李博

能够设计简单安全的网络拓扑并搭建渗透测试的环境

熟悉渗透测试步骤、方法、流程 ，有一定的渗透测试与漏洞挖掘能力 ，可以熟练使用主 流的渗透测试工具。 （ BurpSuite、WireShark、 sqlmap、蚁剑、御剑、 Acunetix 及 Kali Linux 下的 MSF、 Nmap 等 ，且具备 一定手工结合完成测试的能力）。

熟悉 web 安全相关知识、熟悉 SQL 注入、文件上传、xss 跨站脚本工具、CSRF 等弱点进行渗透测试

了解 Windows/Linux 病毒类的应急响应 ，和 Windows/Linux 加固

了解 OWASP TOP10 漏洞 ，漏洞原理以及防御方法(解决方案) ，对漏洞进行复现

了解风险评估、应急响应、安全值守等工作

熟悉 APP 安卓渗透 ， 四大组件安全、frida、frida-dexdump、drozer、Jadx 、JEB动态调试等工具。