根号三
渗透测试工程师 · 2年经验 · 成都中科至善信息技术有限公司
0
累计接单
0
用户评价
0
被收藏
技术能力
网络知识与技术
网络协议：深入理解 TCP/IP、UDP、HTTP、HTTPS、DNS、SMTP 等网络协议的工作原理，能够分析网络数据包，了解数据在网络中的传输过程，以便发现其中可能存在的安全漏洞。
网络拓扑与架构：熟悉各种网络拓扑结构，如星型、总线型、环型等，以及企业常见的网络架构，包括局域网、广域网、VPN 等的搭建和运行机制，从而找出网络架构中的薄弱环节。
网络设备配置：掌握路由器、交换机、防火墙等网络设备的基本配置和工作原理，能够对这些设备进行安全评估和漏洞检测，如检查防火墙规则是否合理，是否存在可被绕过的漏洞等。
操作系统知识与技术
Windows 系统：精通 Windows 系统的用户管理、权限设置、注册表操作、服务管理等，熟悉 Windows 系统的漏洞利用方式，如 MS17-010 永恒之蓝漏洞的利用方法等。
Linux 系统：熟练掌握 Linux 系统的常用命令、文件系统管理、用户与权限管理、Shell 脚本编写等，能够利用 Linux 系统的漏洞进行渗透测试，如通过 SUID 漏洞获取高权限等。
系统漏洞利用：了解操作系统常见的漏洞类型，如缓冲区溢出、注入攻击、提权漏洞等，掌握利用这些漏洞进行攻击的技术和工具，如 Metasploit 框架等。
编程语言与脚本技术
Python：掌握 Python 的基本语法、数据结构、函数、类等，能够使用 Python 编写网络爬虫、漏洞扫描工具、自动化测试脚本等，如利用 Python 的 Scapy 库进行网络数据包的构造和发送。
Java：了解 Java 的面向对象编程思想、常用的类库等，能够分析 Java 开发的 Web 应用程序的源代码，查找其中可能存在的安全漏洞，如 SQL 注入、XSS 漏洞等。
Shell 脚本：熟练编写 Bash 等 Shell 脚本，用于自动化执行系统命令、批量处理任务、进行简单的系统管理和安全检测等，如编写脚本检查系统中是否存在弱密码用户。
数据库知识与技术
数据库管理系统：熟悉常见的数据库管理系统，如 MySQL、Oracle、SQL Server 等的安装、配置和管理，掌握数据库的用户管理、权限设置、数据备份与恢复等操作。
SQ
网络协议：深入理解 TCP/IP、UDP、HTTP、HTTPS、DNS、SMTP 等网络协议的工作原理，能够分析网络数据包，了解数据在网络中的传输过程，以便发现其中可能存在的安全漏洞。
网络拓扑与架构：熟悉各种网络拓扑结构，如星型、总线型、环型等，以及企业常见的网络架构，包括局域网、广域网、VPN 等的搭建和运行机制，从而找出网络架构中的薄弱环节。
网络设备配置：掌握路由器、交换机、防火墙等网络设备的基本配置和工作原理，能够对这些设备进行安全评估和漏洞检测，如检查防火墙规则是否合理，是否存在可被绕过的漏洞等。
操作系统知识与技术
Windows 系统：精通 Windows 系统的用户管理、权限设置、注册表操作、服务管理等，熟悉 Windows 系统的漏洞利用方式，如 MS17-010 永恒之蓝漏洞的利用方法等。
Linux 系统：熟练掌握 Linux 系统的常用命令、文件系统管理、用户与权限管理、Shell 脚本编写等，能够利用 Linux 系统的漏洞进行渗透测试，如通过 SUID 漏洞获取高权限等。
系统漏洞利用：了解操作系统常见的漏洞类型，如缓冲区溢出、注入攻击、提权漏洞等，掌握利用这些漏洞进行攻击的技术和工具，如 Metasploit 框架等。
