渗透测试员

主打工作

• 盯着最新的攻击手法和漏洞披露，判断哪些可能用到自己要测的目标上。
• 收集目标系统的公开信息，摸清网络结构、开了什么服务、用了什么技术，画出攻击面。
• 根据目标特点定测试方案，划清哪些能碰、哪些绝对不能动，拿到书面授权。
• 用自动化工具扫一遍，定位可能的漏洞点，再人工核实是不是真有问题、问题多大。
• 对发现的漏洞动手验证，模拟真实攻击能走到哪一步，证明风险不是纸上谈兵。
• 把怎么进去的、能拿到什么、影响多大，写成报告给修复的人看。
• 盯着修复后的系统再测一轮，确认漏洞真堵上了，没堵死的继续报。
• 检查应用和联网设备在开发、运行过程中，有没有违规收集或泄露个人信息的地方。
• 对照法规和安全标准，测系统合规性，指出哪里不达标。
• 精力分配前期信息收集和方案制定约占两成，实际动手测试和漏洞验证约占四成，报告编写和复测跟进约占三成，跟踪新技术和攻击方法约占一成。