安全面试经验分享 | 某安全厂商北京安服工程师实习岗

所面试的公司：某安全厂商

所在城市：北京

面试职位：安服工程师实习岗

面试过程：

腾讯会议（视频）
面试过程：整体流程就是自我介绍加上一些问题问题balabalabala。。。由于面的岗位是安服工程师的所以面试的方向比较广泛，但是由于是实习岗位所以不是很难。回答部分基本上是我的原答案，不保证正确。面试总体大概分三个大块（下面跳过自我介绍部分）以下是我的一面，后面还在等待二面！

面试官的问题：

面试之前，面试官师傅在看我的简历，说我的简历写的不错。嘿嘿嘿！！！
后面的面试基本上很多都是面试官按照我的简历来进行提问的。

1、你好，看你简历上写参加过护网，总共参加过几次，地点又在哪？

总共参加过三次护网，两次国护，一次省护
两次国护都在同一个项目，都在北京一个园区
一次省护是在杭州

2、那可以讲下你护网的工作内容嘛？

护网期间使用的安全设备：奇安信的天眼、NGSOC态势感知、长亭的蜜罐、IPS等
工作内容： 分析安全设备的告警，确定是攻击就提交给处置组封禁IP，分析上报流
量，对恶意攻击进行分析和处理，并撰写安全应急分析处理报告。

3、你学校成绩如何有挂科吗？

学习成绩优秀，没有挂过科；
在校期间获得多次校级奖学金以及在大二那学年获得我校”校园之星”的称号。

4、未来你想做安全的哪一个领域？

目前的话还是打算先以贵公司实习为目的，
然后以后打算安全的方向的话主要以渗透测试、安服、红蓝攻防这些方向靠。

5、看你简历在很多平台都提交过很多高危严重的漏洞是嘛？

是的，在edusrc、CNVD、漏洞盒子、补天等漏洞平台提交多个高危严重漏洞。
然后平常的话自己会去学习src方面的知识以及会进行src挖掘的工作。

6、那你平常会去挖一些CVE漏洞嘛，讲讲你挖过这些CVE中印象最深的？

挖掘CVE的话比较少，一般主要是在VulnHub、Hack The Box 靶场练习平台复现CVE漏洞。

7、linux命令熟悉吗？可以讲下你熟悉的一些Linux命令吗？

1.查看用户信息
查看用户账号文件信息
cat /etc/passwd
用于存储 Linux 系统中用户的密码信息
cat /etc/shadow
2.查看历史命令：
history
history -c
3.检查异常端口和进程，杀死进程
netstat -tunlp检查异常端口，ps aux 检查异常进程 ，kill -9 名称 杀死进程
4.检查linux的启动项和系统的定时任务
crontab -l crontab查看是否有异常的任务编写进来

8、讲下linux被上传了webshell如何查杀？

首先top查看进程，是否有cpu占用率特别高的以及ID是随机数的，可以尝试kill进程，再次查看还会不会出现（这里感觉不太好）。然后可以用ps -ef|gred查看进程详细信息，用/proc找到进程，cp+sz下载文件放入微步在线云沙箱进行分析。确认是木马就删除文件。再cat /etc/rc 排查开机启动项和cat /etc/crontab 排查定时任务，last，lastlog等排查日志和可疑用户。

9、简单讲下XSS漏洞原理以及对XSS的了解？

XSS（跨站脚本攻击）是一种常见的Web安全漏洞，攻击者可以通过注入恶意脚本**，获取用户的cookie，控制对方浏览器**。XSS攻击通常发生在网站中的搜索框、评论中。

10、XSS有哪几种类型及区别？

1. 反射型XSS：反射型XSS攻击是一次性的攻击，当受害者点击恶意链接url的时候，恶意代码会直接在受害者的主机上的浏览器执行
2. 存储型XSS：主要是将恶意代码存储到服务器中，下次只要受害者浏览包含此恶意代码的页面就会执行恶意代码
3. DOM型：客户端的脚本程序可以动态地检查和修改页面内容，不与服务端进行交互

