HW 简历 - 副本(1)信息安全资料.docxVIP

PAGE2/NUMPAGES2

个人简历

1.个人信息

姓名：张三 年龄：男

邮箱：xxxxxxxxxx@ 电话：1888888888

2.教育经历

2019.9-2023.6 xxx大学 网络空间安全

3.就业经历

一年工作年限 2022.6-至今 渗透测试部门

工作内容：?

负责渗透测试、攻防演练、红蓝对抗、重大时刻保障等项目实施

负责渗透测试等项目报告编写工作

4.技术特长

熟悉TCP/IP协议，WEB安全相关知识，OWASPTOP10漏洞原理

具有PHP、Python编程能力，能够编写简单的爬虫和poc脚本

熟练使用主流的渗透测试工具，如：BurpSuite、中国蚁剑、Nmap、dirsearch、Layer、safe3、御剑

熟悉渗透测试步骤、方法、流程，有较强的渗透测试与漏洞挖掘能力，具备新奇的漏洞利用思路

5.项目案例

以下列举近2年项目案例：

2022 xxxxx渗透测试项目

负责xxx某网站逻辑越权漏洞，敏感信息泄露，挖掘到多个SQL注入漏洞，并利用SQL注入漏洞获取数据库敏感信息，并制作渗透测试报告上交。

2023 xxxxxx平台WEB网站以及APP测试

负责对客户网站的用户系统、供应商后台、收银管理后台等系统进行渗透测试并提交漏洞报告，发现多个XSS、越权漏洞、短信炸弹等漏洞。