menderlee
资深安全渗透测试工程师
美的集团 · 11年经验
日薪：
￥500/8h
地点：
其他 全区
时间：
下班后周六周日
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
• CISP认证。8年安全测试（渗透）经验，熟悉python语言，能够用python编写测试工具及效率提升工具
• 有红蓝攻防演练经验，在公司范围内开展攻防演练，包括主机扫描、爆破、端口利用（永恒之蓝）等
• Python: 熟练掌握 Python，能够采用python编写测试工具以及测试效率工具，写过爬虫、CVE-2019-2725漏洞验证脚本、测试效率提升工具，采用python+selenium写过自动测试和自动提缺陷单工具。
• 熟悉使用kali、BurpSuite、AppScan、AWVS、NMAP、SQLMAP、wireshark等渗透测试工具，有自己的渗透测试工具链。会用kali的MSF验证一些漏洞，如ms_08_067/SSH爆破等，曾经在公司范围内协助验证“永恒之蓝”漏洞。
• 熟悉WEB端安全测试以及渗透测试，熟悉WEB端各种漏洞测试方法以及原理，如SQL注入、XSS攻击、XML外部实体注入、文件上传漏洞等
• 熟悉移动端安全功能测试，能够对安卓app进行反编译验证常见安全功能不合规项。
• 2020年参加了“网鼎杯”线上比赛
• 2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖。
• 有红蓝攻防演练经验，在公司范围内开展攻防演练，包括主机扫描、爆破、端口利用（永恒之蓝）等
• Python: 熟练掌握 Python，能够采用python编写测试工具以及测试效率工具，写过爬虫、CVE-2019-2725漏洞验证脚本、测试效率提升工具，采用python+selenium写过自动测试和自动提缺陷单工具。
• 熟悉使用kali、BurpSuite、AppScan、AWVS、NMAP、SQLMAP、wireshark等渗透测试工具，有自己的渗透测试工具链。会用kali的MSF验证一些漏洞，如ms_08_067/SSH爆破等，曾经在公司范围内协助验证“永恒之蓝”漏洞。
• 熟悉WEB端安全测试以及渗透测试，熟悉WEB端各种漏洞测试方法以及原理，如SQL注入、XSS攻击、XML外部实体注入、文件上传漏洞等
• 熟悉移动端安全功能测试，能够对安卓app进行反编译验证常见安全功能不合规项。
• 2020年参加了“网鼎杯”线上比赛
• 2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖。
项目经验
1、参与过大型财务软件、工业软件安全渗透测试项目。具有丰富的WEB安全渗透测试经验。
2、参与国家电网各种财务软件的验收工作。
3、2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖
2、参与国家电网各种财务软件的验收工作。
3、2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖
menderlee
资深安全渗透测试工程师 · 11年经验 · 美的集团
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
• CISP认证。8年安全测试（渗透）经验，熟悉python语言，能够用python编写测试工具及效率提升工具
• 有红蓝攻防演练经验，在公司范围内开展攻防演练，包括主机扫描、爆破、端口利用（永恒之蓝）等
• Python: 熟练掌握 Python，能够采用python编写测试工具以及测试效率工具，写过爬虫、CVE-2019-2725漏洞验证脚本、测试效率提升工具，采用python+selenium写过自动测试和自动提缺陷单工具。
• 熟悉使用kali、BurpSuite、AppScan、AWVS、NMAP、SQLMAP、wireshark等渗透测试工具，有自己的渗透测试工具链。会用kali的MSF验证一些漏洞，如ms_08_067/SSH爆破等，曾经在公司范围内协助验证“永恒之蓝”漏洞。
• 熟悉WEB端安全测试以及渗透测试，熟悉WEB端各种漏洞测试方法以及原理，如SQL注入、XSS攻击、XML外部实体注入、文件上传漏洞等
• 熟悉移动端安全功能测试，能够对安卓app进行反编译验证常见安全功能不合规项。
• 2020年参加了“网鼎杯”线上比赛
• 2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖。
• 有红蓝攻防演练经验，在公司范围内开展攻防演练，包括主机扫描、爆破、端口利用（永恒之蓝）等
• Python: 熟练掌握 Python，能够采用python编写测试工具以及测试效率工具，写过爬虫、CVE-2019-2725漏洞验证脚本、测试效率提升工具，采用python+selenium写过自动测试和自动提缺陷单工具。
• 熟悉使用kali、BurpSuite、AppScan、AWVS、NMAP、SQLMAP、wireshark等渗透测试工具，有自己的渗透测试工具链。会用kali的MSF验证一些漏洞，如ms_08_067/SSH爆破等，曾经在公司范围内协助验证“永恒之蓝”漏洞。
• 熟悉WEB端安全测试以及渗透测试，熟悉WEB端各种漏洞测试方法以及原理，如SQL注入、XSS攻击、XML外部实体注入、文件上传漏洞等
• 熟悉移动端安全功能测试，能够对安卓app进行反编译验证常见安全功能不合规项。
• 2020年参加了“网鼎杯”线上比赛
• 2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖。
项目经验
1、参与过大型财务软件、工业软件安全渗透测试项目。具有丰富的WEB安全渗透测试经验。
2、参与国家电网各种财务软件的验收工作。
3、2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖
2、参与国家电网各种财务软件的验收工作。
3、2021年参加了珠海市政企网“御海”攻防演练，荣获三等奖
立即沟通
