網(wǎng)站中隊(duì)人物介紹怎么做,表白網(wǎng)頁(yè)設(shè)計(jì)代碼大全,網(wǎng)站開(kāi)發(fā)加盟,服務(wù)器安裝wordpress關(guān)于“護(hù)網(wǎng)“面試及經(jīng)驗(yàn)介紹#xff0c;以下是一些關(guān)鍵點(diǎn)和建議#xff0c;希望能幫助你更好地準(zhǔn)備和理解護(hù)網(wǎng)面試的過(guò)程 #xff08;一#xff09;面試流程 (1) 投遞簡(jiǎn)歷#xff0c;丙方公司HR先篩選一下簡(jiǎn)歷#xff0c;交給技術(shù)負(fù)責(zé)人面試一下#xff0c;推薦給乙方…關(guān)于“護(hù)網(wǎng)“面試及經(jīng)驗(yàn)介紹以下是一些關(guān)鍵點(diǎn)和建議希望能幫助你更好地準(zhǔn)備和理解護(hù)網(wǎng)面試的過(guò)程一面試流程(1) 投遞簡(jiǎn)歷丙方公司HR先篩選一下簡(jiǎn)歷交給技術(shù)負(fù)責(zé)人面試一下推薦給乙方(360,奇安信安恒綠盟等安全廠商(2) 乙方hr篩選一下簡(jiǎn)歷乙方安全廠商安排技術(shù)筆試和面試(技術(shù)負(fù)責(zé)人和項(xiàng)目負(fù)責(zé)人篩選和面試(3) 面試通過(guò)乙方安排項(xiàng)目地是甲方公司如某銀行某證券公司等,甲方客戶也有可能需要面試一下技術(shù)二面試態(tài)度(1) 面試官很可能就是你以后工作中的負(fù)責(zé)人面試的過(guò)程中態(tài)度要端正尊重面試官有分歧請(qǐng)大家保持克制。(2) 也要注意自己在面試的時(shí)候的言行舉止。衣著打扮。(3) 面試的時(shí)候切記不要擠牙膏似的就是面試官問(wèn)一點(diǎn)你答一點(diǎn)要盡量多聊自己熟悉的。面試官有可能選擇一些你說(shuō)的內(nèi)容提出問(wèn)題大家也需要做好這方面的準(zhǔn)備。三面試題基礎(chǔ)面試題1、您是否參加過(guò)護(hù)網(wǎng)護(hù)網(wǎng)面試崗位監(jiān)控崗研判崗應(yīng)急和溯源崗位等。分為初級(jí)中級(jí)高級(jí)崗位。根據(jù)甲方需求分為3組監(jiān)測(cè)組處置組應(yīng)急保障和溯源反制組。(1) 監(jiān)測(cè)組主要監(jiān)測(cè)設(shè)備監(jiān)控判斷不出來(lái)告警交給研判若確認(rèn)未成功的真實(shí)攻擊提交i和告警截圖給處置組封禁ip,若需要應(yīng)急需提交給處置單給應(yīng)急人員(2) 處置組封禁ip以及甲方自有人員自有設(shè)備處置(3) 應(yīng)急保障和溯源反制組應(yīng)急拿到處置單先和處置組建群溝通根據(jù)處置單提出處置建議讓處置組操作或者客戶授權(quán)后操作溯源根據(jù)提供的攻擊ip和釣魚(yú)郵件進(jìn)行溯源和反制。2、sqi注入告警如何處理(1) 是檢查請(qǐng)求頭是否是攻擊行為響應(yīng)體是否出現(xiàn)相應(yīng)的結(jié)果。(2) 是客戶授權(quán)情況下把響應(yīng)體拷貝到本地html文件雙擊檢查是否出現(xiàn)相應(yīng)的數(shù)據(jù)庫(kù)數(shù)據(jù)。