渗出测试/安全服务低级面试题
第一部分：1、为何一个 MYSQL 数据库的站，只有一个 80 端口开放？
[*]答案: 大概是由于数据库端口（比方3306）没有对外开放，大概端口被修改了而未扫描到。
2、一个成熟并且相对安全的 CMS，渗出时扫目录的意义？
[*]答案: 扫描目录可以发现敏感文件、备份文件、配置文件等，帮助发现潜在的安全问题。
3、在某背景新闻编辑界面看到编辑器，应该先做什么？
[*]答案: 起首查看编辑器的名称和版本，然后搜索公开的漏洞，以寻找是否存在已知的漏洞可利用。
4、检察上传点的元素有什么意义？
[*]答案: 检察上传点可以发现是否存在文件上传漏洞，以及是否能上传恶意脚本或文件举行攻击。
5、CSRF、SSRF、XSS 及 XXE 的区别
答案:
[*]XSS (跨站脚本攻击): 攻击者向用户注入恶意脚本，利用用户的欣赏器执行。
[*]CSRF (跨站哀求伪造): 攻击者利用受信任用户的权限执行非意愿操作。
[*]XXE (XML 外部实体注入): 攻击者利用 XML 解析器漏洞，执行恶意操作。
[*]SSRF（服务端哀求伪造）： 攻击者通过操纵服务器发起的哀求，使其访问攻击者选择的内部系统或资源。
6、3389 无法连接的几种环境？
[*]答案: 3389 端口未开放、端口被修改、防火墙拦截、处于内网必要端口转发等原因。
7、罗列出 OWASP Top 10 2019？
[*]答案: 包括注入、失效的身份认证、敏感信息泄漏、XXE、失效的访问控制、安全配置错误、XSS、不安全的反序列化、利用含有已知漏洞的组件、不足的日志记载和监控。
8、业务逻辑漏洞的例子及修复方式？
[*]答案: 包括密码找回漏洞、身份认证漏洞、验证码漏洞等。修复方式涵盖强化验证流程、利用安全的验证码机制、限制密码重置哀求等措施。
9、目标站无防护，上传图片可以正常访问，上传脚本格式访问则 403，什么原因？
[*]答案: 大概是服务器配置只允许特定类型文件执行，实验更改脚本后缀名大概绕过限制。
10、目标站禁止注册用户，找回密码处任意输入用户名提示：“此用户不存在”，怎样利用？
[*]答案: 可以利用此提示举行用户名爆破攻击，试图找到存在的用户名并实验进一步的攻击，如密码爆破或利用大概存在的 SQL 注入漏洞。
11、有关注过现在最新的漏洞？或你近来复现的漏洞是啥
答案：必要本身准备
12、有挖过漏洞或代码审计履历么?能简单讲一下成果吗？
1）SQL 注入漏洞：
问题： 用户输入未经过正确过滤而直接传递到 SQL 查询中，大概导致
修复发起： 利用参数化查询或预编译语句来处置处罚用户输入，而不是直接拼接 SQL 查询字符串。
2）恶意 SQL 代码被执行。
修复发起： 利用参数化查询或预编译语句来处置处罚用户输入，而不是直接拼接 SQL 查询字符串。
3）跨站脚本（XSS）漏洞：
问题： 用户输入未经过适当的转义而直接嵌入到网页中，恶意脚本大概被执行。
修复发起： 对用户输入举行适当的 HTML 转义，确保任何插入到网页的内容都是安全的文本而不是执行的脚本。
4）文件上传漏洞：
问题： 用户可以上传恶意文件（如含有恶意代码的文件）到服务器，大概导致任意代码执行大概服务器被入侵。
修复发起： 对上传的文件举行严格的类型验证、文件名验证、内容检查和存储路径限制，确保只有安全的文件可以大概上传和访问。
5）权限问题：
问题： 用户可以大概访问他们没有权限的资源或执行超出其权限的操作。
修复发起： 实施欺凌访问控制（如脚色基础的权限控制）、最小权限原则、公道的会话管理和身份验证机制等。
13、长途访问内网的方法
[*]端口映射
我们可以通过端口映射的方式实现长途访问内网服务器。
[*]虚拟专用网络
别的一种方式是通过虚拟专用网络（VPN，Virtual Private Network）来实现长途访问内网服务器。
14、怎样发现 大水攻击（DDOS）
[*]网络缓慢
[*]特定网站无法访问
[*]垃圾邮件数目激增
[*]网络连接非常断开
[*]访问被拒绝
15、cc 攻击
CC攻击是一种DDoS攻击的类型，主要通过大量HTTP GET哀求来使服务器过载，从而导致服务不可用，影响正常用户访问。
攻击方式： 攻击者发送大量的HTTP GET哀求，超过服务器处置处罚能力，造成服务器资源耗尽，影响服务运行，如数据库连接用尽等。
防御方法：
[*] 缓存技能防御： 利用缓存来减轻对后端服务器的压力。大型互联网企业通常利用CDN节点来缓存内容，提高系统的整体处置处罚能力。
