1.有较为丰富的漏洞利用经验，能独立近期公布中间件、网络设备、应用等高危漏洞进行复现和研究；
2.熟练使用各种攻击渗透和漏洞扫描工具，熟练掌握各种漏洞利用技巧、原理，有丰富的WAF绕过经验；
3.对信息收集(要求范围广、信息全)、边界突破(web打点、社工钓鱼等)、内网/域渗透、权限维持等技术熟练掌握2项以上；
4.可独自完成从外到内的完整攻击流程；
5.具备对Java，Python等语言的常见漏洞代码审计能力，具备自己编写py脚本工具解决问题的能力；
6.熟悉linux和windows主机操作系统安全配置操作和安全加固；
7.加分项：独立挖掘常见中间件、应用系统0day漏洞，开源过优秀黑客工具，有大型网络安全竞赛获奖。