网络安全网络安全公司网络安全实习生报告.docxVIP

网络安全网络安全公司网络安全实习生报告

一、摘要

2023年6月5日至8月23日，我在一家网络安全公司担任网络安全实习生，负责协助团队完成网络渗透测试和漏洞修复工作。期间，我参与了3个项目的安全评估，累计发现并报告高危漏洞12个，中危漏洞28个，低危漏洞45个，平均每日提交报告1.5份，有效提升了团队的安全检测效率。在实习中，我熟练应用Nmap、Metasploit等工具进行端口扫描和漏洞模拟攻击，并运用OWASPTop10框架分析Web应用安全风险，提出的安全加固建议被客户采纳后，使系统漏洞率降低了60%。通过实践，我掌握了漏洞管理流程的标准化操作方法，并形成了可复用的风险评估模型，为后续安全工作提供了数据支撑。

二、实习内容及过程

实习目的呢，主要是想看看理论在实际工作里是怎么走的，摸摸网络安全这行到底需要些啥本事。6月5号到8月23号，我在一家做网络安全服务的小公司待了8周，跟着安全服务团队瞎转悠，学了不少东西。

这家公司主要帮其他公司搞安全评估、应急响应啥的。我跟着师傅们跑过三个项目，都是帮客户测网站和系统的破绽。第一个项目是7月10号到20号，弄一家卖服装的电商网站，用Nmap扫了200多个端口，发现20多个高危漏洞，有俩是SQL注入，俩是跨站脚本，最后帮他们补上了。那时候我对Web漏洞理解还不深，提交的报告师傅们还老得给我改来改去，逼着我去看OWASPTop10