Heat
网络安全工程师
北京网禹科技有限公司 · 2年经验
日薪：
￥600/8h
地点：
北京 海淀
时间：
下班后周六周日
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
熟悉完整的渗透测试流程：信息收集、漏洞分析、漏洞利用、输出报告
熟悉信息收集常用的工具：Nmap、Dirsearch、Burp，会用火狐的插件 findsomething、Hackbar 等
熟悉常见的 webshell 流量特征，例如冰蝎，蚁剑，哥斯拉
熟悉常见的安全应急 Linux 命令
熟悉奇安信的设备天眼、长亭的 WAF、安恒的明鉴漏扫
做过挖矿应急响应，处理过数据安全泄漏事件
复现过 CVE 漏洞，以及利用网上有的 POC 工具进行真实网站渗透测试
熟悉的计算机语言：python、Js、php
具有 CISP-PTE 和 NISP 二级
熟悉信息收集常用的工具：Nmap、Dirsearch、Burp，会用火狐的插件 findsomething、Hackbar 等
熟悉常见的 webshell 流量特征，例如冰蝎，蚁剑，哥斯拉
熟悉常见的安全应急 Linux 命令
熟悉奇安信的设备天眼、长亭的 WAF、安恒的明鉴漏扫
做过挖矿应急响应，处理过数据安全泄漏事件
复现过 CVE 漏洞，以及利用网上有的 POC 工具进行真实网站渗透测试
熟悉的计算机语言：python、Js、php
具有 CISP-PTE 和 NISP 二级
项目经验
2024.8-2024.8 APP 风险评估
项目内容：负责对新上线的 APP 进行风险评估；
我的工作：通过 Andriod studio 下载对应的安装包，Appium 开启监听，frida 抓取信息；
项目业绩：对 APP 隐私合规政策进行了风险评估。
2024.6-2024.6 WEB 渗透测试
项目内容：对北京海淀区国有资产投资集团新上线项目进行渗透测试；
我的工作：通过连接北京海国投公司的专属 VPN 进行渗透测试；
项目业绩：利用 findsomething 火狐插件，再通过检索网站的 js 目录发现有敏感信息泄露，同时内网 IP 地址在
访问时也存在信息泄露。最后还发现验证码的时效性也存在问题，在爆破的过程中，验证码失效了。
项目内容：负责对新上线的 APP 进行风险评估；
我的工作：通过 Andriod studio 下载对应的安装包，Appium 开启监听，frida 抓取信息；
项目业绩：对 APP 隐私合规政策进行了风险评估。
2024.6-2024.6 WEB 渗透测试
项目内容：对北京海淀区国有资产投资集团新上线项目进行渗透测试；
我的工作：通过连接北京海国投公司的专属 VPN 进行渗透测试；
项目业绩：利用 findsomething 火狐插件，再通过检索网站的 js 目录发现有敏感信息泄露，同时内网 IP 地址在
访问时也存在信息泄露。最后还发现验证码的时效性也存在问题，在爆破的过程中，验证码失效了。
Heat
网络安全工程师 · 2年经验 · 北京网禹科技有限公司
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
熟悉完整的渗透测试流程：信息收集、漏洞分析、漏洞利用、输出报告
熟悉信息收集常用的工具：Nmap、Dirsearch、Burp，会用火狐的插件 findsomething、Hackbar 等
熟悉常见的 webshell 流量特征，例如冰蝎，蚁剑，哥斯拉
熟悉常见的安全应急 Linux 命令
熟悉奇安信的设备天眼、长亭的 WAF、安恒的明鉴漏扫
做过挖矿应急响应，处理过数据安全泄漏事件
复现过 CVE 漏洞，以及利用网上有的 POC 工具进行真实网站渗透测试
熟悉的计算机语言：python、Js、php
具有 CISP-PTE 和 NISP 二级
熟悉信息收集常用的工具：Nmap、Dirsearch、Burp，会用火狐的插件 findsomething、Hackbar 等
熟悉常见的 webshell 流量特征，例如冰蝎，蚁剑，哥斯拉
熟悉常见的安全应急 Linux 命令
熟悉奇安信的设备天眼、长亭的 WAF、安恒的明鉴漏扫
做过挖矿应急响应，处理过数据安全泄漏事件
复现过 CVE 漏洞，以及利用网上有的 POC 工具进行真实网站渗透测试
熟悉的计算机语言：python、Js、php
具有 CISP-PTE 和 NISP 二级
项目经验
2024.8-2024.8 APP 风险评估
项目内容：负责对新上线的 APP 进行风险评估；
我的工作：通过 Andriod studio 下载对应的安装包，Appium 开启监听，frida 抓取信息；
项目业绩：对 APP 隐私合规政策进行了风险评估。
2024.6-2024.6 WEB 渗透测试
项目内容：对北京海淀区国有资产投资集团新上线项目进行渗透测试；
我的工作：通过连接北京海国投公司的专属 VPN 进行渗透测试；
项目业绩：利用 findsomething 火狐插件，再通过检索网站的 js 目录发现有敏感信息泄露，同时内网 IP 地址在
访问时也存在信息泄露。最后还发现验证码的时效性也存在问题，在爆破的过程中，验证码失效了。
项目内容：负责对新上线的 APP 进行风险评估；
我的工作：通过 Andriod studio 下载对应的安装包，Appium 开启监听，frida 抓取信息；
项目业绩：对 APP 隐私合规政策进行了风险评估。
2024.6-2024.6 WEB 渗透测试
项目内容：对北京海淀区国有资产投资集团新上线项目进行渗透测试；
我的工作：通过连接北京海国投公司的专属 VPN 进行渗透测试；
项目业绩：利用 findsomething 火狐插件，再通过检索网站的 js 目录发现有敏感信息泄露，同时内网 IP 地址在
访问时也存在信息泄露。最后还发现验证码的时效性也存在问题，在爆破的过程中，验证码失效了。
立即沟通
