猿急送>

兰州测试兼职程序员

ID：347950

魇弃

技术工程师

公司信息：
广西元凡信息技术有限公司

工作经验：
2年

兼职日薪：
500元/8小时

兼职时间：
可工作日驻场（自由职业原因）

所在区域：
兰州
全区

技术能力

熟悉常见的漏洞攻击方法和原理，如 SQL 注入、XSS、文件上传、暴力破解、逻辑漏洞，解析漏洞，RCE等熟悉渗透测试流程，了解一个
渗透测试完整过程，产出渗透测试报告
熟悉渗透测试工具 Nessus、Nmap、Burp Suite、蚁剑、Sqlmap、AWVS,dirb，Goby,metasploit，xray等的使用
熟悉常见windwos，Linux系统的渗透流程，权限维持，痕迹清理等。
熟悉后渗透流程方法以及常用工具。
对AF、AC、EDR和WAF等安全设备的基本使用有一定的了解。
编程语言上熟悉 python 编程语言。对 PHP、HTML、CSS、shell 有一定的了解。

项目经验

通过fofa、shodan和手工等方法搜集资产，并了解其使用的框架语言和常用的服务。寻找特定的目标资产进行渗透测试如zimbra、zabbix、exchange、tomcat、webmin等。通过漏洞获得资产权限或者少量信息。对该机器进行搭建隧道并安装ssh后门并激活被废弃的管理员账户。对机器进行信息收集并定位管理员对管理员机器进行攻击。并通过收集到的信息对内网机器进行批量攻击获得多个跳板机权限。

该站点为东南亚一家公司建设。项目中通过前期信息收集从而发现其旧站点，发现旧站点存在弱口令从而进入其后台，通过对旧站点的信息收集从中了解其构架框架，且存在项目源码，通过本地搭建源码发现存在默认高级管理员密码。使用该密码进入其新站点后台，通过配置中获得数据库服务器地址，连接数据库服务器，发现其备份数据库拖取备份数据库。

该站点为东南亚一公司所建设。该项目中通过信息收集发现其框架为thinkphp，使用该框架漏洞利用工具未能成功利用，后续发现一旁站为同框架后续通过该旁站进入后台，获取到该旁站数据库发现其数据库账户、密码。使用旁站数据库密码成功登入其主站数据库。