画布 1
安服技能清单
  基础技能
    网络
      ip、子网掩码计算、组局域网、一个网卡设置多个IP
      DNAT、SNAT、静态路由
      linux配ip
      能画拓扑，了解常见设备在网络中的位置、会处理简单的网络层故障
      wireshark抓包
    文字处理
      word各种格式、excel常用公式（vlookup）、notepad++批量处理字符串
    编程语言
      熟悉至少一种，如python、linux shell
  工具
    翻墙（v2ray等）
    生产力（在线笔记软件、everything、ditto、notepad++）
    SSH（mobaxterm、xshell等）
    php运行环境（phpstudy支持多版本切换、wamp、thinkphp等）
    kali
    网盘（天翼云盘、百度云盘等，用于备份和分享）
    画图软件（draw.io、xmind）
    浏览器插件（User-Agent Switcher、foxyproxy、wappalyzer、shodan/fofa）
  安全产品
    了解基本功能原理，如有实物可以登录操作
    漏扫工具（绿盟/nessus）
    防火墙
    入侵检测 IDS/入侵防御IPS
    日志审计
    堡垒机
    云WAF
    apt/态势感知
（不是我们公司的web漏扫那个态势感知）
    杀毒软件
  漏扫
    会使用绿盟/nessus
    会整理nessus漏扫报告
    能解读漏扫报告，指导用户修复漏洞
    能独立去用户现场进行漏扫
  渗透测试
    能独立对web系统进行渗透测试，并编写渗透测试报告
    具备内网渗透测试能力
    能对app做简单渗透，会抓app的网络交互包
    各种工具使用（nmap、sqlmap、bp、msf、CS）
    熟悉常见高危漏洞利用方法，拥有exp/poc
    熟悉owasp top10漏洞的原理以及解决方法
  加固
    windows（windows查看服务、进程、启动项、组策略、打补丁、防火墙等）
    linux（密码策略、任务计划、umask、ssh、uid=0的用户等，找现成脚本）
    数据库和中间件自行搜索方法，目前暂不对用户提供
  应急响应
    能处理服务器中毒事件，手工清除一些简单的病毒
    能分析web日志、操作系统日志，对入侵溯源
    能编写应急响应报告
    常用命令（ifconfig、cd、cat、grep、ping、traceroute、find、netstat、chmod、ps、top、whoami、head、tail、last、lastb）
    windows常用工具（autoruns、tcpview、procexp、virustotal.com）
    linux常用工具（nethogs、iftop）
  CTF
    杂项（隐写、取证、流量分析、编码……）
    web
    密码学
    逆向
    作为兴趣爱好