搜索

[6504] 2020-02-18_BurpExtenderApis插件开发（二）

文档创建者：s7ckTeam
浏览次数：1
最后更新：2025-01-17
2020-02-18_BurpExtenderApis插件开发（二） B u r p   E x t e n d e r   A p i s   插 件 开 发   （ 二 ） E 安 全   2 0 2 0 - 0 2 - 1 8 以 下 文 章 来 源 于 雷 神 众 测   ， 作 者 A k k u m a n N o . 1 N o . 1 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 声 明 由 于 传 播 、 利 用 此 文 所 提 供 的 信 息 而 造 成 的 任 何 直 接 或 者 间 接 的 后 果 及 损 失 ， 均 由 使 用 者 本 人 负 责 ， 雷 神 众 测 以 及 文 章 作 者 不 为 此 承 担 任 何 责 任 。 雷 神 众 测 拥 有 对 此 文 章 的 修 改 和 解 释 权 。 如 欲 转 载 或 传 播 此 文 章 ， 必 须 保 证 此 文 章 的 完 整 性 ， 包 括 版 权 声 明 等 全 部 内 容 。 未 经 雷 神 众 测 允 许 ， 不 得 任 意 修 改 或 者 增 减 此 文 章 内 容 ， 不 得 以 任 何 方 式 将 其 用 于 商 业 目 的 。 N o . 2 N o . 2 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 前 言 上 节 课 抛 出 了 一 个 问 题 ， 关 于 界 面 卡 死 问 题 。 当 我 们 想 写 一 个 检 测 注 入 漏 洞 的 插 件 时 ， p a y l o a d 很 多 ， 那 么 b u r p 会 等 待 p a y l o a d 运 行 完 才 会 反 应 ， 这 样 就 陷 入 了 卡 死 。 此 节 课 介 绍 b u r p s u i t e 的 扫 描 模 块 ， 利 用 扫 描 模 块 的 a p i 执 行 我 们 的 p a y l o a d 时 ， b u r p s u i t e 仍 然 能 够 正 常 运 行 。 N o . 3 N o . 3 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 被 动 扫 描 d o P a s s i v e S c a n 被 动 扫 描 ， b u r p 默 认 是 开 启 被 动 扫 描 的 ， 即 每 次 的 数 据 包 都 会 放 到 被 动 扫 描 模 块 进 行 扫 描 。 那 么 我 们 可 以 重 定 义 被 动 扫 描 方 法 ， 让 每 次 数 据 包 的 被 动 扫 描 发 送 我 们 定 义 的 p a y l o a d s 。 官 方 a p i 地 址 ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I S c a n n e r C h e c k . h t m l 注 ： 被 动 扫 描 要 注 意 一 点 ， 那 就 是 修 改 数 据 包 的 时 候 ， 如 果 你 在 后 台 也 开 启 插 件 ， 那 么 可 能 会 造 成 后 台 数 据 修 改 ！ 所 以 被 动 扫 描 插 件 最 好 只 扫 描 前 台 ， 到 了 后 台 一 定 要 关 闭 掉 。 导 入 模 块 雷 神 众 测 雷 神 众 测   . 雷 神 众 测 ， 专 注 于 渗 透 测 试 技 术 及 全 球 最 新 网 络 攻 击 技 术 的 分 析 。
f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r ,   I S c a n n e r C h e c k 注 册 扫 描 c a l l b a c k s . r e g i s t e r S c a n n e r C h e c k ( s e l f ) 定 义 被 动 扫 描 方 法 d e f   d o P a s s i v e S c a n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ) :       p r i n t   ' c a l l   d o P a s s i v e S c a n ' 整 体 代 码 ： #   - * - c o d i n g : u t f - 8   - * - #   被 动 扫 描 f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r ,   I S c a n n e r C h e c k i m p o r t   s y s c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ,   I S c a n n e r C h e c k ) :       d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) :               #   R e q u i r e d   f o r   e a s i e r   d e b u g g i n g :               s y s . s t d o u t   =   c a l l b a c k s . g e t S t d o u t ( )               #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。 