能够熟练使用各种渗透测试工具,参加过多个 ctf 比赛,在补天、漏洞盒子、cnvd、教育 beta、补天等多个 src 提交过漏
洞,漏洞盒子公益项目月榜 12 名,全站排名 464 名。
有代码基础,能够熟练使用 python 编写简单的工具,有 php 代码审计基础,有 shell 编程基础,精通前端知识,掌握常见的
Web 漏洞。对 360 的天眼,waf 设备,绿盟的 waf、ids、ips 比较熟悉。
2021/11-至今 湖南湘盾安全网关
所属公司: 湖南中测网安信息技术有限公司
项目描述: 1.项目背景
华三安全设备(防火墙与入侵防御、上网行为管理等多功能结合产品),电信负责采购并售卖,我方公司作为
类似华三厂家代理方式给电信做技术支撑,以及售前支撑。
2.工作内容
负责设备的推广售卖、安装、防火墙等功能个性化配置、安全事件应急响应
2020/8-2020/9 长安益阳发电公司 HW
项目描述: 护网蓝队
责任描述: 工作内容:
日志分析,通过 360 天眼等设备监测网络流量,找出异常流量,发现攻击流量,并及时对系统进行加固。
2020/7-2020/8 张家界市某银行漏洞检测
所属公司: 湖南银天信息科技有限公司
项目描述: 工作内容
对张家界是某银行进行漏洞检测,给出修复建议,并辅助运维人员修复服务器漏洞。
责任描述: 张家界是某银行下班期间,通过绿盟漏扫设备对银行服务器进行漏洞检测
2020/7-2020/8 张家界市妇幼保健院基线检查
所属公司: 湖南银天信息科技有限公司
项目描述: 张家界市妇幼保健院基线检查
责任描述: 工作内容
对妇幼保健院服务器进行全面的基线检查,并进行安全加固
一款自动化漏洞扫描工具,能够实现多数类型的漏洞扫描和验证,并且自动上传到漏洞盒子SRC上,实现自动化漏洞挖掘的目的
漏洞盒子是一个SRC漏洞应急响应平台,安全从业人员可以通过挖掘网络资产上的漏洞,或者参与漏洞盒子官方的项目,把漏洞提交到平台获得赏金。