- 性别:男
- 身份证号:0
- 联系方式:0
- 现居地址:0
- 教育背景:本科
- 比赛经历:参加不同级别和类型的CTF比赛,涉及逆向工程、加密学、系统安全和Web安全等领域
- 自我评价:具备独立学习能力和自我驱动,对网络安全知识和技能感兴趣,热爱网络安全课程,具备实践经验和团队合作能力
个人简介
教育
- 学校:重庆邮电大学
- 学院:网络空间安全和信息法学院
- 专业:网络空间安全 和 网络空间安全微专业
- 主修课程:网络空间安全导论,软件安全,网络安全,应用密码学,计算机网络,数据库原理等
项目经历
大鱼博客
个人博客项目
undefined 2022 - undefined
此次项目是我在网络空间安全领域开发了一个个人博客。该博客主要包含关于网络安全、漏洞使用以及Linux使用教程等方面的文章。在该项目中,我学到了很多关于Web开发、技术管理以及网络安全的知识和技能,并且给我提供了展示自己的机会。该项目丰富了我的实践经验,加深了我的技术和专业知识,为今后的网络安全职业发展奠定了良好的基础。
网站批量扫描工具
开发者
在网信办实习期间,因面对大量本地网站备案信息和内容合规性检查,手动检查方法效率低下,因此决定开发自动化网站检测工具。使用Python开发,采用PySide6构建GUI和多线程处理以及异步的方法等。成功完成开发后,工具提高了检测效率,准确获取网站信息和备案等相关信息,支持简便操作、自定义参数和接口调用设置,成为网信工作者的得力助手,也为维护网络空间的清朗和安全贡献一份力量。
实习经历
中共重庆市南岸区委网络安全和信息化委员会办公室
网络安全科
七月 2023 - 二月 2024
于2023.7.31-2024.1.31期间,我有幸参加了网络安全人才帮扶计划,这是一个旨在培养网络安全人才的政企合作项目。我积极投递了简历,并荣幸地被360公司选中,随后被派遣至南岸区委网信办进行为期六个月的实习。
在六个月的实习期间,我承担了多项网络安全工作,我负责整理漏洞整改通知并下发至涉事单位整改,整改之后复查。负责检查大量网站,确保它们的合法合规。此外,我还深入一线检查网络安全落实情况,了解各单位、企业的实践情况,并提出改进建议。同时,我协助开展网络安全周活动,普及网络安全知识,提升公众意识。这次实习让我深刻认识到网络安全工作的重要性和挑战性,是我宝贵的学习和成长机会。我将继续努力,为网络安全事业贡献自己的力量。
公安部第三研究所
渗透测试实习生
四月 2024 - 现在
荣誉和证书
- 证书:英语CET-4
- 荣誉:中共重庆南岸区感谢信
专业技能
- 熟练掌握OWASP TOP10漏洞的利用手法,了解Apache、Nginx、IIS等中间件漏洞;
- 熟悉常用安全工具,如: AppScan、wvs、Burp suite、Nmap、Sqlmap、kali等。
- 熟悉asp,php,jsp等主流的Web安全技术,包括SQL注入、XSS、CSRF、命令执行、越权等常见的安全漏洞
- 具备编程基础,熟悉C、Python等语言,熟悉Linux操作系统及命令行
- 较好的分析问题和实际动手能力强,具有良好的沟通能力、团队合作精神和良好的职业道德