。               s e l f . _ c a l l b a c k s   =   c a l l b a c k s               #   用 于 获 取 I E x t e n s i o n H e l p e r s 对 象 ， 扩 展 可 以 使 用 该 对 象 执 行 许 多 有 用 的 任 务 。 返 回 ： 包 含 许 多 帮 助 器 方 法 的 对 象 ， 用 于 构 建 和 分 析 H T T P 请 求 等 任 务 。               s e l f . _ h e l p e r s   =   c a l l b a c k s . g e t H e l p e r s ( )               #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。               s e l f . _ c a l l b a c k s . s e t E x t e n s i o n N a m e ( " d e m o _ d o P a s s i v e S c a n " )               #   注 册 扫 描               c a l l b a c k s . r e g i s t e r S c a n n e r C h e c k ( s e l f )       d e f   d o P a s s i v e S c a n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ) :               p r i n t   ' c a l l   d o P a s s i v e S c a n ' 实 践 ： 抓 到 数 据 包 后 并 放 掉 的 时 候 触 发
扫 描 模 块 成 功 触 发 N o . 4 N o . 4 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 主 动 扫 描 d o A c t i v e S c a n 主 动 扫 描 ， b u r p 默 认 是 关 闭 主 动 扫 描 的 。 官 方 a p i 地 址 ： h t t p s : / / p o r t s w i g g e r . n e t / b u r p / e x t e n d e r / a p i / b u r p / I S c a n n e r C h e c k . h t m l 这 里 有 两 个 注 意 点 ： 1 .   调 用 主 动 扫 描 的 插 件 时 ， 将 b u r p 默 认 的 p a y l o a d 关 闭 2 .   开 启 主 动 扫 描 的 时 候 ， 也 会 默 认 被 动 扫 描 。 所 以 如 果 同 时 加 载 主 动 扫 描 插 件 和 被 动 扫 描 插 件 时 ， 一 定 要 注 意 这 点 ， 避 免 功 能 重 复 打 开 b u r p s u i t e 后 ， 先 关 闭 b u r p 的 默 认 扫 描 p a y l o a d
除 了 方 法 和 被 动 扫 描 不 一 样 ， 其 余 代 码 一 样 。 d e f   d o A c t i v e S c a n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ,   i n s e r t i o n P o i n t ) :       p r i n t   ' c a l l   d o A c t i v e S c a n ' 整 体 代 码 如 下 ：
#   - * - c o d i n g : u t f - 8   - * - #   主 动 扫 描 f r o m   b u r p   i m p o r t   I B u r p E x t e n d e r ,   I S c a n n e r C h e c k i m p o r t   s y s c l a s s   B u r p E x t e n d e r ( I B u r p E x t e n d e r ,   I S c a n n e r C h e c k ) :       d e f   r e g i s t e r E x t e n d e r C a l l b a c k s ( s e l f ,   c a l l b a c k s ) :               #   R e q u i r e d   f o r   e a s i e r   d e b u g g i n g :               s y s . s t d o u t   =   c a l l b a c k s . g e t S t d o u t ( )               #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。 