(3) 是客戶授權(quán)情況下漏洞驗(yàn)證訪問(wèn)url一定不要對(duì)數(shù)據(jù)庫(kù)進(jìn)行修改。3、出現(xiàn)xss告警如何處理(1) 檢查請(qǐng)求頭是否有攻擊行為檢查響應(yīng)體有腳本插入進(jìn)去若有就是未對(duì)payload進(jìn)行過(guò)濾。(2) 把響應(yīng)體拷貝到本地html文件中檢查是否彈窗若彈窗判斷攻擊成功。(3) 客戶授權(quán)情況下訪問(wèn)payload看是否彈窗。4、給你一個(gè)登錄頁(yè)面有什么思路爆破sql注入xss, 任意用戶注冊(cè)js文件查看敏感信息短信轟炸萬(wàn)能密碼二次注入檢查是否通用cms等等。5、你常用的滲透工具和漏掃工具滲透工具 msf, nmap, fscan,sqlmap,burp等漏掃xray, awvs,nessus等。6、xss和csrf的區(qū)別(1) xss主要誘騙用戶點(diǎn)擊惡意鏈接盜取用戶cookie進(jìn)行攻擊xss除了利用cookie還可以篡改網(wǎng)頁(yè)等xss不需要用戶登錄xss攻擊客戶端。(2) csrf跨站請(qǐng)求偽造無(wú)法獲取用戶的cookie而是直接冒充用戶。csrf需要用戶處于登錄狀態(tài)。csrf通過(guò)偽裝去訪問(wèn)服務(wù)端。7、waf主要做什么的過(guò)濾應(yīng)用層的數(shù)據(jù)。解析http請(qǐng)求–匹配規(guī)則關(guān)鍵字–攔截防御–記錄日志8、waf防護(hù)哪些攻擊sql注入xss,文件上傳命令執(zhí)行等漏洞如log4j),cc攻擊獲取敏感信息。9、請(qǐng)判斷文件上傳告警是否成功(1) 判斷是業(yè)務(wù)行為還是攻擊行為。檢查請(qǐng)求體和響應(yīng)體。請(qǐng)求體包含關(guān)鍵字eval解析漏洞特征大小寫(xiě)繞過(guò)等。響應(yīng)體是否服務(wù)器返回success和uploaded等關(guān)鍵字。(2) 如果響應(yīng)體是亂碼情況檢查攻擊者ip是否訪問(wèn)webshell文件。有流量并且狀態(tài)碼200的話也是成功了。(3) 客戶授權(quán)情況下上傳一個(gè)無(wú)害文件看看能不能上傳成功也能驗(yàn)證這個(gè)漏洞。10、如何確認(rèn)服務(wù)器是否存在隱藏賬號(hào)克隆賬號(hào)(1) 查看隱藏用戶指令 wmic useraccount get name,sid 打開(kāi)注冊(cè)表查看管理員對(duì)應(yīng)鍵值。(2) 使用d盾等查殺工具對(duì)隱藏賬戶以及克隆賬號(hào)進(jìn)行檢測(cè)。(3) linux查看最近一個(gè)月更改的文件findtypefmtime-30cs中級(jí)面試題11、cs回連成功告警如何處置(1) 若客戶同意物理斷網(wǎng)或網(wǎng)卡斷網(wǎng)。(2) 可疑資產(chǎn)排查出來(lái)做個(gè)隔離。(3) 殺毒最好把客戶電腦拿過(guò)來(lái)檢查一下做一下應(yīng)急。(4) 若能確定cs服務(wù)器地址和域名給封禁處理。應(yīng)急中級(jí)面試題12、如何判斷被fastjson和shiro漏洞攻擊成功了(1) 檢查ids態(tài)勢(shì)感知告警上下文特征。分析他的攻擊代碼。