搜索

[21403] 2020-11-11_干货渗透测试工程师求职面试指南

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2020-11-11_干货渗透测试工程师求职面试指南 干 货 | 渗 透 测 试 工 程 师 求 职 面 试 指 南 H A C K 之 道   L e m o n S e c   2 0 2 0 - 1 1 - 1 1 0 x 0 0   前 言 前 言 随 着 科 学 技 术 的 发 展 ， 网 络 安 全 已 经 提 升 到 了 国 家 层 面 。 习 大 大 说 ： “ 没 有 网 络 安 全 就 没 有 国 家 安 全 。 ” 那 么 在 网 络 安 全 大 热 的 今 天 ， 如 何 才 能 历 经 重 重 磨 难 才 能 达 到 公 司 需 要 的 高 度 ， 才 能 符 合 面 试 官 的 口 味 , 才 能 在 众 多 才 子 中 脱 颖 而 出 尼 ？ 那 就 好 好 看 看 博 主 这 篇 面 试 宝 典 吧 ， 内 容 均 是 从 网 络 上 采 集 或 者 自 己 总 结 ， 有 问 题 希 望 大 家 可 以 指 出 ， 一 起 进 步 ！ n i c e ~ 0 x 0 1   简 述 漏 洞 挖 掘 的 思 路 简 述 漏 洞 挖 掘 的 思 路 1 .   1   信 息 收 集 信 息 收 集 1 . 2   漏 洞 挖 掘 漏 洞 挖 掘 1 . 3   漏 洞 利 用 漏 洞 利 用 & 权 限 提 升 权 限 提 升 1 . 4   清 除 测 试 数 据 清 除 测 试 数 据 & 输 出 报 告 输 出 报 告 1 . 5   复 测 复 测 0 x 0 2   面 试 题 （ 一 ） 面 试 题 （ 一 ） 服 务 器 的 相 关 信 息 （ 真 实 i p ， 系 统 类 型 ， 版 本 ， 开 放 端 口 ， W A F 等 ） 网 站 指 纹 识 别 （ 包 括 ， c m s ， c d n ， 证 书 等 ） ， d n s 记 录 w h o i s 信 息 ， 姓 名 ， 备 案 ， 邮 箱 ， 电 话 反 查 （ 邮 箱 丢 社 工 库 ， 社 工 准 备 等 ） 子 域 名 收 集 ， 旁 站 ， C 段 等 g o o g l e   h a c k i n g 针 对 化 搜 索 ， p d f 文 件 ， 中 间 件 版 本 ， 弱 口 令 扫 描 等 扫 描 网 站 目 录 结 构 ， 爆 后 台 ， 网 站 b a n n e r ， 测 试 文 件 ， 备 份 等 敏 感 文 件 泄 漏 等 传 输 协 议 ， 通 用 漏 洞 ， e x p ， g i t h u b 源 码 等 浏 览 网 站 ， 看 看 网 站 规 模 ， 功 能 ， 特 点 等 端 口 ， 弱 口 令 ， 目 录 等 扫 描 , 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 X S S ， S Q L 注 入 ， 上 传 ， 命 令 注 入 ， C S R F ， c o o k i e 安 全 检 测 ， 敏 感 信 息 ， 通 信 数 据 传 输 ， 暴 力 破 解 ， 任 意 文 件 上 传 ， 越 权 访 问 ， 未 授 权 访 问 ， 目 录 遍 历 ， 文 件   包 含 ， 重 放 攻 击 （ 短 信 轰 炸 ） ， 服 务 器 漏 洞 检 测 ， 最 后 使 用 漏 扫 工 具 等 m y s q l 提 权 ， s e r v - u 提 权 ， o r a c l e 提 权 w i n d o w s   溢 出 提 权 l i n u x 脏 牛 , 内 核 漏 洞 提 权 日 志 、 测 试 数 据 的 清 理 总 结 ， 输 出 渗 透 测 试 报 告 ， 附 修 复 方 案 验 证 并 发 现 是 否 有 新 漏 洞 ， 输 出 报 告 ， 归 档