。               s e l f . _ c a l l b a c k s   =   c a l l b a c k s               #   用 于 获 取 I E x t e n s i o n H e l p e r s 对 象 ， 扩 展 可 以 使 用 该 对 象 执 行 许 多 有 用 的 任 务 。 返 回 ： 包 含 许 多 帮 助 器 方 法 的 对 象 ， 用 于 构 建 和 分 析 H T T P 请 求 等 任 务 。               s e l f . _ h e l p e r s   =   c a l l b a c k s . g e t H e l p e r s ( )               #   用 于 设 置 当 前 扩 展 的 显 示 名 称 ， 该 名 称 将 显 示 在 E x t e n d e r 工 具 的 用 户 界 面 中 。 参 数 ： n a m e   -   扩 展 名 。               s e l f . _ c a l l b a c k s . s e t E x t e n s i o n N a m e ( " d e m o   d o A c t i v e S c a n " )               #   注 册 扫 描               c a l l b a c k s . r e g i s t e r S c a n n e r C h e c k ( s e l f )       d e f   d o P a s s i v e S c a n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ) :               p r i n t   ' c a l l   d o P a s s i v e S c a n '       d e f   d o A c t i v e S c a n ( s e l f ,   b a s e R e q u e s t R e s p o n s e ,   i n s e r t i o n P o i n t ) :               p r i n t   ' c a l l   d o A c t i v e S c a n ' 实 践 ：
加 入 到 扫 描 队 列 里 成 功 触 发 方 法 通 过 这 几 节 课 我 们 已 经 掌 握 了 b u r p s u i t e 的 常 用 几 个 模 块 调 用 ， 下 节 课 学 习 对 抓 到 的 数 据 包 进 行 分 析 ， 分 离 出 每 个 请 求 包 的 参 数 ， 每 个 响 应 包 的 参 数 等 信 息 。 本 文 作 者 是 属 于 水 滴 实 验 室 。 以 复 杂 对 抗 为 主 ， 通 过 研 究 流 量 特 征 分 析 对 抗 技 术 、 防 御 技 术 与 终 端 安 全 防 御 技 术 来 发 现 防 护 体 本 文 作 者 是 属 于 水 滴 实 验 室 。 以 复 杂 对 抗 为 主 ， 通 过 研 究 流 量 特 征 分 析 对 抗 技 术 、 防 御 技 术 与 终 端 安 全 防 御 技 术 来 发 现 防 护 体 系 不 足 ， 增 强 产 品 能 力 提 升 。 实 验 室 成 员 均 来 多 年 攻 防 经 验 的 研 究 员 ， 拥 有 非 常 完 善 的 攻 防 经 验 ， 为 产 品 检 测 、 安 全 防 御 能 力 系 不 足 ， 增 强 产 品 能 力 提 升 。 实 验 室 成 员 均 来 多 年 攻 防 经 验 的 研 究 员 ， 拥 有 非 常 完 善 的 攻 防 经 验 ， 为 产 品 检 测 、 安 全 防 御 能 力 检 测 提 供 了 强 有 力 的 保 障 ， 同 时 主 要 担 任 红 蓝 对 抗 业 务 ， 以 红 队 视 角 评 估 企 业 安 全 防 护 体 系 检 测 提 供 了 强 有 力 的 保 障 ， 同 时 主 要 担 任 红 蓝 对 抗 业 务 ， 以 红 队 视 角 评 估 企 业 安 全 防 护 体 系 N o . 5 N o . 5 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘 招 聘
