漏洞挖掘

## 漏洞挖掘介绍

### 简介 漏洞挖掘要求从业者掌握软件逆向、协议分析、漏洞验证等技术，需熟悉常见漏洞类型（如缓冲区溢出、SQL注入）。企业通常要求具备漏洞复现经验，对CTF竞赛选手有加分。对应届生开放实习岗和初级安全工程师岗位，需配合编写漏洞报告并提出修复方案。

### 职业方向 初级漏洞分析工程师→安全研究员→安全架构师→网络安全专家（5-8年） 渗透测试工程师→红队成员→攻防对抗专家（3-5年） 漏洞挖掘→漏洞管理专家→安全总监（综合发展路径）

### 核心技能 逆向工程,模糊测试,Fuzzing工具,IDAPro,Ghidra,OllyDbg,漏洞验证,PoC开发,Exploit编写,安全协议分析

### 相关技能 [渗透测试](https://s.niuqizp.com/s_campus_%E6%B8%97%E9%80%8F%E6%B5%8B%E8%AF%95/?ur=article)， [代码审计](https://s.niuqizp.com/s_campus_%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/?ur=article)， [逆向分析](https://s.niuqizp.com/s_campus_%E9%80%86%E5%90%91%E5%88%86%E6%9E%90/?ur=article)， [协议解析](https://s.niuqizp.com/s_campus_%E5%8D%8F%E8%AE%AE%E8%A7%A3%E6%9E%90/?ur=article)， [安全加固](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA/?ur=article)， [漏洞管理](https://s.niuqizp.com/s_campus_%E6%BC%8F%E6%B4%9E%E7%AE%A1%E7%90%86/?ur=article)， [威胁建模](https://s.niuqizp.com/s_campus_%E5%A8%81%E8%83%81%E5%BB%BA%E6%A8%A1/?ur=article)， [安全响应](https://s.niuqizp.com/s_campus_%E5%AE%89%E5%85%A8%E5%93%8D%E5%BA%94/?ur=article)

### 相关专业 [计算机科学与技术](https://s.niuqizp.com/s_campus_计算机科学与技术/?ur=article)， [信息安全](https://s.niuqizp.com/s_campus_信息安全/?ur=article)， [网络空间安全](https://s.niuqizp.com/s_campus_网络空间安全/?ur=article)， [软件工程](https://s.niuqizp.com/s_campus_软件工程/?ur=article)， [信息对抗技术](https://s.niuqizp.com/s_campus_信息对抗技术/?ur=article)， [电子与计算机工程](https://s.niuqizp.com/s_campus_电子与计算机工程/?ur=article)

### 相关证书 [CEH（注册道德黑客）](https://s.niuqizp.com/s_campus_CEH（注册道德黑客）/?ur=article)， [OSCP（渗透测试认证）](https://s.niuqizp.com/s_campus_OSCP（渗透测试认证）/?ur=article)， [CISP（注册信息安全专业人员）](https://s.niuqizp.com/s_campus_CISP（注册信息安全专业人员）/?ur=article)， [CISSP（国际注册信息系统安全师）](https://s.niuqizp.com/s_campus_CISSP（国际注册信息系统安全师）/?ur=article)， [NISP（国家信息安全水平认证）](https://s.niuqizp.com/s_campus_NISP（国家信息安全水平认证）/?ur=article)

### 相关岗位 [安全工程师](https://s.niuqizp.com/s_campus_安全工程师/?ur=article)， [渗透测试工程师](https://s.niuqizp.com/s_campus_渗透测试工程师/?ur=article)， [逆向工程师](https://s.niuqizp.com/s_campus_逆向工程师/?ur=article)， [安全研究员](https://s.niuqizp.com/s_campus_安全研究员/?ur=article)， [漏洞分析专员](https://s.niuqizp.com/s_campus_漏洞分析专员/?ur=article)， [安全顾问](https://s.niuqizp.com/s_campus_安全顾问/?ur=article)， [攻防对抗专家](https://s.niuqizp.com/s_campus_攻防对抗专家/?ur=article)

### 求职建议 建议应届生：1）系统学习《漏洞战争》《逆向工程核心原理》等书籍 2）考取CEH/OSCP认证 3）在VulnHub/Kali Linux平台实操 4）参与CTFtime赛事积累实战经验 5）重点掌握Web漏洞、二进制漏洞挖掘两个方向