《【白皮书市场研报】2023中国实战化白帽人才能力白皮书.docx》由会员分享，可在线阅读，更多相关《【白皮书市场研报】2023中国实战化白帽人才能力白皮书.docx（22页珍藏版）》请在课桌文档上搜索。
1、补天漏洞响应平台奇安信安悔团队奇安信行业安全研究中心主要观点 实故化白帽人才的能力正在以50%回白率为标准结构性援粤.通过报行数据可见，若类能力的人才平均掌握率显著高于50,那么人才平均掌握率就会随时间变化呈现下降过势.反之若显若低于50版则人才平均掌握率会叨时间变化呈现显著或小幅的上升趋势.实成化白人才队伍能力迷潮全面、均得、优化发展.相当一部分新入行的白帽子，不愿意在己探很卷的成熟市场领域继续深耕,如Web漏洞利用（基础）、cb漏洞挖生（进阶等领域内竞争，而足转向人才相对更加稀块的高级安全工具（高阶）、编写PoC或EXP（高阶）、常握CPU指令集（裔阶）等方面能力的学习。令未来相当长一段时
2、间，高水平实故化白帽人才仍将比较候.在高阶能力的各个类别中，实战化门帕人才系统层漏洞利用与防护的掌握能力仍旧以低。仅为M1%。也就是说平均每7个白帽f才有一名白帽子掌握系统层漏洞利用与防护的实战化能力. 白帽人才最为稀缺的单项实战化能力是针对iOS和macOS系僦写PCC或EXP的能力。掌握这两项能力的门相子仅勾6.6%和3.5虹也就是说,平均每100个白帽子中最多才有5H串具备湍写iOS或三ac（4操作系统漏洞验证代码或漏洞利用代码的能力.今从安全工具入手学习高阶俺力是白帽人才假好的选界.在高防能力的各个类别中,高级安全工具的平均掌握率较2020年有显著的上升，从23.9%增长到29.2%.
3、令最新调研成果显示，在“实械化白帽人才能力图谐”所关注的3个级别、M大类、87项具体的实战化能力中,各项能力总体的平均掌握率已经从2020年末的38.8%,提升至2023年8月的41.4%提升了2.6个百分点.但与2022年7月的45.5%比,降低了4个百分点._令基础能力的2大类20项具体能力的平均掌握率从74.2%下降至66.3%,降低了7.9个百分点：进阶能力4大类23项具体能力的平均掌握率从55.0降低至43.5%,下降了H.5个百分点，而高阶能力的平均掌握率从27.3对长至28.HM)11T1.4个仃分点.8大类44项具体能力的平均掌握率是匚.个级别的能力中唯一方所增长的方向.。We
4、b漏洞利用能力的平均掌握率从57.0%,大帼增长到74.5%,而后又平稳恢复至65.8%：而票础安全工具的平均掌握率则变化不大，从74.5%持续下降至67.1虬目前，两大类实战化基础能力的平均拿根率已经卜分接近，人才储符均相对充实.令Web部研挖网和社钓值这两类技能的人才的储备M近两年均超过半数.K中，Ueh湖洞挖掘能力的平均掌握率为567%，社工的值能力的平均掌握率为52.1.今内网浊透能力的平均掌握率.从2020年末的59.7%下降到2023年8月的45.9%,但仍然是白相人才平均掌握率G高的实战化病阶能力类别.其次是身份随被能力，2023年白卷人才身份陷藏能力的平均掌握率为44.1%.调
