白帽子，在很多人心中的印象就是挖洞高手。但随着网络安全实践工作的持续深入发展，白帽子已经成为了各项网络安全工作中不可或缺的关键要素。特别是近年来持续深入开展的网络安全实战攻防演习工作，对作为蓝队核心的白帽子，提出了越来越高的实战化能力要求。要求白帽子具备在实战对抗环境和实际业务环境中，实现有效的攻击的能力，并能够由此发现目标机构存在的安全问题或安全隐患。 实战化，对白帽子能力的要求更高，也更全面。一方面，对于具备实战化运行能力的大型政企机构来说，很多低级的安全漏洞早已修复，想要实现有效攻击，就必须具备发现某些高级安全漏洞的能力；另一方面，单纯知道某个漏洞的存在也不等于能够实现有效的攻击，白帽子还必须具备在实战化的业务环境下，实现漏洞有效利用的能力，这就要求白帽子具有社工能力、协作能力、业务分析能力等多种安全能力。 从实际工作需要出发，我们发现，目前国内白帽子的实战化能力还很不全面，存在诸多短板。绝大多数白帽子的能力集中于Web漏洞的挖掘与利用这样的初级或中级能力，而对于系统层漏洞挖掘、CPU指令集、编写POC或EXP等中高级能力，则存在明显的人才缺失。 为提升国内白帽子群体的整体能力水平，适应日益重要的攻防演习实战需求，补天漏洞响应平台联合奇安信安服团队和奇安信行业安全研究中心，结合1900余个目标系统的攻防实战经验，首次系统性地总结了“实战化白帽子能力需求图谱”，并据此针对补天平台选取了645名白帽子进行了能力调研，形成了《中国实战化白帽人才能力白皮书》。在接受本次调研的白帽子中，约74.0%的白帽子参加过有关部门组织的实战攻防演习活动。 希望此项研究成果能够对安全行业的实战化白帽子人才发展及能力培养有所帮助。
2021-08-12 09:00:25
2.03MB
位于硅谷团的丁羽老师，在大洋彼岸的凌晨，为同学们分享了在学术研究和工业界做研究和工业界做应用的一些体会，分析了学术研究和工业做研究有哪些相同哪些不同。从2016年毕业到现在4年的时间里，在工业界里产生了的安全研究的感悟，给广大的在校的同学提供参考经验。
沙龙中，丁羽老师也呼吁热爱网络安全的屠龙少年，慎用屠龙之技，一同把世界变得更美好，保护价值，分享知识利用资源，提升大家的知识水平。
1 说在前面
2 安全研究：学术与工业
3 安全研究的感悟
4 总结
2021-08-11 09:00:22
15.97MB
胡天易老师的议题，解答了自己是如何踏上网络安全学习之路以及在CTF的过程中的心得体会。同时解析了在面临工作时，offer如何选择的思路。同时分享了以一个CTF选手的视角入职以后，工作三个月的心得体会。
在沙龙中就工作中如何成长，用了一个典型的捕鼠器的例子，为同学们解释了如何做好手上的工作及往上思考的例子。同时，如何回答1+1=？的生动案例，展示了面试过程中，如何展示自己的思路借鉴。
1 我的网络安全学习之路
2 Why ByteDance
3 CTFer在字节
2021-08-11 09:00:22
7.77MB
刘志老师的议题中，结合自己毕业后工作十余年的工作经验，分享了一些关于安全人次的思考，其中提到对安全人才，尤其是攻防安全，希望形成一个大T的知识体系和技能树。至少要懂很多领域的概念和原理，纵深要在某几个方向扎得非常深。总结的以下三个关键词：快速入门、独当一面、向团队的核心发展。
此外，对于字节跳动安全与风控团队的用人需求，本次大赛的详细赛制，也都做了详细的解答。在沙龙的最后，也为当天观看沙龙的同学送上一些小福利，2020CTF的重点做一些提示。
1 字节跳动安全与⻛控部⻔介绍
2 安全人才知识体系与进阶之路
3 字节跳动对安全人才的需求
4 2020 ByteCTF 重点提示
2021-08-11 09:00:21
13.24MB