南陌乄
渗透测试工程师
山东鼎夏智能科技有限公司 · 2年经验
日薪：
￥500/8h
地点：
上海 浦东
时间：
下班后周六周日
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
工具精通：Kali Linux、Metasploit、Burp Suite、Nmap、SQLMap、Cobalt Strike、dirsearch等
编程语言：C、Python（编写自动化渗透脚本）、JavaScript
漏洞挖掘：OWASP Top 10漏洞（SQLi、XSS、CSRF、SSRF、RCE）、权限提升
协议分析：TCP/IP、HTTP/HTTPS、DNS、SMTP、FTP
其他技能：web安全、app/小程序测试、攻防演练、安全加固方案制定、安全培训、威胁情报分析、安全流量分析、资产安全管理
编程语言：C、Python（编写自动化渗透脚本）、JavaScript
漏洞挖掘：OWASP Top 10漏洞（SQLi、XSS、CSRF、SSRF、RCE）、权限提升
协议分析：TCP/IP、HTTP/HTTPS、DNS、SMTP、FTP
其他技能：web安全、app/小程序测试、攻防演练、安全加固方案制定、安全培训、威胁情报分析、安全流量分析、资产安全管理
项目经验
某智能穿戴公司渗透测试 | 核心成员
1、app进行黑盒测试，发现逻辑绕过及文件上传漏洞，并突破外网进入内网，对内网进行横向攻击。
2、对内网进行横向攻击并发现内网服务器存在Nday漏洞，并成功控制内网服务器获得敏感数据。
3、输出渗透测试报告并制定推进整改方案，完成对其核心安全能力提升，优化网络安全合规与风险。
金融行业渗透测试
1、通过对第三方供应链系统攻击，发现严重业务漏洞，避免潜在100万资产损失。
2、通过模糊测试挖掘API接口未授权访问风险，绕过其权限控制获得内部人员敏感数据信息。
3、完成50个互联网资产(web/app/小程序)渗透测试，提交渗透测试报告50份，发现并提交40余个漏洞，推进整改并修复率95%。
1、app进行黑盒测试，发现逻辑绕过及文件上传漏洞，并突破外网进入内网，对内网进行横向攻击。
2、对内网进行横向攻击并发现内网服务器存在Nday漏洞，并成功控制内网服务器获得敏感数据。
3、输出渗透测试报告并制定推进整改方案，完成对其核心安全能力提升，优化网络安全合规与风险。
金融行业渗透测试
1、通过对第三方供应链系统攻击，发现严重业务漏洞，避免潜在100万资产损失。
2、通过模糊测试挖掘API接口未授权访问风险，绕过其权限控制获得内部人员敏感数据信息。
3、完成50个互联网资产(web/app/小程序)渗透测试，提交渗透测试报告50份，发现并提交40余个漏洞，推进整改并修复率95%。
南陌乄
渗透测试工程师 · 2年经验 · 山东鼎夏智能科技有限公司
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
工具精通：Kali Linux、Metasploit、Burp Suite、Nmap、SQLMap、Cobalt Strike、dirsearch等
编程语言：C、Python（编写自动化渗透脚本）、JavaScript
漏洞挖掘：OWASP Top 10漏洞（SQLi、XSS、CSRF、SSRF、RCE）、权限提升
协议分析：TCP/IP、HTTP/HTTPS、DNS、SMTP、FTP
其他技能：web安全、app/小程序测试、攻防演练、安全加固方案制定、安全培训、威胁情报分析、安全流量分析、资产安全管理
编程语言：C、Python（编写自动化渗透脚本）、JavaScript
漏洞挖掘：OWASP Top 10漏洞（SQLi、XSS、CSRF、SSRF、RCE）、权限提升
协议分析：TCP/IP、HTTP/HTTPS、DNS、SMTP、FTP
其他技能：web安全、app/小程序测试、攻防演练、安全加固方案制定、安全培训、威胁情报分析、安全流量分析、资产安全管理
项目经验
某智能穿戴公司渗透测试 | 核心成员
1、app进行黑盒测试，发现逻辑绕过及文件上传漏洞，并突破外网进入内网，对内网进行横向攻击。
2、对内网进行横向攻击并发现内网服务器存在Nday漏洞，并成功控制内网服务器获得敏感数据。
3、输出渗透测试报告并制定推进整改方案，完成对其核心安全能力提升，优化网络安全合规与风险。
金融行业渗透测试
1、通过对第三方供应链系统攻击，发现严重业务漏洞，避免潜在100万资产损失。
2、通过模糊测试挖掘API接口未授权访问风险，绕过其权限控制获得内部人员敏感数据信息。
3、完成50个互联网资产(web/app/小程序)渗透测试，提交渗透测试报告50份，发现并提交40余个漏洞，推进整改并修复率95%。
1、app进行黑盒测试，发现逻辑绕过及文件上传漏洞，并突破外网进入内网，对内网进行横向攻击。
2、对内网进行横向攻击并发现内网服务器存在Nday漏洞，并成功控制内网服务器获得敏感数据。
3、输出渗透测试报告并制定推进整改方案，完成对其核心安全能力提升，优化网络安全合规与风险。
金融行业渗透测试
1、通过对第三方供应链系统攻击，发现严重业务漏洞，避免潜在100万资产损失。
2、通过模糊测试挖掘API接口未授权访问风险，绕过其权限控制获得内部人员敏感数据信息。
3、完成50个互联网资产(web/app/小程序)渗透测试，提交渗透测试报告50份，发现并提交40余个漏洞，推进整改并修复率95%。
立即沟通