11、sqlmap使用过嘛，讲下sqlmap写shell的条件？

1. 改mysql.ini配置(需要去增加一条配置）
   secure-file-priv=
2. 需要使用root权限
3. 知道网站的绝对路径

12、了解内网嘛？

了解

13、永恒之蓝漏洞查看日志的特征？

利用端口为445，且存在很多系统命令执行的流量，且该资产存在被端口扫描的告警

14、ms17-010是什么漏洞？用了什么协议？

445端口、永恒之蓝漏洞、smb协议

15、做过免杀吗，现在主要的免杀手段是什么？

1. 修改文件哈希值：通过修改文件的哈希值，来让杀软误判为合法文件，从而突破查杀检测
2. 木马程序免杀：通过将恶意代码制作成木马程序，来绕过系统的安全防范机制.
3. 利用kali上的msf制作exe免杀木马

16、黄金票据和白银票据了解吗，可以讲下吗？

黄金票据：
也称为“域管理员组帐户”，拥有黄金票据的用户可以访问域中所有计算机的本地管理员帐户，能够创建新的域管理员和更改现有的域管理员帐户密码
白银票据：
通常属于本地管理员帐户，只能访问本地计算机并执行特定任务。无法访问其他计算机或管理其他本地管理员帐户
区别：
黄金票据通常指一个具有域管理员权限的票据**，而白银票据通常指**普通用户的票据

17、可以讲下利用黄金票据前提条件吗？

• 域名称
• 域的SID值
• 域的KRBTGT账户的 Hash NTLM值
• 伪造用户名，可以是任意用户甚至是不存在的用户

18、你知道内网横向有哪些告警类型吗？

cs相关告警、隧道类告警、内网段的漏洞扫描、暴力破解
内网主机对内部其他主机的攻击行为，该主机可能被黑客控制沦为跳板机，企图控制更多的内网其他主机

19、挖矿木马告警怎么判断？

1、可以在告警设备中查看告警的流量数据包，查看是否有挖矿协议流量
2、将目的ip地址放入到威胁检测平台（微步在线）做检测，看是否被打上矿池标签

面试结果：一面通过，等待二面

面试难度：一般

面试感受：

由于简历写的相对来讲还可以，面试官也蛮喜欢的，所以总体流程还可以，挺流程的。

给大家的建议：

由于面的岗位是安服工程师实习生嘛，面试相对来说不是很难，中途有一些扯闲聊家庭背景什么的，我上面就没记，主要是上面记录面试的部分题目，不一定是正确的答案，但是都是自己总结的。
希望对大家有帮助！！！

-END-

---

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

学习计划安排

学习路线图大纲总览

我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴文末免费领取哦，无偿分享！！！

【一一帮助网络安全学习，以下所有资源免费领取一一】
①网络安全学习路线
②上百份渗透测试电子书
③安全攻防357页笔记
④50份安全攻防面试指南
⑤安全红队渗透工具包
⑥HW护网行动经验总结
⑦100个漏洞实战案例
⑧安全大厂内部视频资源
⑨历年CTF夺旗赛题解析

接下来我将给各位同学划分一张学习计划表！

学习计划

那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师

接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）

综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。

阶段三：顶级网络安全工程师

这部分内容对于咱们零基础的同学来说还太过遥远了，由于篇幅问题就不展开细说了，我给大家贴一个学习路线。感兴趣的童鞋可以自行研究一下哦，当然你也可以点击这里加我与我一起互相探讨、交流、咨询哦。

学习资料分享

当然，只给予计划不给予学习资料的行为无异于耍流氓，这里给大家整理了一份【282G】的网络安全工程师从入门到精通的学习资料包，可点击下方二维码链接领取哦。

资料领取

上述这份完整版的网络安全学习资料已经上传网盘，朋友们如果需要可以微信扫描下方二维码 即可自动领取↓↓↓
或者
【点此链接】领取