(2) 若漏洞利用成功后可能會(huì)上個(gè)webshell,查看webshell和橫向移動(dòng)等告警是否做了持久化控制等。(3) 客戶授權(quán)的情況下復(fù)現(xiàn)一下漏洞檢查是否可以漏洞利用成功。13、ids和waf沒(méi)有告警但是被上傳了webshell?(1) 首先檢查持久化近期系統(tǒng)新增文件隱藏賬戶系統(tǒng)計(jì)劃任務(wù)進(jìn)程簽名和描述,注冊(cè)表啟動(dòng)項(xiàng)。(2) 可以使用d盾和河馬等工具檢查webshell后門(mén)根據(jù)后門(mén)代碼和習(xí)慣能不能鎖定攻擊人員范圍根據(jù)加密方式具體分析。(3) 保存木馬樣本木馬源碼分析上傳微步或360云沙箱。能不能發(fā)現(xiàn)cs服務(wù)器ip和域名進(jìn)行封禁研判是否可溯源。防范措施漏洞修復(fù)升級(jí)版本臨時(shí)措施加安全設(shè)備的過(guò)濾規(guī)則。端口程序開(kāi)啟最小化。14、發(fā)現(xiàn)勒索病毒如何處理(1) 備份未被加密的文件。(2) 若客戶同意物理斷網(wǎng)或網(wǎng)卡斷網(wǎng)若不同意也可以關(guān)閉445,139,135等端口防止橫向移動(dòng)?？催\(yùn)氣能不能找到木馬。看一下加密算法。(3) 讓客戶對(duì)文件后綴拍照公開(kāi)勒索病毒庫(kù)查詢(xún)盡量找解密工具。查看勒索病毒是否還在活動(dòng)。(4) edr和ids都結(jié)合來(lái)看。發(fā)出流量。受波及情況。然后做個(gè)研判。修補(bǔ)漏洞日常人員安全意識(shí)培訓(xùn)等。出具事件報(bào)告。15、釣魚(yú)郵件如何發(fā)現(xiàn)的(1) 攻擊者會(huì)偽造用戶信任的人發(fā)送電子郵件仔細(xì)檢查發(fā)件人地址顯示名可以偽造,收件人地址是否群發(fā)郵件日期標(biāo)題措辭目的如疫情管控護(hù)網(wǎng)需要安裝安全軟件(2) 郵件惡意鏈接如系統(tǒng)遷移需要輸入用戶名密碼等,附件檢查是否exe文件或者bat文件使用360壓縮檢查是否有風(fēng)險(xiǎn)(3) 謹(jǐn)慎查看公眾號(hào)和github發(fā)的項(xiàng)目信息等。流量監(jiān)測(cè)ids設(shè)備能看到收發(fā)情況。16、ids態(tài)勢(shì)等設(shè)備告警特別多1萬(wàn)條。如何優(yōu)先最快速度處理(1) 告警特別多一般情況是大批量掃描。檢查規(guī)律如果是同一個(gè)ip掃描直接封禁ip.(2) 如果不是同一個(gè)ip就分析下告警特征爆破和盲注這種短時(shí)間會(huì)產(chǎn)生大量告警主要分析是否存在漏洞若不是在公司內(nèi)測(cè)試就封禁攻擊者ip地址。17、近源滲透如何防護(hù)(1) 電腦上不要插入陌生u盤(pán)。(2) 遵守甲方管理規(guī)定。(3) 檢查安全設(shè)備的異常告警辦公樓周邊拿筆記本的異常人員。(4) 不要連接陌生wi-fi網(wǎng)絡(luò) wifi網(wǎng)絡(luò)密碼設(shè)置強(qiáng)密碼。(5) 門(mén)禁卡注意不要被克隆等。四注意事項(xiàng)(1) 護(hù)網(wǎng)項(xiàng)目注意都需要簽合同最好是有信譽(yù)的大公司。(2) 甲方合同規(guī)定預(yù)付款住宿交通費(fèi)用是否包含。