崗位簡介：虛擬化與網(wǎng)絡(luò)設(shè)備二進制漏洞挖掘技術(shù)研究與工具開發(fā)
崗位職責：負責虛擬化平臺與網(wǎng)絡(luò)設(shè)備深層二進制安全研究，重點突破VMware系列產(chǎn)品（ESXi、vCenter、vSphere）及Cisco全系設(shè)備（路由交換設(shè)備運行IOS/IOS-XE/NX-OS、ASA防火墻）的漏洞挖掘與利用技術(shù)；構(gòu)建專屬虛擬化攻防靶場與網(wǎng)絡(luò)設(shè)備測試平臺，研發(fā)高精度模糊測試框架與自動化逆向工具；系統(tǒng)化研究VMware虛擬化組件底層漏洞機理及Cisco私有協(xié)議安全缺陷，產(chǎn)出VMware虛擬化逃逸/權(quán)限提升、Cisco設(shè)備遠程代碼執(zhí)行等高危0day漏洞；主導從漏洞挖掘、POC驗證、武器化開發(fā)到技術(shù)文檔輸出的完整流程。