熟悉OWASP 十大安全漏洞的原理，攻击手段和防护方法。
掌握Nmap，Burp suite，SQLmap，AWVS等安全工具的使用。了解Metaspoit及渗透测试流程，有漏洞挖掘和渗透测试经验。
了解逆向工具IDA，JEB的使用，简单了解ARM，x86指令集。
熟悉 Linux 操作系统使用，了解LA\NMP服务器基本配置，有简单的建站经验。
熟悉 C语言，Java，php和 Python，可以编写脚本、爬虫等小工具完成日常需求。