搜索

[19250] 2018-03-16_我的面经，渗透测试

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-03-16_我的面经，渗透测试 我 的 面 经 ， 渗 透 测 试 i 春 秋   2 0 1 8 - 0 3 - 1 6 作 者 ： X i a o Y u e 9 7 i 春 秋 社 区 0 0 x 0 0   摘 要 摘 要 笔 者 作 为 网 络 安 全 的 初 识 者 ， 从 求 职 者 的 角 度 总 结 了 一 点 点 关 于 渗 透 测 试 工 程 师 求 职 面 试 的 要 点 给 即 将 毕 业 的 大 学 生 （ 实 习 生 和 应 届 生 ） 予 以 参 考 ， 以 便 能 更 好 更 快 地 找 到 一 份 自 己 满 意 的 工 作 。 总 结 基 于 笔 者 本 人 的 几 次 面 试 经 历 ， 都 是 自 己 投 简 历 （ 广 州 的 几 家 公 司 ） ， 没 有 校 招 。 这 里 简 单 介 绍 一 下 ： 我 自 学 w e b 渗 透 和 A n d r o i d 逆 向 半 年 有 余 ， 计 算 机 网 络 专 业 的 专 科 生 ， 通 过 赛 事 接 触 w e b 渗 透 ， 慢 慢 接 触 A n d r o i d 逆 向 ， 继 而 初 识 网 络 安 全 。 没 有 什 么 值 得 吹 嘘 的 事 ， O ( ∩ _ ∩ ) O 哈 哈 ~ ， 没 事 就 学 习 研 究 ， 个 人 博 客   h t t p : / / a - - o - - e . l o f t e r . c o m 0 0 x 0 1   现 场 面 试 准 备 现 场 面 试 准 备 1 .   简 历 （ 打 印 3 份 以 上 ， 彩 色 ） ， 身 份 证 ， 毕 业 证 等 资 料 ； 2 .   电 脑 （ 无 线 鼠 标 ， 电 源 线 等 ） ； 3 .   本 子 和 笔 ， 着 装 整 洁 ， 守 时 （ 提 前 2 0 分 钟 到 ） ； 4 .   面 试 公 司 的 认 识 （ 地 点 ， 公 司 发 展 时 间 戳 ， 部 门 ， 面 试 官 等 ） 。 0 0 x 0 2   对 于 电 话 面 试 对 于 电 话 面 试 1 .   约 好 时 间 并 提 前 1 5 分 钟 找 个 安 静 ， 信 号 好 ， 没 人 打 扰 的 地 方 ， 注 意 手 机 电 量 ； 2 .   站 着 进 行 电 话 面 试 ， 保 持 微 笑 ， 通 话 可 录 音 ； 3 .   一 份 简 历 ， 本 子 和 笔 ， 耳 机 等 （ 看 着 简 历 来 ） ； 4 .   先 想 好 ， 面 试 官 会 问 的 问 题 及 答 案 ， 记 要 点 （ 渗 透 测 试 的 思 路 等 ） 。 0 0 x 0 3   面 试 官 问 的 问 题 面 试 官 问 的 问 题
Q 1   自 我 介 绍 1 ） 可 参 照 简 历 2 ） 有 条 理 （ 三 分 钟 左 右 ） Q 2   一 个 授 权 网 站 的 渗 透 测 试 思 路 ， 流 程 （ 给 你 一 个 授 权 网 站 ， 怎 么 做 ？ ） 1 ） 信 息 收 集 a .   服 务 器 的 相 关 信 息 （ 真 实 i p ， 系 统 类 型 ， 版 本 ， 开 放 端 口 ， W A F 等 ） b .   网 站 指 纹 识 别 （ 包 括 ， c m s ， c d n ， 证 书 等 ） ， d n s 记 录 c .   w h o i s 信 息 ， 姓 名 ， 备 案 ， 邮 箱 ， 电 话 反 查 （ 邮 箱 丢 社 工 库 ， 社 工 准 备 等 ） d .   子 域 名 收 集 ， 旁 站 查 询 ( 有 授 权 可 渗 透 ) ， C 段 等 e .   g o o g l e   h a c k i n g 针 对 化 搜 索 ， p d f 文 件 ， 中 间 件 版 本 ， 弱 口 令 扫 描 等 f .   