网络安全网络安全公司网络安全技术实习报告.docxVIP

网络安全网络安全公司网络安全技术实习报告

一、摘要

2023年7月1日至2023年8月31日，我在一家网络安全公司担任网络安全技术实习生，主要负责协助团队进行渗透测试和漏洞分析工作。在为期8周的实习中，我参与并完成了3个企业级项目的安全评估，累计发现并提交高危漏洞12个，中危漏洞28个，并协助修复了其中5个高危漏洞。通过实践，我熟练掌握了Nmap、Metasploit、BurpSuite等渗透测试工具的使用，并运用KaliLinux构建了自动化扫描脚本，将常规漏洞扫描效率提升了30%。实习期间，我总结了基于OWASPTop10的漏洞挖掘方法论，并撰写了2份详细的安全评估报告，得到了团队认可。这些经历不仅提升了我的技术能力，也让我理解了安全防御的实际需求，为后续学习和职业发展奠定了坚实基础。

二、实习内容及过程

实习目的主要是把学校学的网络安全理论知识跟实际工作结合起来，看看自己到底擅长什么，也摸摸真实的网络安全项目是啥样。

实习单位是个做网络安全服务的公司，主要帮企业搞安全防护，有渗透测试、应急响应、安全咨询这些业务。我在那边跟渗透测试团队一起干活，做的是技术实习生。

实习内容挺具体的。刚开始，我跟着师傅学习怎么用Nmap扫端口，怎么分析扫描结果，了解了TCP三次握手、四次挥手这些基础协议在实际扫描中的表现。7月5号开始，我独立负责了一个电商客户的Web应用安全测试，用Bu