[*] JavaScript人机辨认方案： 当攻击绕过缓存时，引入JavaScript人机辨认方案。服务器返回包罗特别JavaScript代码的响应，正常用户欣赏器可以大概处置处罚，而攻击程序则会被拦截，淘汰对服务器的影响。
[*] 特别JavaScript代码应对： 检测到攻击行为时，服务器返回带有特别JavaScript代码的响应。这种方式不影响正常用户，但能有效阻止或削弱攻击的影响力。
[*] 监控与响应： 及时监控网络流量和服务器性能，及时发现非常流量和攻击行为。创建自动响应机制，如封禁攻击源IP或启动其他反制措施，掩护服务器和网络安全。
16、有效过什么安全设备？
[*]入侵检测系统（IDS）
[*]蜜罐
[*]堡垒机
[*]防火墙
[*]入侵防御系统（ips）
17、怎样绕过CDN（参考）
[*]子域名
子域名查询：
在一些网站中有大概只加快了主站，而一些其它子域名和主站在同一个C段大概同服务器
[*]国外访问
一些CDN只加快了部分地域，那么在为加快地域的访问就是真实的主机ip
[*]邮件访问
在举行邮件发送时邮件的内容源码里面包罗了主机的真实IP
18、怎样利用搜索引擎搜索目标的旁站信息
fofa为例：（直接搜索域名）
[*]语法：domain="xxx.com"
https://i-blog.csdnimg.cn/direct/beedae52fe8a4d39b841017fef176ffc.png
19、给你一个网站你怎样发现网站的背景
图片来源：渗出技巧 | 查找网站背景方法总结整理-腾讯云开辟者社区-腾讯云 (tencent.com)
https://i-blog.csdnimg.cn/blog_migrate/a7db188fe5d893147de76c27ad971847.jpeg
20、反序列化漏洞原理
序列化过程将文本信息转变为二进制数据流。这样就信息就容易存储在硬盘之中，当必要读取文件的时候，从硬盘中读取数据，然后再将其反序列化便可以得到原始的数据。
漏洞原理：未对用户输入的序列化字符串举行检测，导致攻击者可以控制反序列化过程，从而导致代码执行、SQL注入、目录遍历等不可控结果。
21、有没有做过渗出测试
经常在fofa上边搜索资产，探测资产是否存在漏洞。有时也会去漏洞盒子平台找公益src去测试
22、平常渗出用手工照旧工具多一些
测试的时候手工测试和工具结合测试的
23、是否用过防火墙、ips、ids等设备？
公开的有效过 firewall，iptables ,产商的产品根据本身的环境说
24、会做一些整理文档的工作吗？
可以对文档举行整理和优化。可以熟练利用office等工作软件
25、了解那些最新的漏洞
近来刚出了向日葵、天融信的vpn没公开漏洞
26、怎样做linx的安全加固和病毒分析
加固：对主机举行基线加固
分析：可以通过一些在线分析网站，去分析病毒样本
27、是否用过情报社区
微步、奇安信威胁情报社区
28、给你一个网站你怎样举行渗出测试？
[*] 信息收集阶段：
[*]获取域名的 whois 信息。
[*]查询服务器旁站和子域名。
[*]查看服务器操作系统版本和中间件漏洞。
[*]IP 地址端口扫描和漏洞探测。
[*]扫描网站目录结构和敏感文件。
[*]利用 Google Hacking 进一步探测敏感信息。
[*] 漏洞扫描阶段： 检测漏洞如 XSS、SQL 注入、命令执行等。
[*] 漏洞利用与权限提拔： 利用漏洞获取权限，比如 Webshell、服务器提权等。
[*] 日志清理及报告： 清理测试陈迹，并输出渗出测试报告和修复发起。
29、用过那些web扫描工具
xray、awvs、appscan
30、用过那些主机扫描工具
nessus、极光、goby
31、在项目时如果遇到的0day漏洞，该怎么办
看0day相干的网络连接日志，分析链接的流量，找到攻击代码，根据攻击代码做防护加固
32、做安全服务期间具体工作是什么
渗出测试，基线扫描，主机漏洞扫描，弱口令扫描，安全变乱排查，重大节日保障，安全设备上线及维护等。
33、测试是不是只利用工具
不是，会利用burp手工测试
扩展：
自我先容示例：
面试官您好，我叫xxx，xxx年毕业，非常荣幸能有机会参加这次面试。我曾有两段工作经历，第一段是xxx，第二段是xxx。在这段时间里，我对网络安全产生了浓厚的兴趣，尤其是对网络攻击防御、漏洞分析和安全策略等方面。我通过自学和项目实践，积累了一些相干履历，并加入了一些网络安全相干的项目，提拔了本身的技能能力。未来，我希望往这个方向深入发展，希望能得到来公司任职的机会，谢谢！
有时间可以看看这个篇文章：【面试】面试必问12题，死亡回答 VS 满分答案都在这！
所有的面试实在都是背出来的,提前做好准备,祝大家都能拿到好Offer!
