个人信息

性别

年龄

22

本科院校

桂林电子科技大学计算机与信息安全

专业

信息安全

学分绩

83.07

本科主要科目

计算机网络(85) 计算机组成原理(80) 操作系统(77) 数据结构(96)

工作经历

烽台科技(北京)有限公司

渗透测试工程师实习

一月 2025 - 五月 2025

1-协助公司完成项目(完成多道CTF赛题整理与审核,覆盖Web、内网渗透等题型)

2-进行渗透工具的调研并进行脚本编写(独立编写20条openvas nasl漏洞扫描模板,支持信息泄露、sql注入等漏洞检测)

3-负责实现比赛组网,使用Proxmox VE搭建三层网络架构渗透靶场,支撑60人规模比赛

项目经验

广西教育护网

负责对指定目标进行信息搜集,通过漏洞扫描和手动注入的方法对开放服务进行渗透测试,并在测试结束后撰写对应漏洞报告进行提交

CTF培训讲师

担任校外CTF基础知识讲师,培训校外成员进行CTF解题,其中包括Web安全知识以及红队渗透工具如Burp Suite、SQLMap等工具的使用,并指导如何使用Pikachu、Vulhub和HTB等渗透靶场及漏洞复现

蚂蚁集团隐私计算实训营

学习如何使用SecretFlow进行隐私计算,根据搭建环境出现的问题提出修复建议并被工作人员采纳

基于对抗样本的AI安全模型系统

提供一个集成式的攻击演示平台帮助新手快速入门对抗样本学习

获奖与证书

获奖:

  • 广西安全网络安全攻防技能实践赛三等奖
  • 第十五届蓝桥杯(个人赛)省赛网络安全大学组三等奖
  • ISCC 2024 三等奖
  • 校三好学生并获校二等奖学金

证书:

  • NISP二级认证
  • CET6