网络安全国一选手,具有python开发脚本功能以及网络安全渗透系统的制作,获得过不少省级奖,具有扎实的python开发经验,可以解决大部分计算机方面的问题以及开发中的错误等,或者网站中的业务逻辑和漏洞中的修复建议和方法
Web安全渗透测试:精通OWASP Top 10漏洞挖掘,熟练掌握各类Web应用渗透测试方法论,kail,sqlmap等工具的使用
内网渗透与横向移动:熟练掌握内网渗透、横向移动技术、权限维持与后渗透攻击
终端防御绕过:熟悉AV/EDR绕过技术与Shellcode开发
安全事件响应:具备安全事件分析、应急处置与数字取证能力
业务逻辑漏洞挖掘:专精复杂业务场景下的逻辑漏洞识别与风险评估
代码安全审计:具备php源代码级别的安全漏洞挖掘能力,会python爬虫和写脚本等
CTF竞赛经验:多次参与国内CTF赛事,在Web方向有丰富实战经验
开发网络安全工具以及程序,擅长python php c语言
智能设备管理系统 系统概述 本系统是一个基于MySQL的集中式设备管理平台,支持多管理员协同工作,实现对分布式设备的远程监控、配置管理和控制操作。 核心功能 👥 多用户管理 支持创建多个管理员账户 分级权限控制 安全登录验证 📱
在网络安全竞赛日益激烈的背景下,传统的CTF训练方式存在效率低下、缺乏系统性、难以量化评估等问题。为了解决这些痛点,我主导设计并开发了一套智能化CTF训练平台,旨在为网络安全爱好者提供专业、高效的实战训练环境。 🏗️ 系统架构设计 技术栈选择 后端架构:Spri