Please enable JavaScript.
Coggle requires JavaScript to display documents.
技能树(V1#2017.10大学三年级V2#2018.6大学三年级) (编程语言 (Python (学习过Django、Scapy、爬虫的编写、基础…
技能树(V1#2017.10大学三年级V2#2018.6大学三年级)
操作系统
Linux
两年使用经验
目前巩固linux的各项知识,例如启动,日志等
部分linux rootkit的利用与查杀
Windows
Windows下的恶意代码分析
编程语言
Python
学习过Django、Scapy、爬虫的编写、基础多线程多进程等等(各种库的不断学习ING)**
PHP
用以Web渗透与CTF中的代码审计,初级审计水平
(增加经验ING)
JS
基础语法的学习
C
专业是C,但是有一段时间没有敲过C了,目前正在进行重温
汇编
写demo然后使用debug分析,常见指令的掌握等
lua
nmap nse脚本编写
Java
基础语法的学习
Information Security
渗透测试
工具的使用
扫描工具
Awvs,Appscan,Burp、nmap等常见扫描工具的使用
针对不同漏洞利用工具的使用
Sqlmap、metasploit、BeEF
抓包重放工具
Burp、fiddler、Firefox相关插件等
流量包分析
Wireshark、tcpdump
其他
Cain、Hydra..........
后渗透
提权
内网渗透(知识总结有,但经验较少)
部分linux rootkit的使用与查杀
各项Web漏洞的原理利用加固
源码泄漏、Sql注入、XSS、XSF、XST、XXE、CSRF、SSRF、文件包含、上传漏洞与解析漏洞、命令执行、CRLF、常见的session攻击手段、常见的逻辑漏洞...................
一定的PHP代码审计经验
针对Web应用防火墙的Bypass测试
基础黑帽SEO
各项基础知识的掌握
webshell的免杀
针对客户端与服务端的免杀(脚本的免杀与工具连接时的修改)提升ing
Django开发中部分web漏洞的利用与防护
二进制
破解
初级软件破解(app and game)
初级软件汉化与界面调整
初级软件修改(如添加弹窗)
基础知识的补充
IDA、OD等基础分析
初级Windows下的恶意代码分析
网络环境篇
路由器防火墙等基础配置(IP,掩码,ACL等)
文章编写
Blog:www.addon.pub
http://www.freebuf.com/articles/rookie/166925.html
CTF
密码学、杂项、Web、初级逆向等
一定的线下赛知识经验
前端知识
HTML
了解常用标签并进行基础页面的搭建
Semantic UI
MongoDB+ Django + Semantic UI博客搭建
CSS
基础语法的熟悉以及结合F12针对页面进行调试
其他
Docker的使用
版本控制工具--Git
数据库
MySQL
熟练对其的基本操作
数据备份与恢复篇
binlog恢复
主从复制
MySQL在渗透测试中的利用(如UDF提权等)
MongoDB
MongoDB+ Django + Semantic UI博客搭建
针对MongoDB的NoSQL注入
Oracle
简单使用
SQL Server
简单使用与环境搭建
常见攻防知识的掌握
Redis
基础操作
针对Redis的敏感信息泄漏以及深入利用
所获荣誉
16年江西省信息安全大赛本科组一等奖
16年上海“吉安商会”励志奖学金
:)打字比赛二等奖
:)PPT制作大赛二等奖
大学相关经历(按时间顺序)
做Python家教
为公司员工进行网络安全、CTF培训...
为学弟学妹教授网络安全相关的知识(附实际操作)
发传单
担任校信息安全实验室负责人之一
运动篇
篮球院赛第二名三次(从大一到大三..)
百米12秒7(大一),好久没跑一百了可能不行了..
一千米3分10秒(大一),练一练还是可以恢复的
撸铁小能手
经常跑步掉肉成绩上不去,胖了又找不到女朋友.....先有氧相对少一点,等有了女朋友再调整自己的训练计划
日趋成熟的思想、专注力以及自控力
近期学习
巩固linux的知识
C
PHP代码审计的经验提升
针对WAF的Bypass测试
Web安全领域的机器学习