搜索

[16377] 2021-01-29_《2020中国白帽子调查报告》出炉FreeBuf咨询x漏洞盒子

文档创建者：s7ckTeam
浏览次数：57
最后更新：2025-01-18
2021-01-29_《2020中国白帽子调查报告》出炉FreeBuf咨询x漏洞盒子 《 2 0 2 0 中 国 白 帽 子 调 查 报 告 》 出 炉   |   F r e e B u f 咨 询   x   漏 洞 盒 子 F r e e B u f 咨 询   F r e e B u f   2 0 2 1 - 0 1 - 2 9 收 录 于 话 题   # F r e e B u f 咨 询 研 究 报 告   , 9 个 在 互 联 网 时 代 的 安 全 江 湖 中 ， 有 一 群 武 功 高 强 、 行 侠 仗 义 的 “ 白 帽 子 ” ， 他 们 热 衷 于 研 究 网 络 与 计 算 机 ， 善 于 发 现 安 全 漏 洞 ， 并 及 时 将 漏 洞 提 交 给 企 业 协 助 修 复 ， 在 锻 炼 自 己 能 力 的 同 时 也 能 获 取 企 业 反 馈 的 奖 励 与 致 谢 。 在 外 界 看 来 ， 这 是 一 群 神 秘 的 正 义 的 代 表 。 然 而 ， 和 普 通 人 一 样 ， 他 们 也 有 自 己 的 工 作 和 生 活 ， 也 需 要 通 过 学 习 不 断 积 累 ， 加 强 自 身 的 挖 洞 能 力 。 因 此 ， F r e e B u f 咨 询 联 合 漏 洞 盒 子 咨 询 联 合 漏 洞 盒 子 通 过 数 百 份 问 卷 调 查 和 详 细 的 数 据 统 计 推 出 这 份 《 《 2 0 2 0 中 国 白 帽 子 调 查 报 中 国 白 帽 子 调 查 报 告 》 告 》 （ 以 下 简 称 报 告 ） ， 将 为 大 家 揭 开 这 群 身 怀 绝 技 人 群 的 神 秘 面 纱 。 据 统 计 ， 2 0 2 0 年 国 内 白 帽 子 总 数 已 超 过 1 4 万 人 。 截 至 报 告 发 布 前 ， 国 内 的 白 帽 子 们 已 经 帮 助 超 过 6 0 0 0 个 客 户 组 织 发 现 并 修 复 了 超 过 7 0 万 个 漏 洞 ， 共 获 取 超 过 3 0 0 0 万 元 漏 洞 赏 金 。 此 外 ， 本 报 告 不 仅 为 大 家 展 示 国 内 白 帽 子 的 真 实 现 状 ， 还 将 回 顾 2 0 2 0 年 的 漏 洞 统 计 数 据 ， 以 供 参 考 。 年 龄 分 布 年 龄 分 布 白 帽 子 人 群 的 最 大 特 征 就 是 “ 年 轻 化 ” ， 正 所 谓 “ 英 雄 少 年 ” ， 从 调 查 结 果 可 以 看 到 ， 1 7 岁 以 下 的 白 帽 子 比 例 为 1 . 1 % 。 其 次 ， 1 8 - 2 5 岁 的 人 群 占 比 最 高 ， 达 到 5 8 . 4 % ， 但 相 比 去 年 的 6 7 . 4 % ， 有 所 降 低 。 2 6 - 3 5 岁 的 人 群 占 比 达 3 8 . 2 % 。 而 3 6 岁 以 上 的 白 帽 子 仍 存 “ 老 将 风 范 ” ， 占 比 约 为 2 . 3 % 。
地 域 分 布 地 域 分 布 “ 五 湖 四 海 皆 白 帽 ” ， 调 查 结 果 显 示 ， 白 帽 子 的 分 布 呈 现 广 撒 网 和 区 域 性 集 中 趋 势 ， 主 要 来 自 广 东 、 北 京 ， 占 比 分 别 达 到 2 3 . 8 % 和 2 1 . 5 % ， 两 个 地 方 合 在 一 起 ， 真 的 可 以 说 是 白 帽 的 “ 半 壁 江 山 ” 了 。 当 然 ， 上 海 、 四 川 、 广 西 、 江 苏 、 河 南 也 是 白 帽 子 主 要 分 布 的 聚 集 地 。
