1、熟悉常规的渗透测试，对常见组件、应用漏洞可熟练利用，了解漏洞点、触发过程及原理;
2、了解AD域、域渗透、内网穿透及安全设备绕过等。能够快速的描绘出目标内网的情况;
3、熟练使用后渗透工具及相关套件，包括但不限于MSF、CobaltStrike、Empire、FRP、BloodHound等;
4、具备快速熟练的打点能力、可在各种网络类型建立隧道、隐蔽隧道，实现网段间的互通;
5、熟练掌握至少一种开发语言，能够独立编写工具、脚本;
6、具备一定的代码审计或逆向能力。