## 漏洞挖掘介绍
### 简介
漏洞挖掘要求从业者掌握软件逆向、协议分析、漏洞验证等技术，需熟悉常见漏洞类型（如缓冲区溢出、SQL注入）。企业通常要求具备漏洞复现经验，对CTF竞赛选手有加分。对应届生开放实习岗和初级安全工程师岗位，需配合编写漏洞报告并提出修复方案。
### 职业方向
初级漏洞分析工程师→安全研究员→安全架构师→网络安全专家（5-8年）
渗透测试工程师→红队成员→攻防对抗专家（3-5年）
漏洞挖掘→漏洞管理专家→安全总监（综合发展路径）
### 核心技能
逆向工程,模糊测试,Fuzzing工具,IDA Pro,Ghidra,OllyDbg,漏洞验证,PoC开发,Exploit编写,安全协议分析
### 相关技能
[渗透测试](https://s.niuqizp.com/s_campus_%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/?ur=article)， [代码审计](https://s.niuqizp.com/s_campus_%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/?ur=article)， [逆向分析](https://s.niuqizp.com/s_campus_%E9%80%86%E5%90%91%E5%88%86%E6%9E%90/?ur=article)， [协议解析](https://s.niuqizp.com/s_campus_%E5%8D%8F%E8%AE%AE%E8%A7%A3%E6%9E%90/?ur=article)， [安全加固](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA/?ur=article)， [漏洞管理](https://s.niuqizp.com/s_campus_%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86/?ur=article)， [威胁建模](https://s.niuqizp.com/s_campus_%E5%A8%81%E8%83%81%E5%BB%BA%E6%A8%A1/?ur=article)， [安全响应](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%93%8D%E5%BA%94/?ur=article)
### 相关专业
[计算机科学与技术](https://s.niuqizp.com/s_campus_%E8%AE%A1%E7%AE%97%E6%9C%BA%E7%A7%91%E5%AD%A6%E4%B8%8E%E6%8A%80%E6%9C%AF/?ur=article)， [信息安全](https://s.niuqizp.com/s_campus_%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8/?ur=article)， [网络空间安全](https://s.niuqizp.com/s_campus_%E7%BD%91%E7%BB%9C%E7%A9%BA%E9%97%B4%E5%AE%89%E5%85%A8/?ur=article)， [软件工程](https://s.niuqizp.com/s_campus_%E8%BD%AF%E4%BB%B6%E5%B7%A5%E7%A8%8B/?ur=article)， [信息对抗技术](https://s.niuqizp.com/s_campus_%E4%BF%A1%E6%81%AF%E5%AF%B9%E6%8A%97%E6%8A%80%E6%9C%AF/?ur=article)， [电子与计算机工程](https://s.niuqizp.com/s_campus_%E7%94%B5%E5%AD%90%E4%B8%8E%E8%AE%A1%E7%AE%97%E6%9C%BA%E5%B7%A5%E7%A8%8B/?ur=article)
### 相关证书
[CEH（注册道德黑客）](https://s.niuqizp.com/s_campus_CEH%EF%BC%88%E6%B3%A8%E5%86%8C%E9%81%93%E5%BE%B7%E9%BB%91%E5%AE%A2%EF%BC%89/?ur=article)， [OSCP（渗透测试认证）](https://s.niuqizp.com/s_campus_OSCP%EF%BC%88%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E8%AE%A4%E8%AF%81%EF%BC%89/?ur=article)， [CISP（注册信息安全专业人员）](https://s.niuqizp.com/s_campus_CISP%EF%BC%88%E6%B3%A8%E5%86%8C%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E4%B8%93%E4%B8%9A%E4%BA%BA%E5%91%98%EF%BC%89/?ur=article)， [CISSP（国际注册信息系统安全师）](https://s.niuqizp.com/s_campus_CISSP%EF%BC%88%E5%9B%BD%E9%99%85%E6%B3%A8%E5%86%8C%E4%BF%A1%E6%81%AF%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8%E5%B8%88%EF%BC%89/?ur=article)， [NISP（国家信息安全水平认证）](https://s.niuqizp.com/s_campus_NISP%EF%BC%88%E5%9B%BD%E5%AE%B6%E4%BF%A1%E6%81%AF%E5%AE%89%E5%85%A8%E6%B0%B4%E5%B9%B3%E8%AE%A4%E8%AF%81%EF%BC%89/?ur=article)
### 相关岗位
[安全工程师](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [渗透测试工程师](https://s.niuqizp.com/s_campus_%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [逆向工程师](https://s.niuqizp.com/s_campus_%E9%80%86%E5%90%91%E5%B7%A5%E7%A8%8B%E5%B8%88/?ur=article)， [安全研究员](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E7%A0%94%E7%A9%B6%E5%91%98/?ur=article)， [漏洞分析专员](https://s.niuqizp.com/s_campus_%E6%BC%8F%E6%B4%9E%E5%88%86%E6%9E%90%E4%B8%93%E5%91%98/?ur=article)， [安全顾问](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E9%A1%BE%E9%97%AE/?ur=article)， [攻防对抗专家](https://s.niuqizp.com/s_campus_%E6%94%BB%E9%98%B2%E5%AF%B9%E6%8A%97%E4%B8%93%E5%AE%B6/?ur=article)
### 求职建议
建议应届生：1）系统学习《漏洞战争》《逆向工程核心原理》等书籍 2）考取CEH/OSCP认证 3）在VulnHub/Kali Linux平台实操 4）参与CTFtime赛事积累实战经验 5）重点掌握Web漏洞、二进制漏洞挖掘两个方向
