1.参与集团旗下Web站点及移动业务安全测试工作。负责目标系统的信息收集、攻击面分析及漏洞验证。 2.开展常见Web漏洞检测，包括身份认证、访问控制、信息泄露等方向。 3.使用Burp Suite、Nmap等工具进行安全测试与风险评估。 4.输出漏洞分析报告及修复建议，协助业务方完成安全整改。帮我生成一份渗透测试需要具备的技术能力...

渗透测试

企业服务-安全服务白夜

由于阿里安全手册，保密协议等只有，提供不了作品，我不知道写些什么，渗透案例不能分享，即使已经修复的。...

toposcan

企业服务-安全服务 Limerance

TopoScan是一款集成化网络拓扑扫描工具，内置40+常见协议识别引擎，新增13项实用功能，实现从「命令行扫描」到「可视化报告」的全流程覆盖。你只需要执行一条命令，就能获得包含拓扑图、Excel报表、拓扑数据 (JSON)，攻击路径分析的专业评估报告。...

工业网络安全态势感知可视化平台项目描述：符合等保 2.0 标准的全网安全监测可视化系统，分为 3D 分层网络拓扑画布与综合安全态势驾驶舱两大核心页面。支持四层工业内网 3D 立体资产展示、监测 / 告警视图切换；驾驶舱整合资产统计、内外网攻击分析、威胁主机排行、攻击链还原、告警时序趋势等多维度可视化图表，通过 WebSocket 实现入侵、漏洞、资产数据实时刷新，配套资产、告警、漏洞全流程后台管理能力，支撑工业企业内网安全风险可视化研判。个人职责：3D 可视化前端负责人，基于 Three.js 开发分层立体网络拓扑及交互逻辑；使用 ECharts 完成整套安全驾驶舱图表开发，封装科技风...

多目标加固交付平台

企业服务-安全服务 Money

该项目是一个面向多类型二进制目标的集中式处理与交付平台，支持 APK、AAB、APKS、ELF、SO、脚本等多类目标的统一接入、任务编排与结果交付。系统由前端控制台、后端服务、任务调度模块和命令行处理引擎组成，可完成文件上传、任务配置、处理执行、结果下载和报告输出等完整流程。我在项目中主要负责整体架构设计、核心处理流程实现、后端任务编排、Linux 部署链路以及关键模块联调，重点解决了多目标兼容、任务隔离、稳定交付、结果校验和工程化部署等问题。该项目体现了我在 C/C++、Go、Linux、系统工具和复杂工程集成方向的综合开发能力。...

没拍照片啊

企业服务-安全服务开心

基于linux操作系统做网闸产品，运行在x86和arm两个平台网闸产品主要是运行在两个不同的网络中间做隔离使用负责日志模块、配置翻译模块、Tcp访问模块、Udp访问模块、邮件访问模块、邮件导入模块、ntp同步模块、分发访问模块、snmp自定义mib库开发...

没拍图片啊

企业服务-安全服务开心

基于linux操作系统做网闸产品，运行在x86和arm两个平台网闸产品主要是运行在两个不同的网络中间做隔离使用负责日志模块、配置翻译模块、Tcp访问模块、Udp访问模块、邮件访问模块、邮件导入模块、ntp同步模块、分发访问模块、snmp自定义mib库开发这是最近的...

化工企业双重预防系统

企业服务-安全服务唯我精武

面向危化品企业的安全生产管理平台，实现隐患闭环治理、特殊作业票证电子化流转、风险动态研判、重大危险源实时监测及智能巡检等核心功能，隐患和作业票实时上报，设备检测，人员实时定位，满足国家安全生产标准化要求。...

h企业管理管控系统

企业服务-安全服务沈钧

本项目为安全生产风险管理系统，依托 SpringBoot+Vue 技术栈、MySQL 数据库开发。完成登录权限、菜单树形架构搭建，落地风险辨识全流程：实现风险点增改、部门人员绑定、危险有害因素录入；集成 LEC、LS 两种风险算法自动定级，配套安全警示标识维护；开发 Excel 批量导入、单据删除、重大 / 较大风险专属撤回、辨识详情查看功能。系统实现企业安全风险线上建档管控，满足安监双重预防机制数字化落地需求。...

电网微应用智慧管理工具

企业服务-安全服务。

统一认证：单点登录 / 登出、多协议支持（OAuth2.0、SAML 等）、账号状态控制、认证 IP 白名单。统一权限：应用权限管理、资源权限管理、用户访问权限管理、权限继承与覆盖。消息通知：待办事项（生成与推送、查看与管理、提醒与延期）、消息提醒（配置、触发、展示）、通知公告（发布、查看、过期处理）。智能任务台：快捷入口（自定义配置、智能推荐、权限管理）、实用场景（模板库、自定义场景创建与保存）、各单位专区（概览、创建、访问权限设置、资源使用统计）、应用管理（列表展示与查询、更新检查与通知）、应用评价（本地化推荐、应用展示、用户评价、排行榜）、发布与分享（内容发布、分享、权限管理...