1、熟悉典型的安全攻击方法和原理，如web类攻击、系统安全漏洞类攻击、逻辑漏洞类攻击等；
2、熟悉渗透测试步骤、方法、流程，能够对APP、小程序进行解密、测试，能够独立开展渗透测试;
3、熟练掌握SQL注入/XSS/CSRF/SSRF/文件上传/文件包含/命令执行/业务逻辑漏洞/Apache、Nginx、IlS解析漏洞等漏洞原理，能够对常见的weblogic、tomcat、shiro等框架漏洞进行验证，对漏洞提出加固建议;
4、熟悉使用burpsuite、nmap、cs、sqlmap、awvs、nessus、metasploit等各种安全工具;
5、熟悉python/java/go/c其中一种代码能力，能够辅助进行安全测试工作;
6、具备内网渗透，横向渗透，权限维持，提权，免杀能力；
7、具备良好的逻辑思维、沟通交流及团队协作能力;