濮阳做网站优化,青岛专业网站制作,北京网站编程培训,wordpress 4.0 id不连续金三银四已经来了#xff0c;很多小伙伴都在困惑#xff0c;面试网络安全工程师的时候#xff0c;有哪些技能是加分项呢#xff1f;接下来#xff0c;我简单说说#xff01;
去年我在微博上贴了一些在面试安全工作时会加分的内容#xff0c;如下#xff1a;
1. wooyu…金三银四已经来了很多小伙伴都在困惑面试网络安全工程师的时候有哪些技能是加分项呢接下来我简单说说
去年我在微博上贴了一些在面试安全工作时会加分的内容如下
1. wooyun上提交的漏洞并被厂商认可的。最好是不同类型的能表达你的知识面。CVE、微软、Google的漏洞平台效果同
2. 在黑客类杂志上发表了文章的比如《黑客X档案》等表明你有一定的研究精神。
3. 原创的技术类博客文章比如漏洞原理分析等说明你除了知其然还知其所以然。
4. 自己挖掘的漏洞以及分析文章。这个要求比较高也比较少见这种人才如果你能拿出5篇以上只要专业对口技术肯定是过关了。
5. 自己写的小工具比如扫描器、exploit或后门之类。总之就是展示coding能力。
至于懂什么攻击原理之类的来面试的所有人都这么写的校招除外怎么体现出你的与众不同只懂渗透的话除非你在这方面真的是非常非常出色不然很难拿到什么好offer。
另外我也给大家整理了一套2023年网络安全常见面试题星数越多代表问题出现的几率越大祝各位都能在金三银四中找到满意的工作~
注做这个List的目标不是很全因为无论如何都不可能覆盖所有的面试问题更多的还是希望由点达面查漏补缺。 【一所有面试资源获取点击这里一】 1、很多已经买不到的绝版电子书 2、安全大厂内部的培训资料 3、全套工具包 4、100份src源码技术文档 5、网络安全基础入门、Linux、web安全、攻防方面的视频 6、应急响应笔记 7、 网络安全学习路线 8、ctf夺旗赛解析 9、WEB安全入门笔记 TODO LIST
渗透测试Web安全PHP安全Java安全Linux相关Windows相关内网渗透安全研发甲方安全运营
渗透测试
如何绕过CDN找到真实IP请列举五种方法 (★★★)
redis未授权访问如何利用利用的前提条件是(★★★)
mysql提权方式有哪些?利用条件是什么? (★)
windowsmysql存在sql注入但是机器无外网权限可以利用吗? (★)
常用的信息收集手段有哪些除去路径扫描子域名爆破等常见手段有什么猥琐的方法收集企业信息? (★★)
SRC挖掘与渗透测试的区别是什么针对这两个不同的目标实施过程中会有什么区别 (★★)
存储xss在纯内网的环境中可以怎么利用(★★)
mssql中假设为sa权限如何不通过xp_cmdshell执行系统命令 (★★)
假设某网站存在waf不考虑正面绕过的前提下应该如何绕过(分情况讨论 云waf/物理waf) (★)
Web安全
介绍一下自认为有趣的挖洞经历或CTF经历(★★★)
CSRF的成因及防御措施不用token如何解决) (★)
SSRF的成因及防御措施 (★★)
SSRF如何探测非HTTP协议(★)
简述一下SSRF的绕过手法(★★)
简述一下SSRF中DNSRebind的绕过原理及修复方法(★)
介绍 SQL 注入漏洞成因如何防范注入方式有哪些除了拖取数据库数据利用方式还有哪些(★★)
如何通过sql注入写shell,写shell的前提条件是什么?(★★)
介绍一下XSS漏洞的种类dom型XSS和反射XSS的区别是什么?(★★)
如何防范 XSS 漏洞在前端如何做在后端如何做哪里更好为什么(★★)
讲述一下找回密码可能涉及的逻辑漏洞(★)
假设你是甲方的一名安全工程师应该如何降低逻辑漏洞的出现率?(★★)
oauth认证过程中可能会出现什么问题导致什么样的漏洞?(★)
CSP应该如何使用及配置有哪些绕过CSP的方式(★★)
已知某网站存在LFI(本地文件包含)但是无法上传任何文件针对该情况有哪些利用方式?(★★)
简述一下XXE漏洞产生的原理针对PHP和JAVAXXE分别可以进行哪些恶意利用?(★★)
PHP安全
PHP中如何使用phar://伪协议触发反序列化利用场景以及前提条件有哪些?(★★)
如何绕过php.ini中disable_function的限制有哪些方法其中成功率最高的方法是哪个为什么?(★★★)
