昵称登录后显示

 熟悉当前主流的web漏洞SQL注入、XSS、CSRF、SSRF、文件上传、文件包含、逻辑漏洞等常见安全问题
 熟悉网站、APP、小程序、公众号渗透测试
 熟悉apktool、adb、dex2jar、Androidkiller、jeb、HttpCanary、MT管理器等APP逆向工具
 熟悉使用Burpsuite、sqlmap、vulmap、nmap、dirsearch等漏洞测试发现工具
 熟悉使用Nessus、Goby、AWVS、xray、appscan、极光、明鉴等漏洞扫描工具
 熟悉Metasploit Framework、Cobalt Strike、ew、frp、掩日等内网渗透工具
 熟悉IDS、IPS、天眼、椒图、态势感知、流量分析、日志分析、网盾K01等常见安全设备
 具备一定的红蓝对抗能力，参与过多次红蓝对抗项目
 具备一定的安全服务能力，参与实施安全服务项目以及重保和护网项目
 具备一定的漏洞挖掘能力，在CNVD、SRC等漏洞平台提交过安全漏洞