.
逆向安全工程师 · 4年经验 · 拼多多网络科技
0
累计接单
0
用户评价
1
被收藏
技术能力
1.完全熟练掌握python和javascrip等多种语言以及具有5年(加上外包3年)工作2年，的爬虫和APP逆向以及web逆向实战经验。
2.熟练掌握APP逆向的基本功能使用如Frida，ida，jadx，lsposed，算法助手pro等一系列APP逆向工具3.完全掌握拼多多APP中anti-token加密参数的逆向体系，涵盖anti-token参数的加密逻辑溯源，动态调试，以及参数算法迭代升级时的快速逆向适配与应急破解策略，可精准复现 anti-token参数的生成机制以支撑爬虫请求的合规构造4.完全掌握淘宝APP中x-sgext，x-umt，x-mini-wua，x-sign 等加密参数的逆向体系，保护参数加密逻辑溯源密钥，设备指纹关联分析，动态调试抓包破解，以及面对参数算法升级时的快速适配与应急逆向策略。5.熟练掌握 Native 层SO核心防护技术涵盖 50 层加固VMP 虚拟化混淆，以及针对逆向场景的防篡改，反调试，内存保护等多层防护方案设计与实现。
6.熟练掌握Java 端应用全维度安全防护体系，不仅熟练运用 dex加固、360 加固、腾讯加固等业界主流加固手段，还能独立设计并集成root检测、Frida检测等关键安全检测措施，构建完整的应用防护体系。7.熟练掌握i0S平台APP逆向核心技术，包括 Frida-ios-dump砸壳，Hopper Disassembler逆向分析，动态调试，可完成i0S端APP加密参数，如签名，设备指纹，的逆向溯源，同时具备鸿蒙和小程序逆向实战经验，能适配多终端爬虫的逆向与数据采集需
求。8.针对5SL/TLS Pinning:熟练运用多维度绕过方案，包括通过Frida注入Hook来进行对证书进行降级，也可以直接搜索Native的55LPinning的函数关键字Magisk模块替换系统证书修改APK中的Native证书文件移除证书校验逻辑、搭建中间人代理结合证书信任配置等实现HTTPS加密流量的完整抓包与解密。
9.具备逆向技术成果的工程化转化能力，可将 APP 加密参数逆向逻辑，淘宝 x-sign，抖音 device id，封装为高可用SDK接口，支持多爬虫任务复用;同时能搭建逆向调试与数据采集一体化平台，实现加密参数自动解析，请求签名自动生成，爬取任务监控告警，将逆向技术与爬虫业务深度耦合，提升团队数据采集效
2.熟练掌握APP逆向的基本功能使用如Frida，ida，jadx，lsposed，算法助手pro等一系列APP逆向工具3.完全掌握拼多多APP中anti-token加密参数的逆向体系，涵盖anti-token参数的加密逻辑溯源，动态调试，以及参数算法迭代升级时的快速逆向适配与应急破解策略，可精准复现 anti-token参数的生成机制以支撑爬虫请求的合规构造4.完全掌握淘宝APP中x-sgext，x-umt，x-mini-wua，x-sign 等加密参数的逆向体系，保护参数加密逻辑溯源密钥，设备指纹关联分析，动态调试抓包破解，以及面对参数算法升级时的快速适配与应急逆向策略。5.熟练掌握 Native 层SO核心防护技术涵盖 50 层加固VMP 虚拟化混淆，以及针对逆向场景的防篡改，反调试，内存保护等多层防护方案设计与实现。
6.熟练掌握Java 端应用全维度安全防护体系，不仅熟练运用 dex加固、360 加固、腾讯加固等业界主流加固手段，还能独立设计并集成root检测、Frida检测等关键安全检测措施，构建完整的应用防护体系。7.熟练掌握i0S平台APP逆向核心技术，包括 Frida-ios-dump砸壳，Hopper Disassembler逆向分析，动态调试，可完成i0S端APP加密参数，如签名，设备指纹，的逆向溯源，同时具备鸿蒙和小程序逆向实战经验，能适配多终端爬虫的逆向与数据采集需
