**1. AI 智能体与网络安全自动化项目**
围绕 AI 智能体在网络安全测试中的应用开展系统设计与实验验证,涉及大语言模型 API 接入、MCP 工具调用、Skill 任务规则、主从智能体任务调度及自动化执行流程。重点研究任务规划、工具调用、执行结果分析、失败重试和任务恢复等机制,积累了 AI 应用集成及自动化流程设计经验。
**2. 攻击面风险梳理平台**
参与面向互联网的攻击面风险管理 SaaS 平台方案设计,围绕资产发现、资产管理、风险识别、漏洞管理及数据可视化等功能开展需求分析和系统架构设计,涉及用户端与管理端功能划分、权限管理、任务管理以及安全工具集成等内容。
**3. 工业控制网络安全实验环境**
围绕工业控制系统安全测试,设计包含 MES 业务系统、工业 DMZ、SCADA、PLC 仿真设备等组件的隔离实验环境,研究 Web 应用安全、网络分区、工业协议及跨网络区域的安全验证流程。参与实验环境搭建、测试方案制定、问题定位和技术文档整理。
**4. Linux 服务器管理与网络故障排查**
具有 Linux 服务器环境配置与服务排障实践,涉及网络接口配置、服务端口检查、Redis 服务状态分析、OpenVPN 连接配置、代理服务及网络访问问题定位等工作。能够结合系统日志、网络状态及服务配置分析故障原因,提出相应解决方案。
**5. Web 应用安全测试与漏洞复测**
参与 Web 应用安全检测、漏洞分析、修复建议编写及复测相关工作,涉及常见 Web 漏洞验证、风险分析、整改方案及安全测试报告整理,能够结合实际业务场景提出针对性的修复建议。