场景题：
1、你在做监测的时候，发现一条cs连接乐成的告警，这种环境下，你该怎样协助客户下一步处置处罚
[*]如条件允许，服务器断网
[*]登录服务器排查相干文件位置，历程等
[*]查看返连的服务器ip，举行溯源
2、如果你发现一个接口存在sql注入漏洞，报告提交至研发后,研发不知道怎么修复,要求你说详细点，你会怎么做?
[*] 检查输入：验证整数参数不为空且为数字，字符串参数仅允许特定字符（如 ）。
[*] 转义特别字符：对输入中的特别字符（如 ’、") 举行转义，防止它们影响 SQL 查询。
[*] 定制错误信息：利用自定义错误信息来隐藏原始非常，淘汰泄漏信息。
3、如果一个漏洞研发未修复完成,客户明天必须上线,由于会有重要活动,这种环境下,客户询问你,你有什么处置处罚的方法和发起?
WAF写条规则、安全狗之类的也能起到一定作用
4、打过补丁为什么扫描器还能扫到漏洞?
[*]扫描器只扫描了版本，必要进一步确认
[*]需确认打的补丁能否修复该漏洞
5、都打仗过那些厂商
安恒、笃信符、奇安信，不过主要是奇安信
6、接受过培训吗
没有大学刚开始就打仗网络安全,本身对网络感兴趣然后本身开始实习
7、先容一下之前的项目中主要负责哪些工作?
有参加过七月份的护网,主要设备有天眼,IPS. WAF等对告警举行分析,确认是攻击变乱后,举行IP封堵工作
审计:对系统相干人员举行了现场调研,对系统的数据安全风险保障能力举行核实验证。完成数据安全核查,并出具数据安全合规性评估报告。
渗出: 对上线前的网站举行安全检查，找出安全漏洞，提出整改发起，协助整改
8、能否独立完成渗出测试
可以，有对网站做过测试，编写完整的报告
9、平常挖洞照旧验证漏洞多些？
验证相对多一些
10、企业的防护架构有哪些
网络分为内网环境和外网环境，外网出入空配置一些防火墙设备；配备的有日志监控系统；还有蜜罐用来事先洞察攻击者的本领
11、渗出测试报告是你们提供的嘛
测试之前回询问客户，看是否利用客户那里的渗出测试报告模板
12、是否用过绿盟的扫描器
用过，极光
13、天眼简单配置可以吗
系统接纳旁路摆设的方式,接入到所监控网络的交换机镜像端口处。不会破坏系统原有的网络架构
14、印象中爆发过的漏洞
1og4j、spring boot代码执行,structs2
安全服务
1）怎么在流量里看出来是一个恶意的，确定是攻击的告警
以sql 注入为例：
[*] 特别函数和Payload检测：
[*]查看HTTP哀求参数中是否包罗典型的SQL注入payload，如union+select, concat, error-based, boolean-based等。
[*]检查是否有不常见的SQL函数或操作符，如information_schema相干查询，时间延迟函数（如sleep()）等，这些通常不会出现在正常业务流量中。
[*] 编码和转义检测：
[*]分析哀求中的参数是否经过了特别编码或转义，这大概是攻击者实验绕过输入过滤和检测的本领。
[*] 响应内容分析：
[*]检查服务器响应是否包罗非常或不期望的内容，如数据库错误信息（如MySQL的错误信息），大概是否返回了敏感数据（如数据库表结构、用户名、密码等）。
[*] 日志和非常流量分析：
[*]分析服务器端的日志，特别是数据库服务器的日志，查看是否有非常的SQL查询大概拒绝服务攻击的迹象（如大量的查询或非常查询频率）。
[*] 网络层面的分析：
[*]利用网络监控工具分析流量，观察是否有大量的SQL查询哀求，大概非常的数据库响应时间（大概暗示着时间延迟攻击）。
2）堡垒机应急
更新版本，更换口令 （改密码）
3）怎么分析大型日志
根据轻重缓急举行筛选查看，从高危到低危，从rce到目录遍历这种等等
4）会做应急吗
[*]先封禁ip
[*]确定这个木马传到哪个服务器上了
[*]隔离受攻击的服务器所在区域
[*]排查木马（看历程linux（ps -aux、top\kill -9 xxxx）windows（tasklist、taskkill /pid xxxx）、看开机自启、看筹划任务windows（schtasks /query）linux（cron））
[*]一连跟踪、写报告
5）平常绕过waf吗，怎么绕的
绕空格/**/、/*!*/、+、%09、%0a、%00、括号
关键字16进制、char()、字符串拼接
等价函数替换sleep()==benchmark()、if()==case when then else end、ascii()==ord()、substr()==substring()
6）基线怎么做
基线规定了一系列尺度，比如密码要求一个月换一次、要求密码满足复杂度要求、要求关闭445端口
基线加固就是上服务器里面挨个检查这这些基线项目是否合格
可以手工检查，但是手工做重复工作很麻烦，以是会有脚本大概工具来帮助完成这些任务
7）看过流量监测设备吗，如果有一个告警他像是攻击乐成，但是他是一个误报，这个时候你怎么办
从哀求头、哀求体和响应体判断，看具体流量特征来判断是否是误报
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]