猿急送>

北京测试兼职程序员

ID：140365

呐哩哆

测试开发工程师

公司信息：
百度

工作经验：
1年

兼职日薪：
1200元/8小时

兼职时间：
周六
周日

所在区域：
北京
海淀

技术能力

熟练使用模糊测试对软件进安全测试，熟悉常见漏洞的挖掘方法，如：模糊测试方法和代码审计；
• 熟练使用常见的调试工具，如：GDB、IDA 和 OD；熟悉常见的渗透工具，如：fiddler、burpsuit、metaspolit、
nmap 和 openvas;
• 熟练使用 python 进行 fuzzer 开发，熟悉 python、c 等高级语言。

项目经验

某Web 平台安全测试 2017.11 - 2018.02，独立完成
该 Web 应用平台用于对互联网进行监督管理，共包括 20 多个应用系统。
本人主要工作：
• 采用模糊测试和黑盒审计的方法对该平台的安全性进行评估，发现平台中存在的潜在脆弱点。
本人主要成果：
• 9 个高危脆弱点（7 个身份认证绕过，1 个存储型 XSS，1 个使用了带有漏洞的第三方组件）；
• 2 个中危脆弱点（1 个重放类，1 个使用了带有漏洞的第三方组件）；
• 1 个低危脆弱点（1 个 CSRF）；
• 1 份评估报告，报告漏洞的详细情况和修补建议。
某云管理平台的单点登录系统的安全测试 2016.06 - 2017.08，独立完成
该单点登录系统是国家某部委的云管理平台下的用户访问控制机制，用于集中管理用户的身份信息。
本人主要工作:
• 针对该云平台的单点登录系统开发一套自动化测试框架；
• 针对该单点登录系统以及其使用的第三方组件进行安全分析。
本人主要成果：
• 针对该云平台的单点登录系统，基于攻击模型开发了一套自动化安全测试框架;
• 采用安全测试框架，对该平台进行测试，发现了 5 个安全缺陷；
• 该平台使用了第三方安全组件，用模糊测试的方法对其进行安全测试，发现了组件中 2 个安全缺陷。