2 . 1   拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 拿 到 一 个 待 检 测 的 站 ， 你 觉 得 应 该 先 做 什 么 ？ 2 . 1 . 1   信 息 收 集 信 息 收 集 如 何 扩 大 攻 击 面 呢 ？ 1 . 收 集 尽 量 全 的 企 业 域 名 （ 包 括 各 种 子 域 名 以 及 子 公 司 的 域 名 ， 越 全 越 好 ） 2 . 收 集 尽 量 全 的 企 业 申 请 的 公 网   I P 3 . 对 所 有 收 集 到 的 域 名 以 及   I P   地 址 进 行 端 口 扫 描 （ 由 于 时 间 可 能 比 较 久 ， 所 以 可 以 选 择 利 用   z o o m e y e 、 s h o d a n 、 c e n s y s   等 平 台 ） 4 . 针 对 不 同 的 服 务 进 行 对 应 的 渗 透 测 试 （ 尤 其 是 可 能 存 在 漏 洞 的 中 间 件 ） 0 x 0 3   大 佬 面 试 经 历 大 佬 面 试 经 历 3 . 1   3 6 0 奇 安 信 绿 盟 深 信 服 等 公 司 秋 招 面 试 题 总 结 与 分 享 奇 安 信 绿 盟 深 信 服 等 公 司 秋 招 面 试 题 总 结 与 分 享 3 . 3 . 1   3 6 0 1 、 获 取 域 名 的 w h o i s 信 息 , 获 取 注 册 者 邮 箱 姓 名 电 话 等 ， 丢 社 工 库 里 看 看 有 没 有 泄 露 密 码 ， 然 后 尝 试 用 泄 露 的 密 码 进 行 登 录 后 台 。 用 邮 箱 做 关 键 词 进 行 丢 进 搜 索 引 擎 。 利 用 搜 索 到 的 关 联 信 息 找 出 其 他 邮 箱 进 而 得 到 常 用 社 交 账 号 。 社 工 找 出 社 交 账 号 ， 里 面 或 许 会 找 出 管 理 员 设 置 密 码 的 习 惯   。 利 用 已 有 信 息 生 成 专 用 字 典 。 2 、 查 询 服 务 器 旁 站 以 及 子 域 名 站 点 ， 因 为 主 站 一 般 比 较 难 ， 所 以 先 看 看 旁 站 有 没 有 通 用 性 的 c m s 或 者 其 他 漏 洞 。 3 、 查 看 服 务 器 操 作 系 统 版 本 ， w e b 中 间 件 ， 看 看 是 否 存 在 已 知 的 漏 洞 ， 比 如 I I S ， A P A C H E , N G I N X 的 解 析 漏 洞 4 、 查 看 I P ， 进 行 I P 地 址 端 口 扫 描 ， 对 响 应 的 端 口 进 行 漏 洞 探 测 ， 比 如   r s y n c , 心 脏 出 血 ， m y s q l , f t p , s s h 弱 口 令 等 。 5 、 扫 描 网 站 目 录 结 构 ， 看 看 是 否 可 以 遍 历 目 录 ， 或 者 敏 感 文 件 泄 漏 ， 比 如 p h p 探 针 6 、 g o o g l e   h a c k   进 一 步 探 测 网 站 的 信 息 ， 后 台 ， 敏 感 文 件 讲 讲 渗 透 经 验 与 成 果 给 你 一 个 站 怎 么 验 （ 讲 到 s q l 注 入 被 打 断 ） m y s q l 和 m s s q l 是 否 了 解 （ 选 了 m y s q l ） s q l 注 入 某 参 数 （ 忘 了 ） 过 滤 应 如 何 绕 过 s q l m a p 的 t a m p e r 有 没 有 自 己 写 过 s q l 注 入 写 s h e l l 的 前 提 、 方 法 、 指 令 过 W A F 的 方 法 （ 要 求 详 细 说 ， 用 什 么 符 号 ， 怎 么 用 ） p h p m y a d m i n 提 权 思 路 挖 过 哪 些 逻 辑 漏 洞 给 一 个 登 录 框 ， 问 验 证 漏 洞 的 思 路 常 用 的 信 息 收 集 方 法 怎 么 验 证 是 否 有 C D N 如 何 绕 过 C D N 查 真 实 I P 同 源 策 略 原 理 是 什 么 ， 如 何 绕 过 同 源 策 略 为 什 么 同 源 策 略 无 法 防 御 c s r f ？ B 站 与 A 站 不 同 源 的 情 况 下 如 何 从 B 站 获 取 到 A 站 用 户 信 息 A R P 攻 击 原 理 ， 防 御 方 法 j a v a 与 p h p 的 反 序 列 原 理 ， 如 何 实 现
