北京华顺信安 安全服务面试经验分享

更多黑客技能 公众号：渗透师老A

作者：掌控安全学员-逸辰

​所面试的公司：北京华顺信安（白帽汇）

薪资待遇：

保密。不过给到满意了，因为是一线城市，也不会牵涉二三线转一线不加薪的忧虑。
而且hr和主管都蛮好的，嘿嘿。

所在城市：北京

面试职位：安全服务工程师

面试过程：电话面试。总共经历了三次面试。还有两三次人力资源的沟通。

面试官的问题：

1.自我介绍

巴拉巴拉~

2.红蓝队经验

巴拉巴拉~ 红队的话主要就是地市级别的多一些，以抢时间为主，一般都是三个人，一般按照1（沟通整理资产）1（打点）1（提交）或者3（整理资产打点利用~）统一提交。

还有就是打内网比较赖的话就端口转发，扫弱口令、ms17-010、心脏滴血这些

省级的话基本都在二线，不过也拿过几个靶标_{但是内网自己做的很少}

其他的问题关于，一些自己的名次相关的就不细说了。

蓝队的话还是地市级别的,主要是配合自己厂商的产品+绿盟的isop之类的平台+其他友商的产品进行溯源分析到ip，封就ok了，没那么多讲究。

3.关于shiro漏洞了解多少~

ps:自己了解吧。java的东西我目前没兴趣。

4.说说你APP测试的经验~

服务端就正常测啊~一般情况下，xposed+fiddler就ok了，不过有些APP不允许模拟器，那就用drony相当于又开了个vpn，app走这个，然后实现抓