1、熟悉典型的安全攻擊方法和原理，如web類攻擊、系統(tǒng)安全漏洞類攻擊、邏輯漏洞類攻擊等；
2、熟悉滲透測試步驟、方法、流程，能夠對APP、小程序進行解密、測試，能夠獨立開展?jié)B透測試;
3、熟練掌握SQL注入/XSS/CSRF/SSRF/文件上傳/文件包含/命令執(zhí)行/業(yè)務邏輯漏洞/Apache、Nginx、IlS解析漏洞等漏洞原理，能夠對常見的weblogic、tomcat、shiro等框架漏洞進行驗證，對漏洞提出加固建議;
4、熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各種安全工具;
5、熟悉python/java/go/c其中一種代碼能力，能夠輔助進行安全測試工作;
6、具備內網滲透，橫向滲透，權限維持，提權，免殺能力；
7、具備良好的邏輯思維、溝通交流及團隊協(xié)作能力;