冬青
渗透测试工程师
杭州默安、深信服 · 2年经验
日薪：
￥800/8h
地点：
北京 海淀
时间：
周六周日可工作日远程
信用行为
1
接单数
1
评价数
3
收藏数
100%
五星率
技术能力
熟知OWASP Top10的漏洞原理和实践，比如常见的一些漏洞（SQL注入，xss，csrf等等）；
熟练掌握渗透测试流程，掌握使用sqlmap，nmap，metasploit等相关工具，熟悉empire、cobalt-strike、nishang、powersploit等后渗透工具的使用
熟悉sql server、mysql；
熟悉docker；
熟悉linux运维以及windows域管理，熟悉防火墙配置；
熟悉网络协议，如TCP/IP协议，了解如何使用wireshark，tcpdump等进行网络流量分析； 熟悉日志分析工具和linux安全加固；
熟练掌握渗透测试流程，掌握使用sqlmap，nmap，metasploit等相关工具，熟悉empire、cobalt-strike、nishang、powersploit等后渗透工具的使用
熟悉sql server、mysql；
熟悉docker；
熟悉linux运维以及windows域管理，熟悉防火墙配置；
熟悉网络协议，如TCP/IP协议，了解如何使用wireshark，tcpdump等进行网络流量分析； 熟悉日志分析工具和linux安全加固；
项目经验
渗透测试工程师 杭州
主要负责针对指定的业务进行渗透测试和漏洞扫描等，参与过护网行动，对主动防御技术有深刻的见解；
在国家电投参加国家级护网行动（主要负责分析攻击者手法以及攻击者溯源，溯源手段有拿肉鸡或对拿到的百度id进行社工等）；
在四川邮储银行、温州银行参加省级护网行动（防御）·；
负责河北移动的渗透测试；
负责对温州银行的邮件钓鱼攻击；
在温州交通局做渗透测试，发现多个高危漏洞可getshell；
在知名公众号安全祖师爷上发表过一篇阅读量破万的文章《HW之蜜罐总结》；
在安全祖师爷、合天智汇发表过渗透、域安全方面的文章；
负责安徽省农业农村厅的网站渗透测试；
参加过某政府的应急响应及安全加固；
作为蓝队，参与过多次团队内部红蓝对抗；
加入08sec安全团队，成为08sec安全团队一员；
成为DC86025成员；
在杭州defcon group china 会议上演示利用badusb进行windows下hash取证；
主要负责针对指定的业务进行渗透测试和漏洞扫描等，参与过护网行动，对主动防御技术有深刻的见解；
在国家电投参加国家级护网行动（主要负责分析攻击者手法以及攻击者溯源，溯源手段有拿肉鸡或对拿到的百度id进行社工等）；
在四川邮储银行、温州银行参加省级护网行动（防御）·；
负责河北移动的渗透测试；
负责对温州银行的邮件钓鱼攻击；
在温州交通局做渗透测试，发现多个高危漏洞可getshell；
在知名公众号安全祖师爷上发表过一篇阅读量破万的文章《HW之蜜罐总结》；
在安全祖师爷、合天智汇发表过渗透、域安全方面的文章；
负责安徽省农业农村厅的网站渗透测试；
参加过某政府的应急响应及安全加固；
作为蓝队，参与过多次团队内部红蓝对抗；
加入08sec安全团队，成为08sec安全团队一员；
成为DC86025成员；
在杭州defcon group china 会议上演示利用badusb进行windows下hash取证；
案例展示 全部案例 >
用户评价 (1)
★ 5星
【该评论为 5 星好评，选择不公开展示】
冬青
渗透测试工程师 · 2年经验 · 杭州默安、深信服
1
累计接单
100%
五星好评率
1
用户评价
3
被收藏
信用行为
1
接单数
1
评价数
3
收藏数
100%
五星率
技术能力
熟知OWASP Top10的漏洞原理和实践，比如常见的一些漏洞（SQL注入，xss，csrf等等）；
熟练掌握渗透测试流程，掌握使用sqlmap，nmap，metasploit等相关工具，熟悉empire、cobalt-strike、nishang、powersploit等后渗透工具的使用
熟悉sql server、mysql；
熟悉docker；
熟悉linux运维以及windows域管理，熟悉防火墙配置；
熟悉网络协议，如TCP/IP协议，了解如何使用wireshark，tcpdump等进行网络流量分析； 熟悉日志分析工具和linux安全加固；
熟练掌握渗透测试流程，掌握使用sqlmap，nmap，metasploit等相关工具，熟悉empire、cobalt-strike、nishang、powersploit等后渗透工具的使用
熟悉sql server、mysql；
熟悉docker；
熟悉linux运维以及windows域管理，熟悉防火墙配置；
熟悉网络协议，如TCP/IP协议，了解如何使用wireshark，tcpdump等进行网络流量分析； 熟悉日志分析工具和linux安全加固；
项目经验
渗透测试工程师 杭州
主要负责针对指定的业务进行渗透测试和漏洞扫描等，参与过护网行动，对主动防御技术有深刻的见解；
在国家电投参加国家级护网行动（主要负责分析攻击者手法以及攻击者溯源，溯源手段有拿肉鸡或对拿到的百度id进行社工等）；
在四川邮储银行、温州银行参加省级护网行动（防御）·；
负责河北移动的渗透测试；
负责对温州银行的邮件钓鱼攻击；
在温州交通局做渗透测试，发现多个高危漏洞可getshell；
在知名公众号安全祖师爷上发表过一篇阅读量破万的文章《HW之蜜罐总结》；
在安全祖师爷、合天智汇发表过渗透、域安全方面的文章；
负责安徽省农业农村厅的网站渗透测试；
参加过某政府的应急响应及安全加固；
作为蓝队，参与过多次团队内部红蓝对抗；
加入08sec安全团队，成为08sec安全团队一员；
成为DC86025成员；
在杭州defcon group china 会议上演示利用badusb进行windows下hash取证；
主要负责针对指定的业务进行渗透测试和漏洞扫描等，参与过护网行动，对主动防御技术有深刻的见解；
在国家电投参加国家级护网行动（主要负责分析攻击者手法以及攻击者溯源，溯源手段有拿肉鸡或对拿到的百度id进行社工等）；
在四川邮储银行、温州银行参加省级护网行动（防御）·；
负责河北移动的渗透测试；
负责对温州银行的邮件钓鱼攻击；
在温州交通局做渗透测试，发现多个高危漏洞可getshell；
在知名公众号安全祖师爷上发表过一篇阅读量破万的文章《HW之蜜罐总结》；
在安全祖师爷、合天智汇发表过渗透、域安全方面的文章；
负责安徽省农业农村厅的网站渗透测试；
参加过某政府的应急响应及安全加固；
作为蓝队，参与过多次团队内部红蓝对抗；
加入08sec安全团队，成为08sec安全团队一员；
成为DC86025成员；
在杭州defcon group china 会议上演示利用badusb进行windows下hash取证；
案例展示
用户评价 (1)
猿急送用户
★ 5星
2021-02-25 11:28
【该评论为 5
星好评，评论人选择不公开展示】
立即沟通
