红蓝队面试题目汇总

admin 2023年3月9日08:07:07评论85 views字数 2155阅读7分11秒阅读模式

作者:xiaochuhe,转载于csdn。

原文链接:https://blog.csdn.net/xiaofengdada/article/details/123480591


一、常用的外围打点工具有哪些?

红蓝队面试题目汇总


二、描述一下外围打点的基本流程?


五个步骤,分别是靶标确认、信息收集、漏洞探测、利用漏洞和获取权限,最终要得到的是获取靶标的系统权限进而获得关键数据。


三、怎么识别CND?


使用ping命令看回显

使用nslookup查询域名解析,看域名解析情况

使用超级ping工具,像Tools,all-toll.cn等。


四、怎么判断靶标站点是windows系统还是Linux系统?


通过ping靶机,看返回的TTL值,Windows大于100、Linux小于100的

看大小写,Linux区别大小写,Windows则不分。


五、举常见的FOFA在外网打点过程中的查询语句?


漏洞方面:body=“Index of/”(列目录漏洞)

框架:body=“icon-spring-boot-admin.svg"(Spring Boot Admin)

子域名:host="x.cn"

后台挖掘:title="后台” && body=“password" && host="x.cn"


六、常见的未授权访问漏洞有哪些?


Active MQ 未授权访问

Atlassian Crowd 未授权访问

CouchDB 未授权访问

Docker 未授权访问

Dubbo 未授权访问

Druid 未授权访问

Elasticsearch 未授权访问

FTP 未授权访问

Hadoop 未授权访问

JBoss 未授权访问

Jenkins 未授权访问

Jupyter Notebook 未授权访问

Kibana 未授权访问

Kubernetes Api Server 未授权访问

LDAP 未授权访问

MongoDB 未授权访问

Memcached 未授权访问

NFS 未授权访问

Rsync 未授权访问

Redis 未授权访问

RabbitMQ 未授权访问

Solr 未授权访问

Spring Boot Actuator 未授权访问

Spark 未授权访问

VNC 未授权访问

Weblogic 未授权访问

ZooKeeper 未授权访问

Zabbix 未授权访问


七、文件上传功能的检测点有哪些?


客户端的JS检测(主要检测文件名后缀)

服务端检测(MINE类型检测、文件后缀名、文件格式头)


八、常见的中间件有哪些,常见都有哪些相关漏洞?


IIS:解析漏洞、短文件名枚举、远程代码执行、PUT漏洞

Apache:解析漏洞、目录遍历、shiro反序列化漏洞

Nginx:解析漏洞、目录遍历、CRLF注入、目录穿越

Tomcat:示例目录、远程代码执行、反向路径遍历、war后门文件部署

Jboss:反序列化、war后门文件部署

web Logic:反序列化、SSRF任意文件上传


九、介绍一下SQL注入种类?


提交方式分为:GET型、POST型、Cookie型

注入点分为:数字型、字符串型、搜索型

运行结果分为:基于时间的盲注、基于报错、基于布尔的盲注、基于数字


十、Windows常用的命令有哪些?


ping:检查网络联通

ipconfig:查看ip地址

dir:显示当前文件夹的内容

net user:查看用户

netstat:查看端口

tasklist:查看进程列表

find:搜索文件中的字符串


十一、Linux常见的命令有哪些?


ls:显示当前文件夹的内容

ifconfig:查看ip地址

whoami:查看用户

netstat:查看端口

ps:查看进程列表

grep:文件中搜索字符串

crontal:检查定时任务


十二、在Windows靶标站点如何建立隐藏用户?

net user xiaofeng$ 112233 /add (建立隐藏用户xiaofeng)net localgroup administrators xiaofeng$ /add (将隐藏用户xiaofeng加入管理员用户组)


十三、正向shell和反向shell的区别是什么


 内外网区别,正向shell是攻击者处于内网,被攻击者处于公网;而方向shell是攻击者处于外网,被攻击者处于内网,且是被攻击主动连接攻击者。


十四、连接不了MySQL数据库站点的原因有哪些?


3306端口没有对外开放

MySQL默认端口被修改(最常见)

站库分离


十五、哪些漏洞经常被用于打点?


边界网络设备资产跟弱口令结合

上传漏洞

Log4j

Apache Shiro漏洞

Fastjson漏洞


十六、常见的端口和渗透方式简单描述一下?


服务端口渗透点

FTP21匿名登录、爆破

ssh22爆破

Telnet23嗅探、爆破

sql server1433弱口令、注入、爆破

Oracle1521弱口令、注入、爆破

mysql3306弱口令、注入、爆破

WebLogic7001Java反序列化、弱口令

Redis6379未授权访问、弱口令

Jboss

8080反序列化、弱口令

Zabbix8069SQL注入、远程代码执行


红蓝队面试题目汇总

好文推荐

红蓝队面试题目汇总

信息收集常用的工具

几款实用的内网穿透工具

实战挖掘一个某公司网站漏洞

渗透测试报告自动生成工具 -- Savior

Spring 框架相关漏洞合集 | 红队技术

一款漏洞查找器(挖漏洞的有力工具)

神兵利器 | 分享 直接上手就用的内存马(附下载)

推荐一款自动向hackerone发送漏洞报告的扫描器


欢迎关注 系统安全运维

原文始发于微信公众号(系统安全运维):红蓝队面试题目汇总

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年3月9日08:07:07
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   红蓝队面试题目汇总http://cn-sec.com/archives/1233488.html

发表评论

匿名网友 填写信息