5、研显示,BurpSuite的平均掌握率G高，为92.5%,是2023年度实战化白帽人才中唯一掌握率超过9成的基础安全工具，算得上乱最基础的入门级安全工具.其次为Sq1.map,平均掌握率为82.4%,排名第二。而AppScan和Coba1.tStrike的平均掌握率均不足50%.也就是说.一半以上的白幡子不会使Jf1.Coba1.tStrike和APPSCan两款安全工具.。调研显.示.针对苹果公司的搽作系统有PoC或EXP短写能力的白帽子非常“林有”iOS6.6%macOS3.5%.关字：实战化、白帽子、攻防演A1.、能力图沿、漏洞挖抱、/.WftIH1.1-化白,人枚力更tM劣.i1.3第
6、二实检化白才能力现状分析二二.二.二7基础能力”7二进阶能力;8三、高阶能力,；11*三*Mtt18M1实依化白帽人才传力害事技健防19一、基础能力二二19二进阶能力,22三、高阶能力25地Ir二或/i1.jJTJJ缴Q给?一PMt2*%W应平台3531WHnajB力及攻防实践错误!未定义书签研究背景实战化能力，是网络安全实战化发展对白帽子攻防能力的必然要求.相比于单纯的挖洞能力，白帽子的实战化能力有以下几方面的特点：1）攻防过程针对的站业务系统，而并非单纯的IT系统。2）挖刑只是攻防过程中的铺助,攻击必须要有实际效果.3）针对系统的攻击是一个过程.技术之外允许使用社工.4）实战在动态攻防环境
7、中进行，目标系统有人运行值守。所衢要掌握.的3个被别、M、872021年1月，补天漏洞响应平台、奇安信安眼闭队、奇安信行业安全研窕中心首次联合发布的中国实战化白帽人才能力白皮甘（2020）（简称：白皮书（2020.伯皮书（202（呼结合1900余个目标系统的攻防实战经脸，首次提也了实战化白帕人才能力的概念,Ji给出了“实战化门帽人才能力图谱”,图潴详细列举丁白帽人才在灰战化过通中.具体能力。白皮书还时每一项技能的含义与要求，进行了详细的说明.，以图i普为基础，我们对51名臼帽子进行了实战化能力网研.V白皮书（20203对实战化白帼人才的能力培养给出了明确的指导方向和市场分析，引起了大量用人单位
8、、教育机构、特别是白帽子群体的高度关注和认可.2023年8月，补天漏洞响应平台再次时平台上活跃的518名白用子进行了实故化能力周研,并以此次调研为基础.撰写了中国实战化白帽人才能力白皮书（2023（简称Ste1.皮书（2023，希里能券时提升国内白帕子群体的整体能力水平，促进安全行业的实战化白帽子人才发展及能力培养工作有所常助.特别说明，白皮书2023“实战化白阳人才能力图Wr由3个级别、14个大类,87项具体能力集合而成.如下图所示.ICM化自人才It力一，M1.1.SM9t1.第一章实战化白帽人才能力变化趋势自2021年1月，E中国实战化门阳人才能力臼皮书2020)J发布以来，我国白帽人才
9、群体的实战化能力已经得到/普遍的、显著的提升,最新遍研成果故示.在“实战化白帽人才能力图谱”所关注的3个级别、14大类、7项具体的实战化能力中，各项能力总体的平均掌握率已经从2020年末的38.引，提升至2023年8月的41.4%,提升了2.6个百分点.但与2022年7月的45.5%比，降低了1个百分点，其中，梅础能力的2大类20项具体饯力的平均掌握率从74.2%卜降至66.3%,降低了7.9个百分点：进阶能力I大类23项具体能力的平均拿报率从55.0降低至-13.5%,下降了11.5个百分点，而高阶能力的平均掌握率从27.玳增长至28.7%,增加了1.4个百分点，8大类44项具体能力的平均掌
