FR81T

渗透测试行业，入行三年多，Web、APP、小程序、内网、协议、大模型安全都做过。 在国内某安全头部大厂，我是项目牵头人 / 技术负责人，服务过金融、运营商、广电、能源这些行业，方案设计、任务拆解、进度把控到成果交付基本都是我在带。也主导过几个像样的硬仗：某省运营商七小时不间断攻防演练，我从三万条资产里打穿核心配置中心，拿到数据库凭证、密钥和云上凭证，一路提到云管理平台，最后团队积分排进前五；某省级广播电视台的项目，我先是独立挖出 6 个高危，后面客户直接点名让我当红队负责人带队打第二批目标。 除了打点，我也做样本逆向和威胁情报。挖矿、窃密、勒索类样本逆向过不少，用 IDA、x64dbg 提 C2 和通信特征，写 Yara 规则，成果还进过某头部大厂威胁情报中心。另外我自己用 Python 写了一套 IOC 自动提取平台，把以前纯人工扒情报的流程全自动化，日均处理 100 多个 IOC。 代码审计（Java/PHP/C++）、免杀（实测能过主流杀软）这些也都在我能力范围内。累计在各家项目里发现的高危漏洞有一百多个。