確認(rèn)工作時(shí)間是8小時(shí)還是12小時(shí)最好項(xiàng)目現(xiàn)場(chǎng)和安全設(shè)備廠商確認(rèn)好工時(shí)。注意合同規(guī)定的結(jié)算時(shí)間。(3) 仔細(xì)閱讀合同規(guī)定。合同規(guī)定的乙方職責(zé)。甲方在合同里扣款規(guī)定。合同有沒(méi)有雙方特殊的規(guī)定。(4) 薪資是稅前還是稅后。發(fā)票一般分為增值稅專(zhuān)用發(fā)票和普通發(fā)票兩種專(zhuān)票的稅率在6%,普票的稅率在3%.(5) 審查好保密協(xié)議條款也要做好客戶保密工作?？蛻粑疵撁舻馁Y料都不能轉(zhuǎn)發(fā)。尤其注意不能發(fā)朋友圈發(fā)朋友圈定位告警不要隨便傳播客戶敏感信息要打碼等等。(6) 關(guān)注最新情報(bào)信息 (如360網(wǎng)絡(luò)安全響應(yīng)中心,如果有新漏洞及時(shí)修復(fù) 升級(jí)。做好應(yīng)急工作。(7) 人際溝通方面。工作多溝通。給客戶發(fā)郵件語(yǔ)氣柔和一些。如有其他工作跟領(lǐng)導(dǎo)溝通好。別影響工作進(jìn)度。(8) 信息的安全保護(hù)公司敏感信息不要傳到網(wǎng)盤(pán)github上個(gè)人方面注意如快遞信息身份證信息的泄露。(9) 手機(jī)電腦及時(shí)殺毒等。五學(xué)習(xí)方法想把這些題目答得漂亮光靠刷題不夠——得先知道「網(wǎng)絡(luò)安全入門(mén)該學(xué)什么、怎么學(xué)」。接下來(lái)我就結(jié)合自己的經(jīng)驗(yàn)聊聊「從0到1的網(wǎng)絡(luò)安全學(xué)習(xí)路線」還會(huì)分享我私藏的入門(mén)教程清單幫你把面試需要的能力真正「學(xué)扎實(shí)」。學(xué)習(xí)資源如果你是也準(zhǔn)備轉(zhuǎn)行學(xué)習(xí)網(wǎng)絡(luò)安全黑客或者正在學(xué)習(xí)這里開(kāi)源一份360智榜樣學(xué)習(xí)中心獨(dú)家出品《網(wǎng)絡(luò)攻防知識(shí)庫(kù)》,希望能夠幫助到你知識(shí)庫(kù)由360智榜樣學(xué)習(xí)中心獨(dú)家打造出品旨在幫助網(wǎng)絡(luò)安全從業(yè)者或興趣愛(ài)好者零基礎(chǔ)快速入門(mén)提升實(shí)戰(zhàn)能力熟練掌握基礎(chǔ)攻防到深度對(duì)抗。1、知識(shí)庫(kù)價(jià)值深度 本知識(shí)庫(kù)超越常規(guī)工具手冊(cè)深入剖析攻擊技術(shù)的底層原理與高級(jí)防御策略并對(duì)業(yè)內(nèi)挑戰(zhàn)巨大的APT攻擊鏈分析、隱蔽信道建立等提供了獨(dú)到的技術(shù)視角和實(shí)戰(zhàn)驗(yàn)證過(guò)的對(duì)抗方案。廣度 面向企業(yè)安全建設(shè)的核心場(chǎng)景滲透測(cè)試、紅藍(lán)對(duì)抗、威脅狩獵、應(yīng)急響應(yīng)、安全運(yùn)營(yíng)本知識(shí)庫(kù)覆蓋了從攻擊發(fā)起、路徑突破、權(quán)限維持、橫向移動(dòng)到防御檢測(cè)、響應(yīng)處置、溯源反制的全生命周期關(guān)鍵節(jié)點(diǎn)是應(yīng)對(duì)復(fù)雜攻防挑戰(zhàn)的實(shí)用指南。