1.熟悉Linux运维基础知识,熟悉Dns ,Samba,Pxe,Firewall等应用层服务的搭建
2.熟悉Python爬虫scrapy,selenium等技术,爬取过起点小说网,编写过暴力破解wifi等程序
3.熟悉Python web开发 能够熟练的使用Django框架进行网页开发
4.了解计算机网络通信原理对RIP,OSPF,STP报文工作原理及防环机制有一定的了解
5.熟悉360天擎终端安全管理系统,NGFW防火墙,ICG上网行为管理等网络安全设备,了解传统防火墙和下一代防火墙的差异
6.了解Mysql ,Redis,Memcached数据库能够实现增查删改,备份等常规操作
7.熟悉 Wireshark,Sqlmap,Kali linux,Nmap等渗透工具
8.熟悉常规web漏洞如Sql注入,Xss,Csrf,命令执行等漏洞的原理,熟悉业务逻辑的一些漏洞如平行越权,1元支护订单等,在漏洞盒子提交过漏洞编号vulbox-2018-0146423,vulbox-2018-0146319等漏洞
1.在某省移动总公司进行了基础web渗透工作,提交了渗透测试报告
2.在某公安省厅进行驻场服务
3.独立进行了scrapy,crawlspider等爬虫项目的开发,使用框架爬去了中国天气网,豆瓣电影,微信小程序社区的数据