技术能力

作者：玄清
链接：https://www.zhihu.com/question/471080909/answer/1990066741
来源：知乎
著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。

1. 2 年以上安全技术从业经验，如渗透测试工程师、安全服务工程师、安全开发工程师、安全运维工程师、安全研究员等2. 熟练使用各类安全测试工具，如 Nmap、SQLMap、Burpsuite、Metasploit 等3. 熟练掌握 OWASP Top10 所列举的漏洞类别中常见漏洞的利用方法、利用原理和修复方法4. 了解常见的框架和组件漏洞（如反序列化），并能够对其进行利用5. 熟悉一种或多种漏洞扫描工具的使用以及漏洞结果的解读（如 Nessus、AWVS）6. 熟悉 Unix/Linux/MacOS 操作系统的使用和常用 Shell 命令7. 熟悉 Windows 操作系统的使用，熟悉 CMD/Powershell 命令和域控的概念8. 了解移动 App 检测的基本内容，能够使用工具对移动 App 进行漏洞检查9. 了解常见数据库、缓存、云存储概10. 熟悉 Python 语法，能够独立编写 PoC 脚本11. 能够阅读 PHP/JAVA/C#/Golang 等常用开发语言的一种或多种，并了解常见漏洞的代码特征12. 了解社会工程学，钓鱼邮件、Wi-Fi 劫持的基础原理13. 了解基础的防护策略绕过方法14. 熟悉 Word、Excel 的使用，了解分页、分节、引用的概念15. 有 CTF 获奖经验者优先16. 有各大 SRC/CNVD/CNNVD/CVE 漏洞证书或漏洞奖励者优先17. 获得 OSCP/CISP 等技术类证书优先18. 计算机/信息安全/软件开发等专业优先

项目经验

福建省攻防二等奖（第四）、闽盾杯二等奖（第三）、
河北省攻防二等奖、东奥地区攻防第一、ga行业内部攻防第一、各地市均在（前三）等

团队情况