實(shí)戰(zhàn)性 知識(shí)庫(kù)內(nèi)容源于真實(shí)攻防對(duì)抗和大型演練實(shí)踐通過(guò)詳盡的攻擊復(fù)現(xiàn)案例、防御配置實(shí)例、自動(dòng)化腳本代碼來(lái)傳遞核心思路與落地方法。2、 部分核心內(nèi)容展示360智榜樣學(xué)習(xí)中心獨(dú)家《網(wǎng)絡(luò)攻防知識(shí)庫(kù)》采用由淺入深、攻防結(jié)合的講述方式既夯實(shí)基礎(chǔ)技能更深入高階對(duì)抗技術(shù)。360智榜樣學(xué)習(xí)中心獨(dú)家《網(wǎng)絡(luò)攻防知識(shí)庫(kù)》采用由淺入深、攻防結(jié)合的講述方式既夯實(shí)基礎(chǔ)技能更深入高階對(duì)抗技術(shù)。內(nèi)容組織緊密結(jié)合攻防場(chǎng)景輔以大量真實(shí)環(huán)境復(fù)現(xiàn)案例、自動(dòng)化工具腳本及配置解析。通過(guò)策略講解、原理剖析、實(shí)戰(zhàn)演示相結(jié)合是你學(xué)習(xí)過(guò)程中好幫手。1、網(wǎng)絡(luò)安全意識(shí)2、Linux操作系統(tǒng)3、WEB架構(gòu)基礎(chǔ)與HTTP協(xié)議4、Web滲透測(cè)試5、滲透測(cè)試案例分享6、滲透測(cè)試實(shí)戰(zhàn)技巧7、攻防對(duì)戰(zhàn)實(shí)戰(zhàn)8、CTF之MISC實(shí)戰(zhàn)講解3、適合學(xué)習(xí)的人群?一、基礎(chǔ)適配人群??零基礎(chǔ)轉(zhuǎn)型者?適合計(jì)算機(jī)零基礎(chǔ)但愿意系統(tǒng)學(xué)習(xí)的人群資料覆蓋從網(wǎng)絡(luò)協(xié)議、操作系統(tǒng)到滲透測(cè)試的完整知識(shí)鏈??開(kāi)發(fā)/運(yùn)維人員?具備編程或運(yùn)維基礎(chǔ)者可通過(guò)資料快速掌握安全防護(hù)與漏洞修復(fù)技能實(shí)現(xiàn)職業(yè)方向拓展?或者轉(zhuǎn)行就業(yè)?應(yīng)屆畢業(yè)生?計(jì)算機(jī)相關(guān)專(zhuān)業(yè)學(xué)生可通過(guò)資料構(gòu)建完整的網(wǎng)絡(luò)安全知識(shí)體系縮短企業(yè)用人適應(yīng)期??二、能力提升適配?1、?技術(shù)愛(ài)好者?適合對(duì)攻防技術(shù)有強(qiáng)烈興趣希望掌握漏洞挖掘、滲透測(cè)試等實(shí)戰(zhàn)技能的學(xué)習(xí)者?2、安全從業(yè)者?幫助初級(jí)安全工程師系統(tǒng)化提升Web安全、逆向工程等專(zhuān)項(xiàng)能力?3、?合規(guī)需求者?包含等保規(guī)范、安全策略制定等內(nèi)容適合需要應(yīng)對(duì)合規(guī)審計(jì)的企業(yè)人員?因篇幅有限僅展示部分資料完整版的網(wǎng)絡(luò)安全學(xué)習(xí)資料已經(jīng)上傳CSDN朋友們?nèi)绻枰梢栽谙路紺SDN官方認(rèn)證二維碼免費(fèi)領(lǐng)取【保證100%免費(fèi)】