白帽子社區(qū)團(tuán)隊(duì)招人啦！

      3年及以上滲透測(cè)試經(jīng)驗(yàn)，熟悉紅藍(lán)對(duì)抗技術(shù)、入侵檢測(cè)和防御技。

熟練掌握python、PHP、java、C、C++、go其中至少一門(mén)語(yǔ)言，且能夠利用其開(kāi)發(fā)工具；

精通常見(jiàn)WEB漏洞原理以及挖掘手段。熟練使用CS，MSF,mimikatz，burpsuit，nmap在內(nèi)的主流安全工具。

熟悉內(nèi)網(wǎng)滲透技術(shù)對(duì)于ptt、pth、ptk、委派攻擊等攻擊手段。

樂(lè)于分享且能夠按時(shí)完成團(tuán)隊(duì)內(nèi)所分配項(xiàng)目

熟悉Linux的glibc機(jī)制下的棧溢出、堆溢出、uaf、double free等漏洞。

加分項(xiàng)：有重大比賽參賽經(jīng)驗(yàn)并獲取的良好的成績(jī)優(yōu)先。

熟悉匯編語(yǔ)言,熟悉程序運(yùn)行機(jī)制，及內(nèi)存的基本分布，IDA,OD等工具的使用，對(duì)CTF基本題型的了解，熟悉程序的調(diào)試，以及基本算法的逆向，熟悉脫殼，花指令的去除。

加分項(xiàng)：有重大比賽參賽經(jīng)驗(yàn)并獲取的良好的成績(jī)優(yōu)先。

熟悉python語(yǔ)言，能夠?qū)懸恍┳詣?dòng)化腳本。對(duì)ctf的misc題型有基本的了解，熟悉流量分析，熟悉圖片隱寫(xiě)，熟悉壓縮包破解，了解內(nèi)存分析和文件鏡像，了解各種加密方式。

加分項(xiàng):有重大比賽參賽經(jīng)驗(yàn)并獲取良好的成績(jī)優(yōu)先。

熟悉基礎(chǔ)數(shù)據(jù)結(jié)構(gòu)和算法，熟悉信息安全、密碼學(xué)、區(qū)塊鏈技術(shù)，熟知常用密碼算法如RSA、AES、DES等非對(duì)稱加密原理；熟悉當(dāng)前各種主流的PKI、加解密、簽名、區(qū)塊鏈等技術(shù)；

加分項(xiàng)：熟悉Linux系統(tǒng)，且具備密碼算法應(yīng)用開(kāi)發(fā)或區(qū)塊鏈應(yīng)用開(kāi)發(fā)經(jīng)驗(yàn)者優(yōu)先；

 Web方向需熟悉常見(jiàn)的Web漏洞原理，了解常見(jiàn)的CTF-Web漏洞繞過(guò)方法等。對(duì)CTF-Web有積極興趣，在Web方向有一年及以上CTF經(jīng)驗(yàn)者可以加入我們，在CTF競(jìng)賽中排名優(yōu)異、能力突出者優(yōu)先錄取.