安 恒 雷 神 众 测 S R C 运 营 （ 实 习 生 ） — — — — — — — — 【 职 责 描 述 】 1 .     负 责 S R C 的 微 博 、 微 信 公 众 号 等 线 上 新 媒 体 的 运 营 工 作 ， 保 持 用 户 活 跃 度 ， 提 高 站 点 访 问 量 ； 2 .     负 责 白 帽 子 提 交 漏 洞 的 漏 洞 审 核 、 R a n k 评 级 、 漏 洞 修 复 处 理 等 相 关 沟 通 工 作 ， 促 进 审 核 人 员 与 白 帽 子 之 间 友 好 协 作 沟 通 ； 3 .     参 与 策 划 、 组 织 和 落 实 针 对 白 帽 子 的 线 下 活 动 ， 如 沙 龙 、 发 布 会 、 技 术 交 流 论 坛 等 ； 4 .     积 极 参 与 雷 神 众 测 的 品 牌 推 广 工 作 ， 协 助 技 术 人 员 输 出 优 质 的 技 术 文 章 ； 5 .     积 极 参 与 公 司 媒 体 、 行 业 内 相 关 媒 体 及 其 他 市 场 资 源 的 工 作 沟 通 工 作 。 【 任 职 要 求 】     1 .     责 任 心 强 ， 性 格 活 泼 ， 具 备 良 好 的 人 际 交 往 能 力 ；   2 .     对 网 络 安 全 感 兴 趣 ， 对 行 业 有 基 本 了 解 ；   3 .     良 好 的 文 案 写 作 能 力 和 活 动 组 织 协 调 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 雷 神 众 测 白 帽 运 营 （ 实 习 生 ） — — — — — — — — 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 【 岗 位 职 责 】 1 . 准 确 了 解 白 帽 子 爱 好 ， 发 掘 白 帽 子 需 求 2 . 负 责 各 类 周 边 、 礼 物 的 挑 选 与 采 购 3 . 对 黑 客 文 化 有 深 刻 认 知 4 . 维 护 白 帽 关 系 【 任 职 要 求 】 1 . 具 有 良 好 的 审 美 眼 光 2 . 具 备 定 制 礼 品 礼 物 经 验 3 . 较 强 的 沟 通 以 及 协 调 能 力 4 . 为 人 正 直 ， 具 备 良 好 的 职 业 道 德 ， 能 吃 苦 耐 劳 ， 具 有 良 好 的 团 队 合 作 精 神 【 加 分 项 】 1 、 具 备 美 术 功 底 、 懂 得 设 计 美 化 等 2 、 有 互 联 网 运 营 经 验 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
设 计 师 — — — — — — — — 【 职 位 描 述 】 负 责 设 计 公 司 日 常 宣 传 图 片 、 软 文 等 与 设 计 相 关 工 作 ， 负 责 产 品 品 牌 设 计 。 【 职 位 要 求 】 1 、 从 事 平 面 设 计 相 关 工 作 1 年 以 上 ， 熟 悉 印 刷 工 艺 ； 具 有 敏 锐 的 观 察 力 及 审 美 能 力 ， 及 优 异 的 创 意 设 计 能 力 ； 有   V I   设 计 、 广 告 设 计 、 画 册 设 计 等 专 长 ； 2 、 有 良 好 的 美 术 功 底 ， 审 美 能 力 和 创 意 ， 色 彩 感 强 ； 精 通 p h o t o s h o p / i l l u s t r a t o r / c o r e l d r e w / 等 设 计 制 作 软 件 ； 3 、 有 品 牌 传 播 、 产 品 设 计 或 新 媒 体 视 觉 工 作 经 历 ； 【 关 于 岗 位 的 其 他 信 息 】 企 业 名 称 ： 杭 州 安 恒 信 息 技 术 股 份 有 限 公 司 办 公 地 点 ： 杭 州 市 滨 江 区 安 恒 大 厦 1 9 楼 学 历 要 求 ： 本 科 及 以 上 工 作 年 限 ： 1 年 及 以 上 ， 条 件 优 秀 者 可 放 宽 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 安 全 招 聘 — — — — — — — — 公 司 ： 安 恒 信 息 岗 位 ： W e b 安 全   安 全 研 究 员 部 门 ： 安 服 战 略 支 援 部 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 1 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 、 广 州 、 成 都 、 上 海 、 北 京 工 作 环 境 ： 一 座 大 厦 ， 健 身 场 所 ， 医 师 ， 帅 哥 ， 美 女 ， 高 级 食 堂 … 【 岗 位 职 责 】 1 . 定 期 面 向 部 门 、 全 公 司 技 术 分 享 ; 2 . 前 沿 攻 防 技 术 研 究 、 跟 踪 国 内 外 安 全 领 域 的 安 全 动 态 、 漏 洞 披 露 并 落 地 沉 淀 ； 3 . 负 责 完 成 部 门 渗 透 测 试 、 红 蓝 对 抗 业 务 ; 4 . 负 责 自 动 化 平 台 建 设 5 . 负 责 针 对 常 见 W A F 产 品 规 则 进 行 测 试 并 落 地 b y p a s s 方 案 【 岗 位 要 求 】 1 . 至 少 1 年 安 全 领 域 工 作 经 验 ； 2 . 熟 悉 H T T P 协 议 相 关 技 术 3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ；
