V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
BigWaterHand
V2EX  ›  求职

[求职-远程/西安] 找一份远程逆向工作

  •  
  •   BigWaterHand · 104 天前 · 1012 次点击
    这是一个创建于 104 天前的主题,其中的信息可能已经有所发展或是发生改变。

    找一份远程或坐标西安的逆向相关工作,病毒分析|竞品分析|漏洞分析|安全研究

    6 条回复    2024-02-01 19:38:45 +08:00
    BigWaterHand
        1
    BigWaterHand  
    OP
       104 天前
    5 年经验
    - 安全工具:
    - 熟练使用**Windows**平台**x64dbg 、OD 、IDA 、windbg 、PChunter**以及**SysinternalsSuite**套件等工具
    - 熟练使用**Linux**平台**burpsuite 、Metasploit 、nmap**等工具
    - 编程能力:
    - 熟练使用 C/C++编写病毒专杀工具、软件调试器和软件保护壳
    - 熟练编写**OD**脱壳脚本、**idaPython**脚本
    - 熟练使用 VS 开发 shellcode
    - 掌握 Ring 3 注入,Inlink HOOK ,IAT HOOK ,SSDT HOOK,内核池喷射等技术
    - 病毒分析:
    - 掌握 PE 和各种非 PE 样本动、静态分析调试和反调试技巧,熟悉病毒常用攻击手法
    - 熟悉 PE 结构,调试原理
    - 脱壳能力:常见加密压缩壳可手脱
    - 解混淆:PowerShell 、AutoIt 、.NET 遇到的样本都能解
    - 漏洞分析:
    - 掌握常规二进制漏洞如堆栈溢出,整形溢出,UAF 等漏洞原理性以及漏洞复现
    - 理解常规 V8 类型混淆漏洞,可构造 exp
    - 挖掘国产软件 0day:
    利用 V8 漏洞构造国产某 IM 软件 RCE0day ;
    利用 V8 漏洞构造国产某浏览器 RCE0day ;
    axibaaxiba
        2
    axibaaxiba  
       104 天前
    挖微软吧
    hillary666
        3
    hillary666  
       97 天前
    湖北的机会考虑么
    BigWaterHand
        4
    BigWaterHand  
    OP
       95 天前
    @hillary666 远程可以吗
    hillary666
        5
    hillary666  
       90 天前
    @BigWaterHand 需要在公司的
    BigWaterHand
        6
    BigWaterHand  
    OP
       89 天前
    @hillary666 谢谢啦,暂时没计划去湖北
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   我们的愿景   ·   实用小工具   ·   1876 人在线   最高记录 6543   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 31ms · UTC 00:57 · PVG 08:57 · LAX 17:57 · JFK 20:57
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.