10、握率是三个级别的能力中唯一有所增长的方向.白帽人才实战化技能平均掌握率变化趋势2020202220237r常安IB在本次白皮拈中，单项能力的平均掌握率，是指在受调研的白帕子群体中，掌握某项具体的实战化能力的白帽子人数，占所有受调研白帽子总人数的比例.而多项健力的总体平均掌捱率，则是各单项能力的平均挈握率的总平均值,具体计算方法如下：单项能力的平均学握率掌握iJ能力的白帽子人数受调研的白骨群体总人数多项能力总体平均掌握率=：.第n项能力的平均竽握率-1.通过数据分析，我们惊讶的发现“50%回归率1现象，即表面上看，地础能力人才平均掌匏率从74,相卜降到了66.3%,进阶能力从55.OS下降到了4
11、3.3%,高阶能力变化不大，总平均掌握率从45.如下降到41.4%,似乎是人才掌握的能力越来越少了.但详细分析基础能力、进阶能力、高阶能力的细分项变化后,就会发现,对于白帽人才来说，人才对不同能力的平均掌握率的平衡点姒乎恰好出现在5佻左右.q京.W安信当一个市场竞争激烈、内表产田时，人才就会流出，同时也并不会降低这个市场的整体供给能力.反之,如果一个市场人才稀缺,就会不断的有人才涌入这个市场.提升这个领域的整体供给能力，如果一个市场人才供求平衡，加么人才流入和流出的速度都会相差不大。我们发现.不论是对比三年的总趋势还是对比20222023年的变化,也不论一个技能是基础能力、进阶能力还是高阶能力
12、（能力级别只代我能力学习的难度，不代我人才的神缺程度），一个显著的共同现象就是：1如果一类能力的人才平均掌握率显著岛于50%,那么人才平均掌握率就会的时间变化呈现显著的下降趋势2、如果一类能力的人才平均掌握率显著低于50%,JE么人才平均掌握率就会的时间变化旱.现显著的或小幅的上升趋势3、如果一类能力的人才平均箪握率接近于50%.那么人才平均掌握率就会的时间变化呈现小幅波动态势所以说,白帽人才的能力平均掌握率并不是简单的下降,而是实在的结构性调整.5MU,1.率的本质，是市场时人才竞争的调节作用。相当-部分新入行的门帽子，不!已经很卷的成熟市场领域内竞争，1Ieb湍洞而用（基础能力）、WpB漏
13、洞挖掘（进阶能力）.等，而是转向人才相劝更加稀缺的高级安全工具高阶能力）、编写PoC或EXP（高阶能力）、鸵握CPI：指令集（高阶能力等方面能力的学习.（详细分析见下文）相比基础能力和IS阶能力实战化白阳人才选择更加困潍的而阶能力，所以才造成了高阶能力平均掌握率的增长帼便没能填补基础能力、进阶能力平均掌樨率的下降占比.进而导致安全技能的总体平均掌握率有所下降的情况发生，综上,我们推断自相人彳傕力的建设与发展.不能简单的只有人才於理技饯数量的多少,而是应当积极的促迸人才队伍能力结构全面、均衡、优化发展。适当的压缩过剩的低端产能，尽快补足w.提升边阶能力,特别是轴介能力的平均掌螂,是臼阳人才培养的
14、当务之a而我们的白皮书已经给臼幅手自学给有关垠位引导培养，指出了具体的、科学的方向.详细分析来看，相比于2020年末，到2023年8月,虽然拥有高阶能力的实战化白相人才的比例,有小幅增加,但在整体门用人才能力掌握上仍旧处于最少，这也进一步说明,高水平的实战化白帽人才，在当前和未来相当长的一段时间电，仍将是比较稀缺的。下图给出的是两类基础能力平均掌握率的变化趋势.可以看出，Web漏洞利用能力的平均掌弼率从57.0%,大幅增长到74.5乐而后又平稳恢复至65.8而基础安全工具的平均掌旌率则变化不大,从74.5%持续下降至67.1%.目前,两大类实战化基础能力的平均掌握率己经十分接近，人才储备均相对
