web安全渗透测试
web安全渗透测试
单栏 · 有照片
渗透测试工程师
个人总结
4年渗透测试经验，主攻Web与内网渗透、红队评估，熟悉OWASP Top 10及常见漏洞利用链。熟练使用Burp Suite、Nmap、Cobalt Strike等工具，具备独立完成授权测试与报告输出的能力。累计提交有效漏洞200余个，曾帮助客户修复高危漏洞并顺利通过等保测评。
工作经历
深圳市安信网络科技有限公司
深圳
网络安全服务等保测评
渗透测试工程师
2023年3月 - 至今
Web渗透红队评估
- 负责金融、政企客户Web系统渗透测试，年均完成授权测试项目30余个，发现高危漏洞60余个。
- 编写渗透测试报告并跟踪修复，客户高危漏洞修复率达95%，复测通过率100%。
- 参与红队演练，通过钓鱼与内网横向移动获取域控权限，协助客户完善防护策略。
武汉云盾信息技术有限公司
武汉
安全服务中小型企业
安全测试工程师
2021年7月 - 2023年2月
漏洞挖掘安全测试
- 承担Web应用与APP安全测试，累计提交有效漏洞120余个，其中高危漏洞30余个。
- 使用Python开发自动化漏洞扫描脚本，将重复性测试耗时缩短约40%。
项目经验
某银行核心系统渗透测试项目
2024年3月 - 2024年6月
渗透测试负责人
- 对某银行核心业务系统开展黑盒渗透测试，发现越权访问与SQL注入等高危漏洞8个，均获客户确认。
- 输出修复方案并配合复测，上线前高危漏洞全部闭环，项目顺利通过等保三级测评。
政企单位红队攻防演练
2023年10月 - 2023年11月
红队成员
- 参与某政企单位红队演练，通过外网打点进入内网并横向移动至域控，2周内完成既定目标。
- 梳理攻击路径并输出加固建议，帮助客户封堵3条关键攻击链路。
主要成就
漏洞提交与致谢
累计向CNVD及厂商SRC提交有效漏洞200余个，获3家厂商公开致谢。
报告标准化
主导编写的渗透测试报告模板被团队采纳，报告返工率下降约30%。
荣誉奖项
2020年湖北省大学生网络安全竞赛二等奖
2024年度公司优秀员工
证书与认证
注册渗透测试工程师（CISP-PTE） - 中国信息安全测评中心
2023年8月
证明渗透测试与安全评估专业能力。
网络工程师（软考中级） - 工业和信息化部
2022年6月
证明网络与信息安全基础知识与实操能力。
语言能力
英语（CET-6）可阅读英文技术文档与漏洞报告
教育背景
武汉理工大学
211双一流
信息安全 本科
武汉2017年9月 - 2021年6月
相关课程：网络安全、密码学、操作系统安全；GPA 3.6/4.0。
技能
Web渗透测试
内网渗透与横向移动
Burp Suite / Nmap / SQLMap
Cobalt Strike / Metasploit
Python安全工具开发
漏洞报告与修复建议
就从这份模板开始
模板会复制到你的账户里，每一句话、每个板块和颜色都能改，改好再下载 PDF。