1. 了解Windows内核,Windows文件系统,Windows网络通信。
2. 熟悉c/c++, WDK, WDF, 各种驱动程序编写,汇编,反汇编。
3. 要熟悉Windows攻防手段
1、网络攻防类:包括漏洞挖掘技术、漏洞利用技术、网络设备漏洞挖掘、0day漏洞及其防范、漏洞挖掘与利用成果展示、网络攻防渗透技术、网络渗透测试流程与平台研究、攻防演练平台、入侵检测、入侵容忍、蜜罐技术等。
2、系统安全类:包括漏洞分析、病毒木马分析、加密与解密、操作系统安全、数据库安全、隐私保护、电子取证、电子商务安全、信息隐藏与水印、访问控制、认证与授权、可信计算、信任管理、分布式系统安全、无线安全、应急响应、风险评估等。
3、攻防与安全新进展类:包括Web 2.0安全、智能手机安全、物联网安全、云安全、信息对抗新技术、黑色产业链最新进展、网络窃密与防御、反计算机犯罪(网络钓鱼、垃圾邮件、电子欺诈、泄密)等。