扫 描 网 站 目 录 结 构 ， 爆 后 台 ， 网 站 b a n n e r ， 测 试 文 件 ， 备 份 等 敏 感 文 件 泄 漏 等   i .   传 输 协 议 ， 通 用 漏 洞 ， e x p ， g i t h u b 源 码 等 2 ） 漏 洞 挖 掘 1 >   浏 览 网 站 ， 看 看 网 站 规 模 ， 功 能 ， 特 点 等 2 >   端 口 ， 弱 口 令 ， 目 录 等 扫 描 3 >   X S S ， S Q L 注 入 ， 命 令 注 入 ， C S R F ， c o o k i e 安 全 检 测 ， 敏 感 信 息 ， 通 信 数 据 传 输 ， 暴 力 破 解 ， 任 意 文 件 上 传 ， 越 权 访 问 ， 未 授 权 访 问 ， 目 录 遍 历 ， 文 件   包 含 ， 短 信 轰 炸 ， 服 务 器 漏 洞 检 测 ， 最 后 使 用 漏 扫 工 具 等 3 ） 漏 洞 利 用   |   权 限 提 升 a )   m y s q l 提 权 ， s e r v - u 提 权 ， l i n u x 内 核 版 本 提 权 等 4 ） 清 除 测 试 数 据   |   输 出 报 告   i   日 志 、 测 试 数 据 的 清 理   i i   总 结 ， 输 出 渗 透 测 试 报 告 ， 附 修 复 方 案 5 )   复 测 验 证 并 发 现 是 否 有 新 漏 洞 ， 输 出 报 告 ， 归 档 Q 3   一 个 A P P 的 逆 向 分 析 思 路 （ 给 你 一 个 A P P ， 怎 么 做 ？ ） 这 里 简 单 列 一 下 a p p 测 试 的 大 纲 ， 详 细 不 便 放 出 （ 可 参 照 O W A S P 的 m s t g ） ： h t t p s : / / g i t h u b . c o m / O W A S P / o w a s p - m s t g / 1 . 代 码 保 护 检 测 ； 2 . 数 据 存 储 安 全 ； 3 . 加 密 算 法 ； 4 . 四 大 组 件 安 全 ； 5 . 应 用 规 范 等 Q 4   简 述 某 一 漏 洞 的 原 理 和 渗 透 手 法 （ S Q L 注 入 ， X S S ， C S R F 等 ） 1 .   S Q L 注 入 原 理 ： h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 5 4 3 7 7 2 .   X S S 原 理 ： h t t p s : / / w w w . i c h u n q i u . c o m / c o u r s e / 5 9 2 8 1 Q 5   编 程 语 言 1 . p y t h o n ， J A V A ， 算 法 ， 二 进 制 等 编 程 能 力 （ 笔 者 暂 未 学 ， 不 深 入 探 讨 ） 2 . A R M 汇 编 （ 基 本 的 汇 编 指 令 ， 寄 存 器 等 ） Q 6   W A F   b y p a s s 1 . 关 键 字 可 以 用 % （ 只 限 I I S 系 列 ） 。 比 如 s e l e c t ， 可 以     s e l % e % c t 2 . 通 杀 的 ， 内 联 注 释 ， 如     / * ! s e l e c t * / 3 . 编 码 ， 可 两 次 编 码
4 . m u l t i p a r t 请 求 绕 过 ， 在 P O S T 请 求 中 添 加 一 个 上 传 文 件 ， 绕 过 了 绝 大 多 数 W A F 5 . 参 数 绕 过 ， 复 制 参 数 ， i d = 1 & i d = 1 6 . 