编程语言与脚本技术
Python：掌握 Python 的基本语法、数据结构、函数、类等，能够使用 Python 编写网络爬虫、漏洞扫描工具、自动化测试脚本等，如利用 Python 的 Scapy 库进行网络数据包的构造和发送。
Java：了解 Java 的面向对象编程思想、常用的类库等，能够分析 Java 开发的 Web 应用程序的源代码，查找其中可能存在的安全漏洞，如 SQL 注入、XSS 漏洞等。
Shell 脚本：熟练编写 Bash 等 Shell 脚本，用于自动化执行系统命令、批量处理任务、进行简单的系统管理和安全检测等，如编写脚本检查系统中是否存在弱密码用户。
数据库知识与技术
数据库管理系统：熟悉常见的数据库管理系统，如 MySQL、Oracle、SQL Server 等的安装、配置和管理，掌握数据库的用户管理、权限设置、数据备份与恢复等操作。
SQ
项目经验
项目一：网络安全渗透测试
项目描述：该公司业务涵盖线上交易、客户信息管理等关键领域，随着业务拓展，网络安全风险日益凸显。为保障其信息系统安全，我所在团队负责对公司内部网络、服务器以及各类应用系统进行全面渗透测试。
工作职责：
制定详细的渗透测试计划，明确测试范围、目标和方法，确保测试的全面性和有效性。
运用 Nessus、OpenVAS 等工具对网络设备、服务器进行漏洞扫描，精准定位系统漏洞，如弱密码、过时软件版本等。
针对 Web 应用，采用手工测试和自动化工具相结合的方式，检测 SQL 注入、XSS 等常见漏洞，编写 SQLMap、Burp Suite 等工具的定制脚本，提高检测效率。
对发现的漏洞进行深入分析，评估其风险等级，编写详细的漏洞报告，包括漏洞描述、影响范围、修复建议等。
项目成果：共发现高危漏洞 [X] 个、中危漏洞 [X] 个、低危漏洞 [X] 个。通过及时提交漏洞报告并协助开发团队进行修复，有效降低了公司网络安全风险，后续安全评估显示，系统整体安全性提升了 [X]%，保障了公司业务的稳定运行，未发生因安全漏洞导致的信息泄露事件。
项目二： 移动应用安全检测
项目描述：该公司推出一款新的移动应用，涵盖用户社交、支付等核心功能，在上线前需确保应用的安全性，防止数据泄露和恶意攻击。我负责主导移动应用的渗透测试工作。
工作职责：
搭建移动应用安全测试环境，包括模拟器、真机设备以及相关测试工具，如 MobSF、AppScan 等。
对移动应用进行静态分析，反编译应用代码，检查代码中是否存在硬编码密码、不安全的 API 调用等问题。
进行动态测试，模拟用户操作，监测应用在运行过程中的数据传输、权限使用等情况，检测是否存在数据明文传输、越权访问等漏洞。
与开发团队紧密合作，及时沟通测试过程中发现的问题，提供详细的修复建议和技术支持。
项目成果：成功发现并协助修复了 [X] 个严重影响应用安全的漏洞，如支付接口的身份验证绕过漏洞。应用上线后，经过一段时间的运行监测，未出现任何安全事件，用户满意度达到 [X]%，有效保障了用户数据安全和公司品牌形象。
项目三： 云平台安全评估
项目描述：该公司将核心业务迁移至云平台，为确保云环境下业务的安全性和合规性，开展了此次云平台安全评估项目。我参与了整个评估过程，负责云平台的渗透测试和安全配置检查。
工作职责：
熟悉云平台架构和服务，了解云提供商的安全策略和服务条款，制定针对云平台的渗透测试方案。
利用云平台提供的安全工具和第三方安全检测工具，对云服务器、存储服务、网络配置等进行安全检测，检查是否存在权限过度开放、数据未加密存储等问题。
模拟外部攻击者和内部恶意用户的行为，进行渗透测试，尝试突破云平台的安全防护，获取敏感信息。