15、充实.实战化白帽人才基础能力平均掌握率变化趋势202120222023卜图给出的是四类进阶能力的平均掌握率变化趋势“可以看出，Web漏洞挖掘和社工钓值这两类技能的人才的郁备心近两年均越过半数.其中.Web漏洞挖掘能力的平均掌握率为56.7%,社.钓仙.能力的平均号握率为52.1%，将此同时Kb开发与变成却编丐PoC或EXP等利用址类技能也在平地上升中，其中，编写PoC或EW等利用能力近两年在丫卷上升,由2022年的49.1%稳步突极半:数大关上升至50.5%；Web开发与编程能力由2022年的31.1%上升至31.6虽然仍旧较少，但与前两年比均有提高，可见白和人才正在努力完善和全面发展自己的进
16、阶能力.实战化白帽人才进阶能力平均掌握率变化趋势(25)O整皂.用安IS下图给出的是8类高阶能力的平均掌握率变化电势.总体来看，在高阶能力中，掌握各类能力的人才分布情况近两年整体略有增加但掌握情况均未达半成.内网渗透能力的平均掌握率，从2020年末的597下降到2023年8月的45.郭，但仍然是白帕人才平均掌握率以高的实战化高阶能力类别.其次是身份院藏能力.2023年白帽人才身份隐微能力的平均掌握率为44.7%.而系统层温洞利用与防妒平均利用率最低,仅为M.1乐也就是说,平均每7个白帽子，才有一名白帽子掌握系统层漏洞利用与防护的实战化能力。第二章实战化白帽人才能力现状分析2023年8月，根据“
17、实战化白阳人才能力图谱“，补天漏洞响应平台针对平台上活跃的518名臼帽子进行了实战化能力调研.本章将给出具体的调研结果和分析.一、基础能力基础能力是比牧初级的白帽人才实战化能力,学习和掌握相对容易通常也是其他各类高级实战化能力学习和实践的基础.基础能力主要包括Ueb器洞利用与基础安全工具使用两大类。a1.tStrike和APPSCan两款安全工具.具体网研结果如下图所示。实战化白帽人才基础安全工具平均拿援率徘行7然距A*.奇安信二、进阶能力进阶能力是相对更加高汲的实战化臼帽能力，学习和掌握的难度高于基础能力,但低于高阶能力，主要包括Wcb就闻kWeb开发与编程、编写PoC掰W等利用、社工钓鱼等
18、。(一)Web端闰挖掘Web漏洞论掘能力是指针对Web系统或软件进行漏洞挖掘的能力.在臼帽f挖榭的Web应用漏洞中,比较常见的赢洞形式包括：SQ1.注入、弱口令、命令执行、逻辑漏洞、XSS.代码执行、解析漏洞、信息泄露、配置错误、反序列化、文件上传、权限绕过等，实战化白帽人才Web漏洞助三能力平均掌握率排行79.5%q掇”.W安信出于漏洞挖掘要比世洞利用困难得多，所以，各种Web漏洞挖挹能力的平均掌握率均显著低于同类漏洞的漏洞利用能力710个百分点.此中，SQ1.注入漏洞的挖凫能力平均掌提率最高.为79.5%,与2022年82.弗的掌握率相比略有下降。其次为弱口令漏洞,掌握率为68.0%排名第
