动下载
官方客服微信:siduwenku
支付 完成后 如未跳转 点击这里 下载
站内资源均来自网友分享或网络收集整理,若无意中侵犯到您的权利,敬请联系我们
微信(点击查看客服)
,我们将及时删除相关资源。