崗位職責(zé)：
參與紅隊(duì)滲透測(cè)試實(shí)戰(zhàn)任務(wù)
木馬開發(fā)、免殺、遠(yuǎn)控開發(fā)
1. 團(tuán)隊(duì)協(xié)作完成資產(chǎn)梳理、權(quán)限控制、繞過防護(hù)等目標(biāo),負(fù)責(zé) 內(nèi)網(wǎng)滲透、權(quán)限維持、橫向移動(dòng)、痕跡清除等后滲透環(huán)節(jié)；
2. 分析與利用常見 Java 漏洞，能結(jié)合實(shí)際場(chǎng)景進(jìn)行攻擊鏈構(gòu)造,跟進(jìn)常見漏洞（CVE、0day），開發(fā)/使用對(duì)應(yīng) POC 與利用工具；
3. 參與免殺鏈條設(shè)計(jì)，包括 CS 插件、Java 內(nèi)存馬、代理通信等； 編寫自動(dòng)化工具、腳本，提高滲透效率（可用 Python、Shell、Go 等）；
任職要求：
1. 第一學(xué)歷為統(tǒng)招?？?，熟悉 Java 安全相關(guān)原理，能跟進(jìn) CVE，具備一定審計(jì)能力； 掌握常見 Java 利用技術(shù)（如 Shiro、Fastjson、JNDI、Spring 系列等）；
2. 熟悉內(nèi)網(wǎng)滲透基礎(chǔ)操作：信息收集、代理鏈搭建、隧道傳輸、橫向移動(dòng)、橫向權(quán)限權(quán)限維持、域滲透等手段；
3. 了解免殺鏈路，能使用或稍作修改常見工具（如 CS 插件、內(nèi)存馬、Godzilla 等）；
4. 3-5年工作經(jīng)驗(yàn)，具備良好的代碼能力，能獨(dú)立挖掘漏洞，理解漏洞原理與可利用條件。
加分項(xiàng)：
1. 多語言能力：Java / Golang / Python / Shell，具備實(shí)際運(yùn)維開發(fā)能力，有良好的代碼能力，可快速上手新語言、腳本或調(diào)試工具；
2. 云滲透與攻防理解： 熟悉 AWS / Azure / Docker / Kubernetes 等攻擊方式；
3. 支持各類服務(wù)的滲透經(jīng)驗(yàn)，各類常見服務(wù)的后滲透及深度利用如 （jenkins、zabbix、exchange、gitlab、fortigate）
4. 有獨(dú)立攻擊鏈模擬案例者優(yōu)先