什么是漏洞挖掘工程师

最后更新：2022.04.28

什么是漏洞挖掘工程师

漏洞挖掘工程师是网络安全大方向下网络安全应急与防御岗的一个细分岗位。

漏洞挖掘技术的概念及分类

利用漏洞进行攻击分为漏洞挖掘、漏洞分析和漏洞利用三个步骤。漏洞挖掘是其他两个步骤的前提和基础，所以对于网络的攻防具有重要的意义。漏洞挖掘，顾名思义就是寻找漏洞，主要是通过综合应用各种技术和工具，尽可能地找出软件中的潜在漏洞，然而这并非一件很容易的事情，在很大程度上依赖于个人经验。根据分析对象的不同，漏洞挖掘技术可以分为基于源码的漏洞挖掘技术和基于目标代码的漏洞挖掘技术。

基于源码的漏洞挖掘的前提是必须能获取源代码，对于一些开源项目，通过分析其公布的源代码，就可能找到存在的漏洞，例如对Linux系统的漏洞挖掘就可采用这种方法。使用源码审核技术，对软件的源代码进行扫描，针对不安全的库存函数使用以及内存操作进行语义上的检查，从而发现安全漏洞，其中的典型有静态分析技术。

1、漏洞挖掘工程师需要具备哪些综合能力？

熟悉网络安全体系结构的发展趋势和前沿技术;
具备良好的解决方案及技术文档编制能力;
具备良好的沟通表达及团队合作能力;
具备对系统常见漏洞有足够敏感性，有较强的逻辑分析能力;

2、漏洞挖掘工程师需要拥有哪些专业知识？

掌握现行网络安全相关技术标准、规范及相关法律法规;
掌握Web安全基础知识，如HTTP协议、注入漏洞、XSS漏洞、SSRF漏洞、CSRF漏洞、文件处理漏洞、访问控制漏洞、会话管理漏洞等应用;
掌握中间件安全基础知识，如Apache、IIS、Tomcat、weblogic、websphere、Jboss等中间件;
掌握操作系统安全基础知识，如Windows、Linux等操作系统;
掌握数据库安全基础知识，如MsSQL、MySQL、Oracle、Redis等数据库;
掌握网络安全常见漏洞类型，熟悉漏洞挖掘常见技术;
了解计算机网络体系结构相关概念和协议;
了解软件组成相关知识;
了解编译器及其构造的相关知识;

3、漏洞挖掘工程师需要掌握哪些技术技能？

掌握逆向分析技术，熟悉OllyDbg、IDA、WinDbg等调试工具;
具有渗透测试实战经验，掌握常见安全攻防和渗透测试工具;
具备较强的编程能力，至少熟练掌握一种以上编程语言，如Java、Python、PHP、Go、 C/C++、.NET等;
具备在不同汇编语言中，挖掘存在的安全缺陷和漏洞的程序代码能力;
了解操作系统和应用程序漏洞以及修复技术;

4、漏洞挖掘工程师需要有哪些工程实践？