北京热月教育科技有限公司技术合伙人
国家网安基地高级讲师
国家互联网应急中心网安能力认证讲师(CCSC)
注册信息安全工程师(CISP)
曾任某头部安全厂商攻击队核心成员
曾任GX部某所安全专家
项目经历:
护网/重保类: 江苏电信、某安部(红队)、某央企总部、建党100周年某部委、“20大”某央企;
等保类:国家水利(上海水利局、武汉长江委、太湖局)、中国特检院、中国艾滋病协会、首都机场、威海市政务云等;
渗透测试类:首都机场、中国证券、上海上交所、上海移动、云南移动、辽宁移动、中航材、国民银行、空中交通管理局、冬奥会、山东农信等;
工控风险评估类:国家管道集团(专家)、鞍钢集团、清远市水利大坝等;
SRC类:补天、漏洞盒子、CNVD、贝壳SRC、天融信SRC、得物SRC等,挖掘类型:登陆绕过、越权、反序列化、弱口令、XSS、SQL注入、SSRF、命令执行、文件上传等;
其他: 某集团公司攻防演练、航空管理局应急响应、某全融机构安全规划、某银行安全培训(每月一次)