商陆
渗透测试员
奇安信 · 1年经验
日薪：
￥1200/8h
地点：
长春 全区
时间：
可工作日远程
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
能熟练开展Web应用、APP、API、网络基础设施乃至无线网络、物联网设备的渗透测试，熟悉从信息收集、威胁建模到漏洞利用、报告输出的完整流程。同时需具备红队演练（Red Teaming）、内网横向移动、域渗透等高阶攻击模拟能力。深入理解TCP/IP协议、操作系统（Linux/Windows）及常见服务（如Web、DB、AD）的运行机制。全面掌握OWASP Top 10等常见漏洞原理、利用方式和防御对策。熟练使用Burp Suite、Nmap、SQLMap、Metasploit、Cobalt Strike等主流工具，并具备python语言的编写技能
本人不善言语，具体工作详情可以进行沟通
本人不善言语，具体工作详情可以进行沟通
项目经验
参与2026年省级"护网行动"，作为红队核心攻击成员，在15天内对目标行业（如：政府/电力/金融/运营商）的互联网暴露面及内网进行高度模拟的APT攻击。目标是获取核心业务系统权限并检验蓝队防御体系。
我的角色与职责：
担任红队外网突破手（Internet-facing） 兼内网渗透核心，负责社工钓鱼、漏洞利用、权限维持及横向拓展。
信息侦察与社工突破 利用企业公开邮箱进行员工画像分析，搭建高仿零信任VPN登录页面，结合反向代理工具（如Nginx反向代理） 实时中转凭证，绕过双因素认证（2FA）限制，成功骗取运维人员账号，获取初始据点。
0day/Nday漏洞利用 针对目标使用的泛微OA/深信服VPN等通用系统，利用未公开的1day漏洞（如：反序列化RCE、权限绕过）快速写入Webshell。在内网中使用fscan快速探测，发现Log4j2 JNDI注入漏洞，一举拿下核心业务中间件权限。
免杀与隐蔽隧道 为躲避EDR（如：火绒、奇安信天擎），使用Go语言重构Cobalt Strike木马，结合DNS隧道与ICMP隐蔽信道实现出网通信，流量层面完全规避了流量审计设备告警。
权限提升与横向移动 利用PrintNightmare（CVE-2021-1675） 或Zerologon（CVE-2020-1472） 等经典漏洞在5分钟内完成域内提权。利用DCSync攻击导出所有域管NTLM Hash，最终控制10+台核心业务服务器及备份域控。
本人不善言语，具体工作详情可以进行沟通
我的角色与职责：
担任红队外网突破手（Internet-facing） 兼内网渗透核心，负责社工钓鱼、漏洞利用、权限维持及横向拓展。
信息侦察与社工突破 利用企业公开邮箱进行员工画像分析，搭建高仿零信任VPN登录页面，结合反向代理工具（如Nginx反向代理） 实时中转凭证，绕过双因素认证（2FA）限制，成功骗取运维人员账号，获取初始据点。
0day/Nday漏洞利用 针对目标使用的泛微OA/深信服VPN等通用系统，利用未公开的1day漏洞（如：反序列化RCE、权限绕过）快速写入Webshell。在内网中使用fscan快速探测，发现Log4j2 JNDI注入漏洞，一举拿下核心业务中间件权限。
免杀与隐蔽隧道 为躲避EDR（如：火绒、奇安信天擎），使用Go语言重构Cobalt Strike木马，结合DNS隧道与ICMP隐蔽信道实现出网通信，流量层面完全规避了流量审计设备告警。
权限提升与横向移动 利用PrintNightmare（CVE-2021-1675） 或Zerologon（CVE-2020-1472） 等经典漏洞在5分钟内完成域内提权。利用DCSync攻击导出所有域管NTLM Hash，最终控制10+台核心业务服务器及备份域控。
本人不善言语，具体工作详情可以进行沟通
ID:426767
复制
商陆
渗透测试员 · 1年经验 · 奇安信
0
累计接单
0
用户评价
0
被收藏
信用行为
0
接单数
0
评价数
0
收藏数
技术能力
能熟练开展Web应用、APP、API、网络基础设施乃至无线网络、物联网设备的渗透测试，熟悉从信息收集、威胁建模到漏洞利用、报告输出的完整流程。同时需具备红队演练（Red Teaming）、内网横向移动、域渗透等高阶攻击模拟能力。深入理解TCP/IP协议、操作系统（Linux/Windows）及常见服务（如Web、DB、AD）的运行机制。全面掌握OWASP Top 10等常见漏洞原理、利用方式和防御对策。熟练使用Burp Suite、Nmap、SQLMap、Metasploit、Cobalt Strike等主流工具，并具备python语言的编写技能
本人不善言语，具体工作详情可以进行沟通
