4399视频

（1）熟悉滲透測試步驟、方法、流程；
（2）熟練掌握各種滲透測試工具并且對其原理有深入了解（Burpsuite、sqlmap、appscan、AWVS、nmap、MSF，cobalt strike等等）；
（2）熟悉攻擊的各類技術及方法，對各類操作系統、應用平臺的弱點有較深入的理解；
（3）熟悉常見Web高危漏洞（SQL注入、XSS、CSRF、WebShell等）原理及實踐。對各類web框架和操作系統的弱點有了解。熟悉常見腳本語言，惡意代碼檢測和分析；能夠進行漏洞信息的篩選和驗證。
（4）有一定代碼編寫能力，至少掌握一種以上常見編程語言；
（5）具備較強的主動性，具有良好的溝通、協調和組織能力和文檔編寫能力，邏輯性強；
（6）具有較強的責任感、具備能夠獨立開展工作的能力；
（7）對滲透測試中存在的各類安全問題能夠提出修補與加固建議。

優先錄取項：
（1）有大型網絡資產目標滲透實施經驗；
（2）有漏洞挖掘經驗；
（3）在知(zhi)名安全站點發(fa)布過高質量技術文(wen)章；