内 联 注 释 Q 7   K a l i 的 使 用 （ L i n u x 系 统 ） w h a t w e b       指 纹 识 别 d i r b     目 录 扫 描 w h o i s     w h o i s 查 询 字 典 生 成 套 件 爆 破 工 具 k a l i 系 统 中 的 工 具 清 单   -   官 方 介 绍 Q 8   O W A S P - T o p 1 0 - 2 0 1 7   A 1   注 入 ，     A 2   失 效 的 身 份 认 证 ，     A 3   敏 感 信 息 泄 露 ，     A 4   X M L 外 部 实 体 ( X X E ) ，   A 5   失 效 的 访 问 控 制 ，   A 6   安 全 配 置 错 误 ，     A 7   跨 站 脚 本 ( X S S ) ，     A 8   不 安 全 的 反 序 列 化 ，     A 9   使 用 含 有 已 知 漏 洞 的 组 件 ，     A 1 0   不 足 的 日 志 记 录 和 监 控 O W A S P _ T o p _ 1 0 _ 2 0 1 7 _ 中 文 版 v 1 . 2 . p d f Q 9   网 络 安 全 事 件 应 急 响 应 （ 如 ， 一 业 务 主 站 被 挂 黑 页 的 处 理 流 程 及 应 对 方 法 ） 1 .   取 证 ， 登 录 服 务 器 ， 备 份 ， 检 查 服 务 器 敏 感 目 录 ， 查 毒 （ 搜 索 后 门 文 件   -   注 意 文 件 的 时 间 ， 用 户 ， 后 缀 等 属 性 ） ， 调 取 日 志 （ 系 统 日 志 ， 中 间 件 日 志 ， W A F 日   志 等 ） ； 2 .   处 理 ， 恢 复 备 份 （ 快 照 回 滚 ， 最 近 一 次 ） ， 确 定 入 侵 方 法 （ 漏 洞 检 测 ， 并 进 行 修 复 ） 3 .   溯 源 ， 查 入 侵 I P ， 入 侵 手 法 的 确 定 等 4 .   记 录 ， 归 档 - - - - - - - - 预 防 - 事 件 检 测 - 抑 制 - 根 除 - 恢 复 - 跟 踪 - 记 录 通 用 漏 洞 的 应 对 等 其 他 安 全 应 急 事 件 Q 1 0   提 交 过 的 漏 洞 国 内 外 的 漏 洞 提 交 平 台 ， 各 S R C 等 Q 1 1   其 他 优 势 1 . 新 兴 技 术 的 研 究 （ I O T 安 全 ， 区 块 链 ， 人 工 智 能 ， 机 器 学 习 等 ） 2 . 个 人 博 客 （ 原 创 文 章 ） ， 投 稿 ， 人 脉 ， 安 全 峰 会 ， 安 全 研 究 P a p e r ,   安 全 议 题 分 享 等 3 . 比 赛 （ C T F ， 团 队 比 赛 等 ） ， 线 下 培 训 4 . 在 校 经 历 （ 获 奖 ， 个 人 项 目 ， 团 队 活 动 ， 担 任 学 生 干 部 等 ） 5 . 英 语   C E T - 4 ， C E T - 6 Q 1 2   读 过 的 技 术 书 籍 （ 学 习 的 途 径 ） 《 白 帽 子 讲 w e b 安 全 》 、 《 i o s 应 用 逆 向 工 程 - 第 2 版 》 、 《 加 密 与 解 密 - 第 3 版 》 、 《 汇 编 语 言 - 第 2 版 》 、 《 O W A S P - M S T G 》 0 0 x 0 4   问 面 试 官 的 问 题 问 面 试 官 的 问 题 q 1   贵 公 司 ， 信 息 安 全 部 门 的 规 模 ， 发 展 等 q 2   任 职 后 的 工 作 职 责 ， 内 容 ， 出 差 ， 时 间 等 q 3   劳 动 合 同 （ 实 习 生 签 三 方 协 议 和 转 正 问 题 ） ， 是 否 解 决 户 口 q 4   薪 资 （ 税 后 ） ， 奖 金 ， 股 票 期 权 ， 福 利 ， 活 动 等
0 0 x 0 5   面 试 总 结 面 试 总 结 1 .   记 录 面 试 官 的 问 题 和 自 己 的 回 答 2 .   查 漏 补 缺 3 .   收 获 4 .   是 否 通 过 ， 下 次 面 试 或 报 道 入 职 时 间 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 戳 阅 读 原 文 ， 更 多 精 彩 等 你 哟 ~ 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理