1、精通渗透测试步骤、方法、流程,具有漏洞挖掘工作经验,能独立完成渗透测试并进行深度测试
2、基本的webshell获取,掌握主流CMS漏洞以及利用
3、熟练边界突破、域渗透、内网渗透能力
4、熟练掌握webshell免杀,CS生成马免杀
5、拿webshell
6、具备良好的沟通能力、工作责任心和有团队协作精神
7、对安全有浓厚的兴趣和较强的独立研究能力
8、国内外SRC或众测平台提交过高质量漏洞,并取得较好的rank排名 (加分项)
9、在大型攻防演练担任红队主力攻击成员,有打穿靶向目标优先
10、有app渗透测试和社工经验