网络/系统安全

岗位职责：1.在法律授权范围内进行授权攻击模拟，包括密码破解测试（如弱口令爆破、哈希碰撞、加密协议分析），以及针对WPA2/3、Kerberos、SSL/TLS等协议的安全破解测试。2.研究主流加密算法（如AES、RSA、SHA系列）的数学原理及实现机制，分析密码协议漏洞，并开发动态脱壳、逆向工程工具，破解软件/硬件中的加密逻辑（如数字电路逆向分析、固件破解）。3.针对Web、服务器、数据库等场景设计密码破解方案，包括SQL注入防御绕过、哈希碰撞攻击等。4.开发自动化密码审计工具（基于Hashcat/JohntheRipper定制化开发），提升GPU/分布式集群破解效率，并构建密码强度评估模型，量化企业级系统的密码策略风险。5.协助客户修复密码漏洞，编写技术报告并提出加固建议（如密钥轮换策略、多因素*集成）。任职要求：1.精通密码学理论，熟悉国密算法（SM系列）、哈希算法（SHA-3）、非对称加密等实现细节。2.掌握逆向工程工具（如IDAPro、Ghidra）、网络抓包分析（如Wireshark）、漏洞利用框架（如Metasploit）。3.具备Linux/Windows系统底层调试经验，能够通过内核模块绕过安全防护。4.至少3年以上密码攻防经验，成功破解过商业软件、硬件加密方案或大型系统密码。5.熟悉常见密码破解场景（如WPA2-PSK无线破解、LDAP密码哈希提取）。6.能接受适当出差。
联系我时，请说是在58同城上看到的，谢谢！