Web安全: 熟悉SQL注入、XSS、CSRF、SSRF、Shiro反序列化等Web安全漏洞的原理和利用方法。精通 Apache、Nginx、Jboss、Weblogic、Tomcat等中间件漏洞,能够识别并利用它们。 安全运维: 了解和熟练使用安全设备,如ips,waf等,对安全事件进行研判处置。 APP接口测试: 拥有APP接口测试经验。同时具备Python和Java编程知识,能够编写简单的脚本。 Web测试工具: 熟练使用Sqlmap、Burpsuite、Kail、Nmap等Web测试工具。 情报收集: 精通情报源的搜集方法,了解黑产链的利用和变现过程,拥有对情报源的持续跟踪能力。 安全设备: 熟练使用各种安全设备,包括应急响应流程,从上报、分析、处置到朔源。 后渗透: 了解和熟练使用CS、Mimikatz、Metasploit(MSF)、NPS等后渗透工具
src前十经验
国家级网络安全大赛前三名次
CNVD/CNNVD/CVE证书
甲乙方安全工作经历
大型央企红蓝对抗经验
CISM注册信息安全经理