工作机动灵活
网络安全讲师:
1、熟练使用Burp Suit、Nmap和fscan等主流渗透测试工具;
2、熟练使用Xray、Goby等扫描工具;
3、熟练掌握信息收集的常用方法;
4、熟练掌握常见web漏洞的原理、分类、防御绕过方法,并能够复现相关漏洞;
熟悉序列化和反序列化漏洞原理,能够自主搭建建 Log4j2 反序列化靶场环境并复现该漏洞;掌握shiro550、shiro721等反序列化漏洞的复现方法;
5、熟练掌握linux提权方法及Windows提权方法;
6、熟练使用CS和msf等内网工具;
7、熟练掌握内网攻击技术,能够搭建隧道并进行内容穿透、横移,实现多级监听;
8、熟练使用python编程语言,能够制作简单的渗透脚本工具;
3—5年工作经验,其中培训讲师经验不少于1年,能够独立设计教学方案并解决授课中的常见问题。
拉勾安全提示