依据相关安全标准和法规，如等保 [X] 级要求、ISO 27001 等，对云平台的安全配置进行评估，提出改进建议。
项目成果：发现并协助解决了 [X] 个云平台安全问题，优化了云平台的安全配置，使云平台顺利通过等保 [X] 级测评，符合相关法规要求。通过此次项目，为公司节省了因安全整改可能产生的额外成本 [X] 万元，同时提升了公司在云安全方面的管理水平。
项目描述：该公司业务涵盖线上交易、客户信息管理等关键领域，随着业务拓展，网络安全风险日益凸显。为保障其信息系统安全，我所在团队负责对公司内部网络、服务器以及各类应用系统进行全面渗透测试。
工作职责：
制定详细的渗透测试计划，明确测试范围、目标和方法，确保测试的全面性和有效性。
运用 Nessus、OpenVAS 等工具对网络设备、服务器进行漏洞扫描，精准定位系统漏洞，如弱密码、过时软件版本等。
针对 Web 应用，采用手工测试和自动化工具相结合的方式，检测 SQL 注入、XSS 等常见漏洞，编写 SQLMap、Burp Suite 等工具的定制脚本，提高检测效率。
对发现的漏洞进行深入分析，评估其风险等级，编写详细的漏洞报告，包括漏洞描述、影响范围、修复建议等。
项目成果：共发现高危漏洞 [X] 个、中危漏洞 [X] 个、低危漏洞 [X] 个。通过及时提交漏洞报告并协助开发团队进行修复，有效降低了公司网络安全风险，后续安全评估显示，系统整体安全性提升了 [X]%，保障了公司业务的稳定运行，未发生因安全漏洞导致的信息泄露事件。
项目二： 移动应用安全检测
项目描述：该公司推出一款新的移动应用，涵盖用户社交、支付等核心功能，在上线前需确保应用的安全性，防止数据泄露和恶意攻击。我负责主导移动应用的渗透测试工作。
工作职责：
搭建移动应用安全测试环境，包括模拟器、真机设备以及相关测试工具，如 MobSF、AppScan 等。
对移动应用进行静态分析，反编译应用代码，检查代码中是否存在硬编码密码、不安全的 API 调用等问题。
进行动态测试，模拟用户操作，监测应用在运行过程中的数据传输、权限使用等情况，检测是否存在数据明文传输、越权访问等漏洞。
与开发团队紧密合作，及时沟通测试过程中发现的问题，提供详细的修复建议和技术支持。
项目成果：成功发现并协助修复了 [X] 个严重影响应用安全的漏洞，如支付接口的身份验证绕过漏洞。应用上线后，经过一段时间的运行监测，未出现任何安全事件，用户满意度达到 [X]%，有效保障了用户数据安全和公司品牌形象。
项目三： 云平台安全评估
项目描述：该公司将核心业务迁移至云平台，为确保云环境下业务的安全性和合规性，开展了此次云平台安全评估项目。我参与了整个评估过程，负责云平台的渗透测试和安全配置检查。
工作职责：
熟悉云平台架构和服务，了解云提供商的安全策略和服务条款，制定针对云平台的渗透测试方案。
利用云平台提供的安全工具和第三方安全检测工具，对云服务器、存储服务、网络配置等进行安全检测，检查是否存在权限过度开放、数据未加密存储等问题。
模拟外部攻击者和内部恶意用户的行为，进行渗透测试，尝试突破云平台的安全防护，获取敏感信息。
依据相关安全标准和法规，如等保 [X] 级要求、ISO 27001 等，对云平台的安全配置进行评估，提出改进建议。
项目成果：发现并协助解决了 [X] 个云平台安全问题，优化了云平台的安全配置，使云平台顺利通过等保 [X] 级测评，符合相关法规要求。通过此次项目，为公司节省了因安全整改可能产生的额外成本 [X] 万元，同时提升了公司在云安全方面的管理水平。
立即沟通
