精通渗透测试全流程,技术栈覆盖Kali Linux、Burp Suite、Metasploit、SQLMap、Nmap及Python/Go安全工具开发。擅长Web漏洞挖掘(SQL注入、XSS、SSRF、逻辑绕过)、内网横向移动、域控渗透、红队武器化与代码审计。熟悉OWASP Top 10、PTES标准及等保2.0合规要求,具备云原生(AWS/K8s)与API安全测试经验。
精通渗透测试全流程,技术栈覆盖Kali Linux、Burp Suite、Metasploit、SQLMap、Nmap及Python/Go安全工具开发。擅长Web漏洞挖掘(SQL注入、XSS、SSRF、逻辑绕过)、内网横向移动、域控渗透、红队武器化与代码审计。熟悉OWASP Top 10、PTES标准及等保2.0合规要求,具备云原生(AWS/K8s)与API安全测试经验。