文件上传中%00截断的原理是什么官方是如何设计修复方案的?(★★)
实现一个一句话webshell绕过RASP的方式有哪些绕过机器学习检测的方式有哪些绕过AST-Tree的方式有哪些(★★)
PHP伪协议的攻击场景有哪些(★★)
mail函数的攻击面有哪些?(★)
如何不通过数字以及字符构造webshell其原理是什么此类特性还会造成什么安全问题?(★)
JAVA安全
ClassLoader是什么? 加载自定义ClassLoader的前提是什么? (★)
大概讲一下CommonCollections1的利用链该利用链有什么样的限制? (★★)
fastjson的反序列化和普通反序列化漏洞的区别是什么? (★★)
在Tomcat中实现内存马有哪些方式有办法实现重启之后依然不会消失的内存马吗(★)
单向代码执行链如何实现执行多条语句如CommonCollections1 (★)
请简单讲述一下Shiro反序列化漏洞的原理无法使用ysoerial中common-collections利用链的原因是什么? (★)
安全研发相关
简要介绍自己常用的扫描器和其实现上的特点(★★)
如果让你设计一个HIDS应该如何设计(★)
介绍一下Python中的迭代器、生成器、装饰器(★)
介绍自己常用的python库(★)
讲一讲celery的特点以及原理(★)
简述Python中的GIL锁以及如何打破GIL锁的限制(★★)
masscan号称世界上最快的扫描器快的原因是什么如何实现一个自己的masscan?(★★)
简述协程线程以及进程的区别(★★)
Linux相关
简述一下守护进程的概念如何生成一个守护进程? (★)
Linux 服务器的安全运维操作有哪些如何保护 SSH(★★)
入侵 Linux 服务器后需要清除哪些日志(★★)
反弹 shell 的常用命令一般常反弹哪一种 shell为什么(★★★)
从主机的层面反弹shell如何监控 (★★★)
Rootkit的种类有哪些针对不同种类的Rootkit应该如何防护以及检测 (★★)
A账户创建了权限为766的文件夹adir该文件夹中有B账户的文件password.txt权限为B账户的700请问B账户能否读取到adir/password.txt文件的内容 (★)
ssh软链接后门的原理是什么可以通过该原理构造其他后门吗?(★)
Linux中fork的原理是什么子进程一定会拷贝父进程的资源状态吗(★★)
实现R3层HOOK的方式有哪些R0层的HOOK又有哪些? (★)
Linux下如何准确实现应用识别如识别nginx mysql等 (★)
假设某Linux机器存在命令审计(方法未知)有哪些可能的绕过方法? (★★)
Linux常见的提权方法有哪些?(★★)
内网渗透
psexec的底层实现原理是什么? (★)
SSP接口中修复了哪个模块杜绝了mimikatz的恶意利用具体是如何修复的(★★)
内网KDC服务器开放在哪个端口针对kerbores的攻击有哪些? (★★★)
在win10或者winserver2012中如果需要使用mimikatz该如何使用修改注册表后如何在不重启机器的情况下获取NTLM? (★★)
域内如何查询员工对应的机器(★)
如何查询域之间的信任关系(★)
域控开放的常见端口有哪些(★)
windows内网中ntlm协议认证过程 (★★★)
cobalt strike中上线方式有哪些各自是什么原理如果需要绕过监控如何绕(★★)
横向渗透中wmic如何构造有回显的命令执行? (★★)
windows应急响应中需要查看哪些安全日志ID分别对应哪些攻防场景如果该windows主机为域控又应该查看哪些事件日志(★★★)
golden ticket和sliver ticket的区别是什么(★★★)
在非域主机的情况下如何快速发现域主机(★★)
mimikatz的原理哪个补丁导致了mimikatz无法利用如何绕过? (★★)
NTLM relay的攻击场景有哪些使用NTLM relay会受到哪些限制(★)
其他安全相关
RSA加解密流程(★)
HTTPS是如何实现的(★★)
如何防护运营商的DNS劫持/链路劫持(★★)
如何防范羊毛党(★)
一个大范围影响的0day被曝光作为甲方安全工程师应该如何处理(★★)