教 育 教 育 / 就 职 情 况 就 职 情 况 从 学 历 上 来 说 ， 国 内 有 学 历 的 白 帽 大 多 是 本 科 出 身 ， 这 一 比 例 高 达 6 6 . 3 % ， 本 科 学 历 以 下 占 比 达 2 9 . 2 % ， 硕 士 和 博 士 白 帽 占 比 达 4 . 5 % 。 在 调 查 对 象 中 有 部 分 为 学 生 群 体 ， 1 3 . 5 % 的 白 帽 子 尚 未 毕 业 。 已 就 业 的 白 帽 子 中 ， 乙 方 安 全 从 业 人 员 居 多 ， 占 比 达 5 0 . 6 % ， 甲 方 安 全 从 业 人 员 占 比 达 2 2 . 5 % 。 由 此 可 见 ， 7 0 % 以 上 的 白 帽 子 都 从 事 与 安 全 相 关 岗 位 。
年 收 入 年 收 入 调 查 结 果 中 近 3 0 % 的 白 帽 子 无 固 定 收 入 ， 或 许 也 是 因 为 部 分 人 群 还 处 在 求 职 / 实 习 的 状 态 。 此 外 ， 2 8 . 1 % 的 白 帽 子 年 收 入 在 5 - 1 5 万 之 间 ， 2 1 . 3 % 在 1 5 - 3 0 万 之 间 ， 1 0 . 1 % 在 5 万 元 以 下 。 年 收 入 过 百 万 的 白 帽 大 佬 占 比 为 1 . 1 % 。
漏 洞 赏 金 漏 洞 赏 金 2 4 . 7 % 的 白 帽 子 能 拿 到 1 万 - 5 万 的 赏 金 ， 其 次 是 2 0 0 0 - 5 0 0 0 ， 占 比 2 0 . 2 % ， 1 8 % 的 人 群 能 获 得 5 万 - 1 0 万 的 赏 金 。 数 据 结 果 显 示 的 漏 洞 赏 金 差 距 还 是 比 较 大 的 ， 或 许 和 挖 洞 姿 势 有 关 ？
常 用 的 挖 洞 工 具 常 用 的 挖 洞 工 具 和 去 年 的 调 查 结 果 相 似 ， 今 年 白 帽 子 常 用 的 五 大 挖 洞 工 具 中 ， B u r p S u i t e 、 S Q L m a p 、 N m a p 、 中 国 菜 刀 仍 榜 上 有 名 ， F i d d l e r 为 “ 新 晋 宠 儿 ” 。 此 外 ， 8 . 9 % 的 白 帽 子 喜 欢 御 剑 扫 描 器 。
擅 长 的 挖 洞 类 型 擅 长 的 挖 洞 类 型 调 查 结 果 显 示 ， 白 帽 子 擅 长 的 挖 洞 类 型 中 ， 8 . 2 % 的 逻 辑 漏 洞 占 比 最 高 ， 其 次 是 X S S ， 占 比 为 7 . 5 % 。
挖 洞 的 行 业 偏 好 挖 洞 的 行 业 偏 好 对 于 挖 洞 的 行 业 偏 好 ， 白 帽 子 更 倾 向 于 选 择 互 联 网 / I T 行 业 ， 调 查 结 果 显 示 为 1 4 . 3 % ， 这 和 行 业 资 源 集 中 、 漏 洞 价 值 高 等 因 素 息 息 相 关 。 其 次 是 教 育 / 政 府 / 事 业 单 位 ， 1 2 . 1 % 的 白 帽 子 选 择 这 个 行 业 ， 或 许 是 因 为 其 更 高 的 关 注 度 和 重 视 程 度 。
热 门 漏 洞 类 型 热 门 漏 洞 类 型 如 果 说 白 帽 是 一 群 网 络 安 全 的 江 湖 侠 客 ， 那 么 漏 洞 或 许 就 是 他 们 的 “ 惩 奸 除 恶 ” 的 对 象 。 白 帽 爱 挖 哪 类 漏 洞 ？ 哪 类 漏 洞 最 让 白 帽 趋 之 若 鹜 ？ 以 下 是 2 0 2 0 年 的 漏 洞 年 报 数 据 ， 以 供 白 帽 或 是 安 全 从 业 者 参 考 。 提 及 热 门 漏 洞 类 型 ， 当 属 S Q L 注 入 ， 漏 洞 占 比 为 3 6 % ， 弱 口 令 漏 洞 紧 随 其 后 ， 约 为 3 1 % ， 信 息 泄 露 、 X S S 、 命 令 & 代 码 执 行 位 居 第 三 至 五 位 。
漏 洞 危 害 等 级 分 布 漏 洞 危 害 等 级 分 布 2 0 2 0 年 半 数 以 上 都 为 高 危 漏 洞 ， 高 达 5 2 % ， 中 低 危 漏 洞 均 占 比 2 4 % 。 高 危 漏 洞 如 此 之 多 ， 不 禁 让 人 深 思 ， 如 果 被 不 法 分 子 利 用 ， 又 该 如 何 防 范 ？
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理