中国买战化日帽人才能力图谐2025.12基础安全工具Web漏洞利用MYAvO社工钓鱼Web开发与编程PHPleb漏洞挖掘编写PoC或EXP等利用令执行开源情报收集智能硬件/oT漏洞SQL注入高级安全工具团队协代掌握CPU指令集系统漏洞挖掘内网渗透等高级利用补天漏洞响应平台全国网络空间安全行业产教融合共同体奇安信安服团队奇安信行业安全研究中心北京理工大学重庆电子科技职业大学中国职业技术教育学会网络安全专委会
补天4奇安信漏洞响应平台主要结论白帽人才应该"能攻善守”。本次图谱对实战化白帽人才能力图谱进行了重大扩充:将网络安全实战攻防演习中，防守侧人员需要掌握的52项能力扩充为54项能力:同时将攻击侧人员需要掌握的能力图谱,从原有的108项能力扩充为115项能力。攻防合计包含169项具体能力。心木次图谱改变了先前使用的“先分级再分类”的架构方式，而是完全以"知识图谱”的形式，重新架构能力图谱,这种方式更有利于明确白帽人才的培养目标和职业规划，更有利于专业学校组织教学和白帽人才自学发展本次图谱，将AI辅助攻防、安全设备绕过、大模型安全等新兴攻防技术引入图谱。这些技术在近年来的网络安全实战本次图谱对471名白帽子进行了实战化能力调研。其中,65.1%的白帽子参与过网络安全实战攻防演习攻击队，53.9%的白帽子参与过演习防守队。同时，有46.5%的白帽子表示自己攻防均可，攻击队防守队均参与过在攻击侧7大类实战化能力击投掘"具最普及、最主要的一种攻击能力，白帽人才的平均掌握率超过六成。其次是“安全工具使用”和“社工与渗透”约半数的自帽人才掌握此类相关能力。各类“攻击辅助”能力和“编程与开发"能力的平均掌握率均在三成左右。与2024年相比,除了“安全工具使用”的平均掌握率稍有提高外,其他各大类能力的平均掌握率均有0.5%~6.5%不等的小幅下降。关键字：实战化、白帽子、攻防演习、能力图谱、漏洞挖掘、安全检查、情报补天漏洞响应平台
补天4奇安信漏洞响应平台目录研究背景.....................第一实战化白帽人才能力图谱。............."攻击侧能力图谱.防守侧能力图谱。实战化白帽人才能力现状攻击侧现状分析11第三章能力图谱与掌握情况总览.13附录1实战化白帽人才能力调研统计数据详情.14附录2实战化白帽人才能力图谱攻击侧能力详加.22....................................-..己系统居嗣网利用与搜....安全工具使.用.....编程与开发...社工与渗透................Pp攻击辅助.............哈......................七、其他攻击能力...........39附录3实战化白帽人才能力图谱防守侧能力详解.43检查与数效...-门img监测与分析..响应与处置.-五、其他能力.......................53附录4补天漏洞响应平台.57补天漏洞下应平台
补天4奇安信漏洞响应平台研究背景《中国实战化白帽人才能力图谱》（以下简称:图谱）由补天漏洞响应平台、全国网络空间安全行业产教融合共同体、奇安信安服团队、奇安信行业安全研究中心、北京理工大学、重庆电子科技职业大学联合发布,并得到了中国职业技术教育学会网络安全专委会的指导图谱结合攻防双方的实战化要求,绘制了实战化白帽人才能力图谱,并以此为基础展开广泛调研。图谱于2021年1月首次发布，以白帽子的攻击能力为主要分析对象。不过，随着网络安全实战攻防演习的不断深入开层更业的不断提升,防守侧人才的实战化能力也日益受到关注。在攻防演习活动中县攻击侧还是防守侧。甘北同日标若是通过对抗性的实战演练,从这个角度看,防守侧人易所需票具多的安全能力也应纳入到实战化自帽人才的能力图谱(以下简称:能力图谱)中也就是说，白帽子，不仅要能攻，而且要善守。因此，在2024年发布的图谱中，首次将功防双方的能力共同纳入能力图谱，共给出12大类，29小类，160项具体能力。其中,攻击侧为7大类,17个小类、108项能力,防守侧为5大类、12小类、52顶能九辅助绕过小类,新增对抗性攻击、2025年我们对能威胁情报分析、反取证操作、WAF规则、EDR行为检测、人脸识别系统、语音验证7项具体能力。防守侧新增AI辅助安全分析小类，新增A安全分析平台、调用大模型接口辅助分析2项具体能力。从而使能力图谱扩容至7大类、31小类、169项...
