岗位描述
1. 协助完成渗透测试前期准备工作:信息收集、资产梳理、端口扫描、目录爆破、基础漏洞探测,整理目标资产清单。 2. 在指导下执行 Web 应用、主机、接口等基础安全测试,对扫描发现的漏洞进行人工复现、验证,剔除误报,记录漏洞细节。 3. 协助整理渗透测试过程证据:截图、数据包、日志、Payload,按照规范归档测试材料。 1.负责对web,app,小程序,内网,边界进行安全评估与渗透测试; 2.对漏洞扫描和测试结果进行人工验证并编写报告,提出整改措施; 3.具备使用AI大模型进行辅助渗透的能力; 4.熟悉Windows、Linux平台的攻击技巧,能复现和测试Web应用、系统的漏洞,并能 了解漏洞原理; 5.至少掌握1种常见脚本语言(Python、C/C++、JAVA等)者优先考虑 实习时长: 不少于三个月 职位类别: 实习生招聘