本人不善言语，具体工作详情可以进行沟通
项目经验
参与2026年省级"护网行动"，作为红队核心攻击成员，在15天内对目标行业（如：政府/电力/金融/运营商）的互联网暴露面及内网进行高度模拟的APT攻击。目标是获取核心业务系统权限并检验蓝队防御体系。
我的角色与职责：
担任红队外网突破手（Internet-facing） 兼内网渗透核心，负责社工钓鱼、漏洞利用、权限维持及横向拓展。
信息侦察与社工突破 利用企业公开邮箱进行员工画像分析，搭建高仿零信任VPN登录页面，结合反向代理工具（如Nginx反向代理） 实时中转凭证，绕过双因素认证（2FA）限制，成功骗取运维人员账号，获取初始据点。
0day/Nday漏洞利用 针对目标使用的泛微OA/深信服VPN等通用系统，利用未公开的1day漏洞（如：反序列化RCE、权限绕过）快速写入Webshell。在内网中使用fscan快速探测，发现Log4j2 JNDI注入漏洞，一举拿下核心业务中间件权限。
免杀与隐蔽隧道 为躲避EDR（如：火绒、奇安信天擎），使用Go语言重构Cobalt Strike木马，结合DNS隧道与ICMP隐蔽信道实现出网通信，流量层面完全规避了流量审计设备告警。
权限提升与横向移动 利用PrintNightmare（CVE-2021-1675） 或Zerologon（CVE-2020-1472） 等经典漏洞在5分钟内完成域内提权。利用DCSync攻击导出所有域管NTLM Hash，最终控制10+台核心业务服务器及备份域控。
本人不善言语，具体工作详情可以进行沟通
我的角色与职责：
担任红队外网突破手（Internet-facing） 兼内网渗透核心，负责社工钓鱼、漏洞利用、权限维持及横向拓展。
信息侦察与社工突破 利用企业公开邮箱进行员工画像分析，搭建高仿零信任VPN登录页面，结合反向代理工具（如Nginx反向代理） 实时中转凭证，绕过双因素认证（2FA）限制，成功骗取运维人员账号，获取初始据点。
0day/Nday漏洞利用 针对目标使用的泛微OA/深信服VPN等通用系统，利用未公开的1day漏洞（如：反序列化RCE、权限绕过）快速写入Webshell。在内网中使用fscan快速探测，发现Log4j2 JNDI注入漏洞，一举拿下核心业务中间件权限。
免杀与隐蔽隧道 为躲避EDR（如：火绒、奇安信天擎），使用Go语言重构Cobalt Strike木马，结合DNS隧道与ICMP隐蔽信道实现出网通信，流量层面完全规避了流量审计设备告警。
权限提升与横向移动 利用PrintNightmare（CVE-2021-1675） 或Zerologon（CVE-2020-1472） 等经典漏洞在5分钟内完成域内提权。利用DCSync攻击导出所有域管NTLM Hash，最终控制10+台核心业务服务器及备份域控。
本人不善言语，具体工作详情可以进行沟通
案例展示
agent开发
ctf的解题agent一款基于大语言模型（LLM）与自动化渗透测试框架融合的智能解题机器人，能够自主完成CTF（Capture The Flag）竞赛中的常见题型解析与利用。该项目模拟了人类渗透测试人员的“思考-验证-利用”闭环，将AI的推理能力与漏洞利用工具链深度结合，实现从“
agent开发
ctf解题agent一款基于大语言模型（LLM）与自动化渗透测试框架融合的智能解题机器人，能够自主完成CTF（Capture The Flag）竞赛中的常见题型解析与利用。该项目模拟了人类渗透测试人员的“思考-验证-利用”闭环，将AI的推理能力与漏洞利用工具链深度结合，实现从“读
agent开发
ctf的解题agent一款基于大语言模型（LLM）与自动化渗透测试框架融合的智能解题机器人，能够自主完成CTF（Capture The Flag）竞赛中的常见题型解析与利用。该项目模拟了人类渗透测试人员的“思考-验证-利用”闭环，将AI的推理能力与漏洞利用工具链深度结合，实现从“
立即沟通
相似人才推荐：
北京渗透测试工程师（中级） (国企，不太方便告知) ，2年经验 ，500元/天
天津软件测试工程师 (高德软件有限公司) ，12年经验 ，500元/天
其他总工程师 (广西庞赛林业机械有限公司) ，9年经验 ，2000元/天
南京测试开发工程师 (小米) ，2年经验 ，500元/天
沈阳测试，php后端，爬虫，逆向，MySQL数据库，软件开发 (ms) ，1年经验 ，500元/天
深圳高级软件测试工程师 (中国农业发展银行珠海软件中心) ，4年经验 ，600元/天
北京计算机开发大学生 (在校大学生) ，1年经验 ，500元/天
北京测试工程师 (宸瑞科技有限公司) ，3年经验 ，600元/天
