漏洞POC(验证代码)更新频繁,若每次更新都需重启服务,将导致正在进行的任务中断。 设计 Go Plugin 热加载机制,将POC代码编译为动态链接库(.so)实时载入,实现了漏洞库的秒级热更新。 封装了统一的gRPC接口层,使得新增漏洞类型对上游调用方完全透明,研发对接效率提升 50%。
需对海量公网/内网IP进行高频服务探测,传统单机Nmap方案存在性能瓶颈且难以横向扩展。 放弃纯PHP方案,改用 Go语言 重写Agent采集端,利用 Goroutine 并发模型将单节点扫描并发数提升至 5000+; 引入 etcd 服务注册与发现,解决多Agent节点的心跳保活与动态扩缩容问题,实现任务分片的高可用调度。 系统整体扫描耗时降低 60%,成功支撑日均 10万+ 目标资产的周期性巡检。
全权负责该工具的后端逻辑与算法实现。 利用 PHP-Parser 库构建抽象语法树,模拟Zend引擎的变量作用域,实现了对危险函数(如eval、system)的上下文敏感追踪,有效降低了安全运维人员的误报率。
漏洞POC(验证代码)更新频繁,若每次更新都需重启服务,将导致正在进行的任务中断。 设计 Go Plugin 热加载机制,将POC代码编译为动态链接库(.so)实时载入,实现了漏洞库的秒级热更新。 封装了统一的gRPC接口层,使得新增漏洞类型对上游调用方完全透明,研发对接效率提升 50%。...
需对海量公网/内网IP进行高频服务探测,传统单机Nmap方案存在性能瓶颈且难以横向扩展。 放弃纯PHP方案,改用 Go语言 重写Agent采集端,利用 Goroutine 并发模型将单节点扫描并发数提升至 5000+; 引入 etcd 服务注册与发现,解决多Agent节点的心跳保活与动态扩缩容问题,实现任务分片的高可用调度。 系统整体扫描耗时降低 60%,成功支撑日均 10万+ 目标资产的周期性巡检。...
全权负责该工具的后端逻辑与算法实现。 利用 PHP-Parser 库构建抽象语法树,模拟Zend引擎的变量作用域,实现了对危险函数(如eval、system)的上下文敏感追踪,有效降低了安全运维人员的误报率。...
添加客服微信,免费为您安排与该工程师直接沟通
长按二维码添加客服微信
如该工程师当前档期不合,也可免费为您推荐相似候选人