3 . 拥 有 大 型 产 品 、 C M S 、 厂 商 漏 洞 挖 掘 案 例 ； 4 . 熟 练 掌 握 p h p 、 j a v a 、 a s p . n e t 代 码 审 计 基 础 （ 一 种 或 多 种 ） 5 . 精 通 W e b   F u z z 模 糊 测 试 漏 洞 挖 掘 技 术 6 . 精 通 O W A S P   T O P   1 0 安 全 漏 洞 原 理 并 熟 悉 漏 洞 利 用 方 法 7 . 有 过 独 立 分 析 漏 洞 的 经 验 ， 熟 悉 各 种 W e b 调 试 技 巧 8 . 熟 悉 常 见 编 程 语 言 中 的 至 少 一 种 （ A s p . n e t 、 P y t h o n 、 p h p 、 j a v a ） 【 加 分 项 】 1 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 ； 2 . 曾 参 加 过 技 术 沙 龙 担 任 嘉 宾 进 行 技 术 分 享 ； 3 . 具 有 C I S S P 、 C I S A 、 C S S L P 、 I S O 2 7 0 0 1 、 I T I L 、 P M P 、 C O B I T 、 S e c u r i t y + 、 C I S P 、 O S C P 等 安 全 相 关 资 质 者 ； 4 . 具 有 大 型 S R C 漏 洞 提 交 经 验 、 获 得 年 度 表 彰 、 大 型 C T F 夺 得 名 次 者 ； 5 . 开 发 过 安 全 相 关 的 开 源 项 目 ； 6 . 具 备 良 好 的 人 际 沟 通 、 协 调 能 力 、 分 析 和 解 决 问 题 的 能 力 者 优 先 ； 7 . 个 人 技 术 博 客 ； 8 . 在 优 质 社 区 投 稿 过 文 章 ； 岗 位 ： 安 全 红 队 武 器 自 动 化 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 熟 练 使 用 P y t h o n 、 j a v a 、 c / c + + 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 D j a n g o 、 f l a s k   等 常 用 w e b 开 发 框 架 、 以 及 熟 练 使 用 m y s q l 、 m o n g o D B 、 r e d i s 等 数 据 存 储 方 案 ； 3 : 熟 悉 域 安 全 以 及 内 网 横 向 渗 透 、 常 见 w e b 等 漏 洞 原 理 ； 4 . 对 安 全 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ； 5 . 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n 岗 位 ： 红 队 武 器 化 G o l a n g 开 发 工 程 师 薪 资 ： 1 3 - 3 0 K 工 作 年 限 ： 2 年 + 工 作 地 点 ： 杭 州 （ 总 部 ） 【 岗 位 职 责 】 1 . 负 责 红 蓝 对 抗 中 的 武 器 化 落 地 与 研 究 ； 2 . 平 台 化 建 设 ； 3 . 安 全 研 究 落 地 。 【 岗 位 要 求 】 1 . 掌 握 C / C + + / J a v a / G o / P y t h o n / J a v a S c r i p t 等 至 少 一 门 语 言 作 为 主 要 开 发 语 言 ； 2 . 熟 练 使 用 G i n 、 B e e g o 、 E c h o 等 常 用 w e b 开 发 框 架 、 熟 悉 M y S Q L 、 R e d i s 、 M o n g o D B 等 主 流 数 据 库 结 构 的 设 计 , 有 独 立 部 署 调 优 经 验 ； 3 . 了 解 d o c k e r ， 能 进 行 简 单 的 项 目 部 署 ； 3 . 熟 悉 常 见 w e b 漏 洞 原 理 ， 并 能 写 出 对 应 的 利 用 工 具 ； 4 . 熟 悉 T C P / I P 协 议 的 基 本 运 作 原 理 ； 5 . 对 安 全 技 术 与 开 发 技 术 有 浓 厚 的 兴 趣 及 热 情 ， 有 主 观 研 究 和 学 习 的 动 力 ， 具 备 正 向 价 值 观 、 良 好 的 团 队 协 作 能 力 和 较 强 的 问 题 解 决 能 力 ， 善 于 沟 通 、 乐 于 分 享 。 【 加 分 项 】 1 . 有 高 并 发 t c p 服 务 、 分 布 式 、 消 息 队 列 等 相 关 经 验 者 优 先 ； 2 . 在 g i t h u b 上 有 开 源 安 全 产 品 优 先 ； 3 : 有 过 安 全 开 发 经 验 、 独 自 分 析 过 相 关 开 源 安 全 工 具 、 以 及 参 与 开 发 过 相 关 后 渗 透 框 架 等 优 先 ； 4 . 在 f r e e b u f 、 安 全 客 、 先 知 等 安 全 平 台 分 享 过 相 关 技 术 文 章 优 先 ； 5 . 具 备 良 好 的 英 语 文 档 阅 读 能 力 。 简 历 投 递 至   s t r a t e g y @ d b a p p s e c u r i t y . c o m . c n
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理