渗透测试
熟悉常见的外网渗透测试的漏洞原理及利用方法(参考OWASP TOP 16);
熟练使用常见的外网渗透测试基础工具(如Burpsuite,nmap,sqlmap);
熟练使用常见的内网渗透测试基础工具(如MSF,empire);
熟练使用Windows和Linux系统,熟悉企业内网中常见的安全设备;
熟悉HTML、Javascript,能够阅读网页源代码,了解WEB前端的执行过程
python开发
熟练掌握Python,理解各种常用的数据结构与算法;
较好的计算机基础知识和系统设计实施能力
SSH协议分析工具
独立开发,开发语言为Python,GUI使用tkinter,工具功能为:使用流量分析技术,扫描SSH连接建立过程中本机和服务器各自支持的密码算法,分析其中的密码算法的安全性,找出低安全性算法并给出分析结果。
密码算法平台
在此项目中负责对称密码、流密码及公钥密码中ECC算法的的底层代码实现。该项目开发语言为Python,GUI使用Pyside,主要功能是聚合常用算法(RSA、AES、Hash、SM2、SM4等),提供加密解密,签名验签、摘要等功能,为密码测评人员提供便利。
该项目开发语言为Python,GUI使用Pyside,主要功能是聚合常用算法(RSA、AES、Hash、SM2、SM4等),提供加密解密,签名验签、摘要等功能,为密码测评人员提供便利。
开发语言为Python,GUI使用tkinter,工具功能为:使用流量分析技术,扫描SSH连接建立过程中本机和服务器各自支持的密码算法,分析其中的密码算法的安全性,找出低安全性算法并给出分析结果。