19、二，命令执行类漏洞挖蝇能力排名第三，其平均掌握率为66.2%.但(得注意的是，各项技能与2022年web涧洞挖掘能力掌握情况相比，弱口令漏河和权限绕过类漏洞的挖掘能力平均掌握率下降显著.弱口令类漏洞挖掘掌握能力与2022年相比下降15.5个百分点权限境过类蠢洞2022年箪娓率为58.K,而2023年仅为45.线，下降了13个百分点.具体调研结果如上图。漏洞挖咐能力学习的雄易程度，不仅与踊洞本身的技术松理或技术门槛有关，也与温加出现的概率有关.例如，反序列化漏洞大多对白相干本身的代码拿根侍况有要求，同时随着重要政企机构安全水平的普遍提高，配置错误导致的安全瀚洞也会越来越少,囚此这几类A；洞在实陵
20、环境卜可能就会越来越难地被门馆子发现和利用。(一)Web开发与编程球摆一门或几门的开发勺媚程语吉.是白帽子深入检掘Ieb应用漏洞,分析Web站点及业务系统运行机制的束要基础能力.在实战攻防演习中.臼帽子最为经常遇到和需要节握的编程语宫包括:JaPHP、PythOTKCC+,GoUng等*/个1/八、/t,a1.三aMfa死急区K11.nJ调研显示，在5种最常用的Ieb开发由吉中,掌握Python语古开发与编程的白僧千人才最多，占比约为68.0%,与2022年的67.5若本持平：其次是PHP.占比为33.OV值得注意的是，Java与CO两张语言的C握情况涨势较好.掌握Java的白帽子约为32.8
21、%,与2022年的23.2%相比提离了9.6个百分点，掌握C/C+白帽子约为29.0%,相比于2022年提高了9.4个百分点,二者均有显著提高.而掌握Go1.ang的白帽子也终于突破10.0%的大关，2023年占比10.4%,具体调研结果如下图。此外，还有约27.代的臼帽子表示，他们虽然熟悉一些编程语言,但并没有真正的eb开发经验.不会进行真正的开发工作.实战化白帽人才Web开发与编程语言平均掌握率发桁总体而吉，臼帽了在Web开发与编程方面的能力是普遍较低的，绝大多数的门帽R并不掌握除Python以外的其他Ieb开发语言.这很有可能成为我国实战化白用人才能力长远发展的重要瓶颈.但比较乐观的是,
22、通过近两年的情况可以看到，白帽子越来越清晰的知道自己的优狗与劣势，正在努力提升web开发与编程的能力。朴天HMSVtI实战化白“人才各类社工钓鱼能力的平均掌握率排行技一K照安再调研展示,约86.1%的白阳子普经在实战攻防演习中使用过社工钓鱼手法，完全没用过任何形式社工的鱼手法的白帽f仅有13.9这表明，社工的鱼F经成为实战攻灯演习的重要组成部分和普涵使用的攻防手法，单纯乐F技术的攻防思例已经完全不适用于现代实战攻防演习活动.艮体调研结果如上图.在四种最常用的社工钓鱼方法中，使用过社工用收集的EI帽子最多，占比为62.6%；其次是开源情报收集,占比为61.8%：49.0%的白帽子曾使用过社交杓鱼
23、：仅M6的白IMF使用过鱼叉邮件.事实匕从我们对各类高级或助.特别是APT活动的研咒中可以明显的发现.鱼又邮件一直是攻击成本最低、攻击成功率最高的攻击方法之一.但在实战攻防演习工作中,仅有约三分之一的白帽子使用过色叉帼件，这与的叉邮件在实战攻防过程中的实际地位是不相配的.造成这种情况的原因有几个方面：首先，倒叉邮件虽然成本低，但也有一定的技术门槛，特别是需要一定的前期情报收集，需要对目标个体或群体有比较充分的了解，否则很难构造出以假乱真的抵件.笫二,在某线实战攻防演习中，他叉帆件是被禁止使用的。这就导致演习环境与现实环境存在很大的差异.不过,从尬势上方.对于社工手法的使用限制正在变得越来越少.
