1.外语水平：大学英语六级，具备良好的读写说能力，能快速阅读英文文献
2.个人博客：https://sxkyfbkqpea.feishu.cn/wiki/MtegwHRhwi3ehwkVsduczJjCnRg?from=from_copylink 自学渗透测试的一些记录
3.熟悉国内外常见渗透工具
如：使用 Nmap 进行端口探测、AWVS 扫描漏洞生成报告、BurpSuite 各个模块的使用、Sqlmap 一些 常规使用以及分布式扫描、使用 Metasploit、Mimikatz、Cobalt Strike 等工具进行后渗透。
4.熟悉 python，编写过一些端口扫描，目录扫描的脚本，sqlmap 的分布式扫描脚本
了解 PHP，能对 php 语言的cms 进行简单的审计
了解 Java ，针对 java 反序列化漏洞有些学习
了解 HTML、JavaScript
熟悉 MySQL ，能进行一些手工注入，了解绕过 sql 防护的方式
5.了解代码审计步骤，通过自学书籍和学习视频尝试对一些 cms 进行了审计：
6.熟练使用 Kali 系统进行渗透测试
7.熟悉内网渗透，了解一些域内攻击方式
8.熟悉大部分 web 漏洞（包括 OWASP Top10）
9.熟悉渗透测试步骤、方法，且能撰写渗透测试报告
10.熟悉常规的日志分析能力
11.了解计算机网络原理，如各种常见协议的分析、OSI 七层模型中各层的架构、TCP/IP 架构、OSI 七层安全体系结构
12.了解且收集过各种中间件 IIS ，Apache、Tomcat 、Nginx、 Jboss 、Weblogic 等的漏洞
13.了解应急响应
14.具有良好的文档（Markdown）编写习惯

项目名称：高校渗透测试
实施时间：2023.1 项目角色：渗透测试人员
项目内容：授权内对客户内网系统进行测试，挖掘风险与漏洞。
项目成效：5个高危漏洞，含任意文件读取、命令执行、越权、服务器、数据库等弱口令、敏感信息泄露等

项目名称： 包头市供水局HW项目
实施日期： 2024.6 项目角色：渗透测试人员
项目内容：授权内对客户内网系统进行测试，挖掘风险与漏洞。
项目成效：3个高危漏洞，含任意文件读取、服务器、数据库等弱口令、敏感信息泄露等