3 6 0 是 最 早 给 面 试 机 会 的 ， 当 时 愣 头 青 什 么 也 没 准 备 就 去 了 ， 一 面 直 接 凉 凉 ， 流 程 是 一 站 式 面 试 ， 当 天 给 结 果 。 另 附 一 份 哥 们 的 社 招 总 结 ， 面 的 好 像 是 3 6 0 政 企 3 . 3 . 2   奇 安 信 奇 安 信 基 本 跟 3 6 0 的 套 路 差 不 多 ， o w a s p   t o p 1 0 挑 一 些 问 漏 洞 原 理 和 修 复 方 法 ， 渗 透 流 程 ， 提 权 ， 内 网 ， 结 合 一 些 网 络 （ 同 源 策 略 、 C D N ） 以 及 编 程 （ 漏 洞 扫 描 器 的 编 写 ， 爬 虫 去 重 ） 的 问 题 ， 另 外 比 较 关 注 s r c 和 漏 洞 挖 掘 成 果 。 当 时 前 面 渗 透 测 试 的 部 分 答 的 都 算 顺 利 ， 然 后 问 到 了 简 历 上 两 个 写 上 去 为 了 装 逼 的 项 目 ， 因 为 有 夸 大 成 分 所 以 答 得 不 甚 理 想 ， 面 试 官 应 该 觉 得 不 诚 实 或 者 太 水 ， G G 3 . 3 . 3   绿 盟 绿 盟 到 校 宣 讲 后 直 接 当 场 面 试 ， 前 面 有 所 重 复 的 问 题 不 重 复 记 录 ， 这 里 我 的 简 历 已 经 优 化 过 几 次 ， 里 面 所 有 的 东 西 都 差 不 多 心 里 有 数 。 s q I m a p   o s s h e l l 原 理 ? s q l m a p   u d f 原 理 ? 如 何 只 用 m y s q | 执 行 系 统 命 令 ? 黄 金 票 据 有 了 解 吗 ? 目 标 主 机 只 开 了 1 3 9 能 否 利 用 永 恒 之 蓝 ? 你 入 侵 了 一 台 非 域 成 员 主 机 ， 如 何 快 速 定 位 其 他 是 域 成 员 的 主 机 ? P H P 的 站 限 制 了 任 何 p h p 文 件 上 传 ， 如 何 上 个 p h p 文 件 ?   ( 排 除 截 断   复 写 数 字 大 小 写 ) w a f 怎 么 绕 ? 你 拿 到 了 s e r v e r 0 3 的 h a s h 怎 么 利 用 ? m i m i k a t z 抓 密 码 的 原 理 ? 不 用 m i m i k a t z 怎 么 抓 明 文 密 码 ? s e r v e r 1 2 限 制 了 抓 取 明 文 密 码 ， 怎 么 绕 过 ? 你 有 一 - 个 w e b s h e l l 但 无 法 执 行 系 统 命 令 ， 无 上 传 ， 怎 么 进 行 内 网 渗 透 ? 你 是 域 成 员 ， 如 何 拿 到 域 控 制 器 ? 你 横 向 渗 透 常 用 手 法 有 哪 些 ? r e g o r g e 有 了 解 过 吗 、 它 的 工 作 原 理 是 什 么 ? 你 发 现 了 一 个 m y s q l 的 延 时 注 入 如 何 提 高 速 x x e 的 原 理 是 什 么 ? 背 一 下 x x e 。 哪 些 会 受 同 源 策 略 的 影 响 ? 最 近 的 r e d i s R C E 有 了 解 吗 ? 它 的 原 理 是 什 么 你 拿 到 了 r e d i s 未 授 权 ， 你 会 怎 么 利 用 ? 你 通 过 j a v a 站 入 侵 了 W i n d o w s ， 你 W i n d o w s 什 么 权 限 ？ 你 拿 到 了 域 控 制 器 你 会 怎 么 样 维 持 权 限 ？ b u r p 工 具 都 有 哪 些 用 途 ， 用 到 哪 些 模 块 在 漏 洞 平 台 上 提 交 过 哪 些 洞 ， 什 么 原 理 研 究 生 期 间 的 科 研 项 目 是 否 与 安 全 相 关 ， 具 体 介 绍 一 下 详 细 讲 讲 你 简 历 上 的 渗 透 项 目 ， 然 后 根 据 内 容 问 了 其 中 一 些 漏 洞 挖 掘 的 细 节 。