24、第三，很多白帽子更加崇尚技术路城或其他社工方式（如使用社交软件进行攻击），尚未充分认识到鱼叉邮件对政企机构攻击的仃效性.三、高阶能力高阶旎力是最为高级的实战化FI用能力.学习和掌握的难度普遍较高.白帽子通常儒要多年的学习和实战经验枳累，才能初步掌握其中一小部分的大键能力,在实战化环境中，白帽子的裔阶能力主要包括：系统层询洞利用与防护、系统层漏洞挖掘、身份陶魔、内网渗透,商缎安全工具、纸写PoCFEXP等高级利用、掌握CP1.指令集、团队协f乍等几个方面”（一）系统层漏洞利用与防护为应时各种各样的M络攻击，操作系统内郃有很多氐层的安全机制，而锌，种安全机制,W掇小一哥安信在本文中，白根子的GS能
25、力，是指白帽子掌握GS的技术原理并能步发现程序或系统中GS机制的设计缺陷，井加以利用实施攻击的能力.二）系统层漏洞挖掘系统层漏洞的柠掘需要很多相对高级的漏洞校掘技术与方法。从实战角度看，以下6种挖掘方法最为实用，代码跟踪、动态调试、FUZZing技术、补丁对比、软件逆向静态分析、系统安全机制分析,1）代码跟踪代码跟踪，是指通过自动化分析工具和人工申直的组合方式，对程源代码逐条进行检告分析,发现其中的错误信息、安全隙患和现他性皎的问题.以及由这些向虺引发的安全漏洞.提供代码修订措施和建议。2）动态询试动态调试,原指软件作者利用集成环境自带的调试器跟踪自软件的运行，来协助解决自己软件也的曹不过，对
26、于向帽子来说,动态脚试通常是指使用动态调试器（如OI1.yDbKx64DbK等），为可执行程序设置断表.通过监泅目标程序在阍点处的怆入输出及运行状态等信息.来反向推测浮序的代码结构、运行机制及处理流程等，进而发现目标程序中的设计缺陷或安全漏洞的一种分析方法.3） Fuzzing技术Fuzzing技术，是一种基于黑盒（或灰盒的测试技术，通过自动化生成并执行大IS的随机测试用例来.触发软件或系统界常，进而发现产品或协议的未知缺陷述漏涧，4）补丁对比每一个安全补j,都会对应一个或多个安全漏洞.通过对补文件的分析，往往可以还原出相应漏洞的俅埋或机制.而利用还原出来的漏洞，就可以时尚未打上相关补丁的软件
27、或系统实施有效攻击。而补丁对比，是实战环境1.补丁分析的一种常用的、有效的方式。补丁对比，是指对原始文件和补丁文件分别进行反汇编，然后对反汇编后的文件做比较找出其中的差异，从而发现潜在的獭洞的一种安全分析方法。5）软件逆向加态分析在本文中，软件逆向静态分析,是指将对软件程序实施逆向工程，之后对反端谛的源码或二进制代码文件进行分析，进而发现设计法陷或安全踊闹的一种安全分析方法.对开放源代码的程序,通过检测程序中不符合安全规则的文件结构、命名规则、函数、堆栈指针等,就可以发现程序中存在的安全决陷.被分析目标没有附带海程序时，就雨要对程序进行逆向工程，获取类似于源代码的逆向工程代码，然后再进行检索和
28、分析，也可以发现程序1的安全漏洞.这就是软件逆向静态分析.软件逆向静态分析，也叫反汇编扫描，由于采用了底层的汇编语言进行漏洞分析，在理论上可以发现所有计算机可运行的漏洞.对于不公开源代码的程序来说，这种方法往往是最有效的发现安全漏洞的办法.q掇.W安信6）系统安全机制分析操作系统的安全机制，就是指在操作系统中，利用某种技术、某些软件来实施一个或多个安全服务的过程.主要包括标识与鉴别机制.访问控制机制,最小特权管理机制,可信通路机制、安全审计机制，以及存储保护、运行保护机制等。在本文中.系统安全机制分析能力，是指对操作系统的各种安全机制的进行分析,进而发现系统设计执陷或安全漏涧的方法，ws、ma
29、cOS及1.inUx,并提供了反汇娘、汇城、反解译等多种功能.GhidraP-Code是专为逆向工程设计的寄存相传输语言，能够对许多不同的处理器进行建模。-3） BinwaIkBinwa1.k,是一个文件扫描提取分析工具，可以用来识别文件内包含的内容和代码。Bmwn1.k不仅可以在标准格式本件中进行分析和提取.还能对非标准格式文件进行分析和提取，包拈压缩文件、：进制文件、经过捌节的文件、经过变形处理的文件、多种格式相融办的文件等。4） O1.1.yDbgO1.1.yDbg,是一款强大的反汇编I具.它结合动态网试与静态分析等功能.是一个用户模式调试器，可识别系统虫空使用的函数，并能将其号数注和O
