1、远用掌握多种常用安全测试工具，塔建各类渗透测试环境。
2、web攻击，渗透技术，精通asp、asp.net、php、java代码防护。
3、了解新的Web应用、系统漏洞并能深入了解漏洞原理。
4、熟练掌握Windows、Linux、unix攻防技术。
5、熟练掌握SQL注入、文件上传、选程执行命令、XSS、CSRF、URL跳转、钓鱼、社工等常见的漏洞攻击及修复。
6、掌握多种安全行为的原理及实现方法，强烈的安全研究愿望和专注的研究能力。