面 试 过 程 比 较 顺 利 ， 第 二 天 就 收 到 了 副 总 面 通 知 。 3 . 3 . 4   深 信 服 深 信 服 感 觉 深 信 服 问 的 又 细 又 广 ， 真 的 是 问 到 怀 疑 人 生 ， 当 时 答 完 觉 得 不 太 理 想 ， 不 过 后 来 也 给 了 终 面 通 知 。 3 . 3 . 5   终 面 终 面 基 本 都 是 一 些 人 事 问 题 ： 基 本 都 是 一 些 人 事 问 题 ： 口 才 展 示 （ 自 我 介 绍 ， 项 目 介 绍 ， 讲 讲 你 学 生 生 涯 最 得 意 的 两 件 事 ） 查 户 口 （ 家 哪 的 ， 父 母 干 啥 的 ， 有 没 有 女 朋 友 老 婆 ， 想 在 哪 干 ） 性 格 测 验 （ 说 出 自 己 三 个 优 点 两 个 缺 点 ， 说 出 你 最 尊 重 的 三 个 人 ， 为 什 么 ） 压 力 测 试 （ d i s s 一 下 你 的 弱 项 ， 一 个 问 题 一 直 怼 ， 考 一 考 应 变 能 力 ） 剩 下 的 就 是 讨 论 一 下 薪 资 、 进 去 之 后 的 发 展 之 类 的 。 3 . 3 . 6   参 考 来 源 参 考 来 源 该 文 章 出 自 t o o l s 上 的 一 个 文 章 ， 但 没 有 找 到 具 体 的 链 接 ， 如 有 侵 权 请 联 系 删 除 。 0 x 0 4   参 考 链 接 参 考 链 接 h t t p s : / / g i t h u b . c o m / M r - x n / B u r p S u i t e - c o l l e c t i o n s / b l o b / m a s t e r / % E 6 % B 8 % 9 7 % E 9 % 8 0 % 8 F % E 6 % B 5 % 8 B % E 8 % A F % 9 5 % E 9 % 9 D % A 2 % E 8 % A F % 9 5 % E 9 % 9 7 % A E % E 9 % A 2 % 9 8 2 0 1 9 % E 7 % 8 9 % 8 8 . m d h t t p s : / / g i t h u b . c o m / L e e z j 9 6 7 1 / P e n t e s t _ I n t e r v i e w h t t p s : / / w w w . s h a l l o w d r e a m . c n / i n d e x . p h p / 2 0 1 8 / 0 7 / 0 6 / 5 0 . h t m l 作 者 ： m a d c o d i n g ， 文 章 来 源 ： m a d c o d i n g ’ s   b l o g 一 如 既 往 的 学 习 ， 一 如 既 往 的 整 理 ， 一 如 即 往 的 分 享 。 感 谢 支 持 【 双 十 一 了 【 双 十 一 了   囤 书 么 ？ 】 囤 书 么 ？ 】 s q l 注 入 分 类 ， 宽 字 节 注 入 原 理 。 你 的 渗 透 经 验 。 挖 了 哪 些 洞 ， 怎 么 挖 的 。 c t f 打 过 哪 些 比 赛 ， 讲 讲 w e b 中 的 上 传 题 的 类 型 和 绕 过 方 法 如 果 让 你 用 工 具 进 行 代 码 审 计 一 个 c m s 的 上 传 功 能 ， 你 会 关 注 哪 些 函 数 p h p 代 码 审 计 中 命 令 执 行 你 会 关 注 哪 些 函 数 ， 代 码 执 行 你 会 关 注 哪 些 函 数 内 网 渗 透 怎 么 获 取 服 务 器 账 号 密 码 内 网 渗 透 怎 么 维 权 p y t h o n 代 码 正 则 用 p y t h o n 实 现 h t t p s 请 求 中 的 一 些 坑
2 0 2 0 h w 系 列 文 章 整 理 （ 中 秋 快 乐 、 国 庆 快 乐 、 双 节 快 乐 ） H W 中 如 何 检 测 和 阻 止 D N S 隧 道 c t f 系 列 文 章 整 理 日 志 安 全 系 列 - 安 全 日 志 【 干 货 】 流 量 分 析 系 列 文 章 整 理 【 干 货 】 超 全 的   渗 透 测 试 系 列 文 章 整 理 【 干 货 】 持 续 性 更 新 - 内 网 渗 透 测 试 系 列 文 章 【 干 货 】 a n d r o i d 安 全 系 列 文 章 整 理 扫 描 关 注 扫 描 关 注 L e m o n S e c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理