30、1.1.yDbg还可以调i式多设程应用程序,从一个线程切换到另个线程、挂起、快H和终止.或改变它们的优先级.5） PeachfuzzerPeaehFuzzer是一款智能模劭测试工具，广泛用于发现软件中的缺陷和漏洞.PeachFuzzer有两种主要模式：范于生长的模格测试和求于变异的模相测试，（六）编写PoC或EXP等高级利用在前述进阶能力”中的“（三）编写PcC或EXP等利用”中，我们已经介绍了PoC和EXP的概念,这里不再累述，相比于针对Ieb应用和智能硬件,IoT设备编写PoC或EXP,针对各种类型的操作系统和安全设符编写PoC或EXP要更加困雉，属于高阶能力.高阶能力中，比较被关注的几个
31、操作系统和设备包括：Uindous.Android,iOS、1.inux、nacOS,网络安全设备1） Bindos由微软公司开发的个人电脑操作系统.在本文此处，Wind（WS代指能够在WindgS操作系统上找到漏洞并利用漏洞编写PoC或EXP的能力.2） Android由Goog1.e公司和开放手机联盟彼导及开发的操作系统,主要（更用于移动设备,如智能手机和平板电脑.在本文中，Android代指能够在Android操作系统上找到漏洞弁利用漏洞编写PoC或EXP的能力，3） iOS由苹果公司开发的移动操作系统，主要使用于iPhone、iPodtouch,iPad上。q播”.W安信在本文中，iO
32、S代指能够在iOS操作系统上找到漏洞并利用漏洞摭写PoC或EXP的能力.4） 1.inux主要使用于服务器的操作系统，Ubnutu,CentOS等均属展于1.inUX内核地础上开发的操作系统.在本文中，1.inux代指能够在1.inux悚作系统上找到漏洞并利川海洞编写PoC或EXP的能力5acOS由苹果公司开发的操作系统主要运用于Macintosh系列计驾机.OaCOS的架构与Windows不同，很笠针对NindoWS的计算机病毒在macOS上都无法攻击成功，在本文中,macOS代指能够在InaCoS操作系统上找到浜泡并利用漏洞端写PoC或EXP的能力.6）网络安全设备在实战化环境中，经常会遇
33、到的网络安全设备包括IP例议密码机、安全路由器、线路密码机、防火墙、安全服务器、一公开密钥基础设施（闱匕系统、授权证书（St,安全操作系统、防狒毒软件,网络/系统扫描系统、入侵临系统、网络安全侦警与审评系统等，网络安全设备本身也会存在各种各样的安全湖河，在近年来的实战攻防演习中，受到越来越多的虫视和利用，在本文中,网络安全设备代指能膨在各类网络安全设备中找到漏洞并利用踊洞编写PCC或EXP的能力。（七）常握CPU指令集CRI指令集，即CPU中用来计算和控制计算机系统的一套指令的集合。过一种不同的Cni在i殳计时都会有一系列与其他硬件电路相配合的指令系统,指令系统包括指令格式、寻址方式和数据形式
34、，一台计算批的指令系统反应了该计舞机的全部功能，机器类型不同,其指令集也不同.而白帽子对CPtI指令篥的掌梆程度,将出接决定门帽子进行系统层漏洞挖搦与利用的能力水平。本文指掌握不同架构下的底层程序分析.目前.最为常见的CP1.I指令集包括x86,MIPS、ARM和PMerPC,1x86x86股指Inte1.x860x86指令集是In1.e1.为其CPU专门开发的指令集合。通过分析x86指令集可以找到in1.e1.卜相关软件或系统的运行机制，从而通过指令实现底层攻击.2） MIPSMIPS（MicrocomputerwithoutInter1.ockedPipe1.ineStages）的含义是无互锁流水级微处理器，该技术是M1.PS公司（著名芯片设计公司，）设计开发的一系列精简的指令系统计算结