求。8.针对5SL/TLS Pinning:熟练运用多维度绕过方案，包括通过Frida注入Hook来进行对证书进行降级，也可以直接搜索Native的55LPinning的函数关键字Magisk模块替换系统证书修改APK中的Native证书文件移除证书校验逻辑、搭建中间人代理结合证书信任配置等实现HTTPS加密流量的完整抓包与解密。
9.具备逆向技术成果的工程化转化能力，可将 APP 加密参数逆向逻辑，淘宝 x-sign，抖音 device id，封装为高可用SDK接口，支持多爬虫任务复用;同时能搭建逆向调试与数据采集一体化平台，实现加密参数自动解析，请求签名自动生成，爬取任务监控告警，将逆向技术与爬虫业务深度耦合，提升团队数据采集效
项目经验
内容:
内容:
2024.09-2024.10
负责搭建针对拼多多平台的商品数据爬虫体系，运用Python结合Scrapy框架，突破平台反爬机制(如动态Cookie验证、IP频率限制等)，对拼多多全站多品类(涵盖服饰、数码、生鲜等)商品数据进行定向采集，涉及商品标题、价格、销量、评价数、店铺信息等字段，保障每日稳定采集百万级数据量，并通过数据清洗脚本(利用Pandas)处理采集过程中出现的脏数据、重复数据，将结构化数据存入MySQL数据库，为后续业务侧的商品竞品分析、市场趋势研判提供数据支撑。业绩:
1.成功构建高稳定性爬虫系统，日均采集有效商品数据达120万条，数据完整率超98%，远超项目初期设定的百万级采集目标。
2,通过优化反爬策略(如动态IP池结合代理轮换、模拟真实用户行为时序)，将爬虫被封禁概率从初期的35%隆至5%以内保障数据采集连续性
3.配合数据分析团队，基于采集数据输出3份行业细分品类(如小家电、应季服饰)市场报告，助力业务部门精准选品，推动合作品牌商品销量提升15%(业务侧反馈数据)。
业绩:
业绩:
1.成功构建高稳定性爬虫系统，日均采集有效商品数据达 120万条，数据完整率超 98%，远超百万级目标。
2.通过优化反爬策略(动态 IP 池+代理轮换、模拟真实用户行为时序)，将爬虫被封禁概率从 35% 降至 5% 以内，保障数据采集连续性。
内容:
2024.09-2024.10
负责搭建针对拼多多平台的商品数据爬虫体系，运用Python结合Scrapy框架，突破平台反爬机制(如动态Cookie验证、IP频率限制等)，对拼多多全站多品类(涵盖服饰、数码、生鲜等)商品数据进行定向采集，涉及商品标题、价格、销量、评价数、店铺信息等字段，保障每日稳定采集百万级数据量，并通过数据清洗脚本(利用Pandas)处理采集过程中出现的脏数据、重复数据，将结构化数据存入MySQL数据库，为后续业务侧的商品竞品分析、市场趋势研判提供数据支撑。业绩:
1.成功构建高稳定性爬虫系统，日均采集有效商品数据达120万条，数据完整率超98%，远超项目初期设定的百万级采集目标。
2,通过优化反爬策略(如动态IP池结合代理轮换、模拟真实用户行为时序)，将爬虫被封禁概率从初期的35%隆至5%以内保障数据采集连续性
3.配合数据分析团队，基于采集数据输出3份行业细分品类(如小家电、应季服饰)市场报告，助力业务部门精准选品，推动合作品牌商品销量提升15%(业务侧反馈数据)。
业绩:
业绩:
1.成功构建高稳定性爬虫系统，日均采集有效商品数据达 120万条，数据完整率超 98%，远超百万级目标。
2.通过优化反爬策略(动态 IP 池+代理轮换、模拟真实用户行为时序)，将爬虫被封禁概率从 35% 降至 5% 以内，保障数据采集连续性。
立即沟通
