1、熟悉常見(jiàn)的漏洞SQL注入、文件上傳、文件包含漏洞、代碼注入等;
2、熟悉Awvs、BurpSuite、Nessus、sqlmap、nmap、冰蝎、蟻劍、國(guó)產(chǎn)OA漏洞利用工具、cobaltstrike、goby、impacket、等工具的使用
3、根據(jù)測(cè)試結(jié)果編寫相關(guān)滲透測(cè)試報(bào)告、復(fù)測(cè)報(bào)告,反饋安全隱患,提出修復(fù)建議
4、熟悉常見(jiàn)的安全漏洞攻擊原理、漏洞利用
職位福利:周末雙休、公司重點(diǎn)項(xiàng)目、定期體檢