当前位置： 首页 > article >正文

网安护网面试-3-鸿鹄科技护网面试

article 2026/4/13 4:09:04
以下为已总结“网络安全”及“护网”面试均在(https://www.haotaoyun.com/category/soc“网安 护网”终极 300 多问题面试笔记 - 全“网安 护网”终极 300 多问题面试笔记 - 1 共 3 - 内网 域相关“网安 护网”终极 300 多问题面试笔记 - 2 共 3 - 计算机网络相关“网安 护网”终极 300 多问题面试笔记 - 3 共 3 - 综合题型最多网安护网面试 -1- 长亭护网面试网安护网面试 -2- 国誉护网面试网安护网面试 -3- 鸿鹄科技护网面试渗透测试流程1信息收集a. 服务器的相关信息真实 ip系统类型版本开放端口WAF 等b. 网站指纹识别包括cmscdn证书等dns 记录c. whois 信息姓名备案邮箱电话反查邮箱丢社工库社工准备等d. 子域名收集旁站查询 (有授权可渗透)C 段等e. google hacking 针对化搜索pdf 文件中间件版本弱口令扫描等f. 扫描网站目录结构爆后台网站 banner测试文件备份等敏感文件泄漏等i. 传输协议通用漏洞expgithub 源码等2制定攻击计划利用已知的信息制定一份目标可能存在漏洞地方的攻击计划3漏洞测试 / 漏洞挖掘a. 浏览网站看看网站规模功能特点等b. 端口弱口令目录等扫描c. XSSSQL 注入命令注入CSRFcookie 安全检测敏感信息通信数据传输暴力破解任意文件上传越权访问未授访问目录遍历文件包含重放攻击短信轰炸服务器漏洞检测最后使用漏扫工具等4漏洞利用权限提升通过漏洞拿到 web 的权限然后提升到最高权限提权服务器比如 windows 下 mysql 的 udf 提权serv-u 提权windows 低版本的漏洞如 iis6,pr巴西烤肉linux 脏牛漏洞linux 内核版本漏洞提权linux 下的 mysql system 提权以及 oracle 低权限提权5权限维持通过创建后门、账户、计划任务等方式达到权限维持6内网扫描通过相关的工具、命令进行内网主机、端口探测明文信息收集7建立隧道代理通过 msf 或者 nc 等相关代理工具建立隧道8内网攻击、权限提升通过漏洞拿到一个账户然后进行利用提权9痕迹清理删除相关的 web、系统日志10总结报告及修复方案溯源相关1安全设备报警2威胁情报平台3蜜罐系统4日志和流量分析5通过邮件钓鱼6Ip 定位已知攻击者 IP如何溯源定位攻击人员IP 反查注册信息可能会查询到域名通过域名查询备案和 whois 信息可能会查出邮箱电话通过社工库查询相关邮箱和电话信息定位人员通过白泽系统查询 IP 情况查看攻击者 IP 日常访问数据内容判断攻击者人员信息对 IP 进行扫描判断是否开放高危端口渗透测试如果是蜜罐捕获的攻击者还可以通过蜜罐获得攻击者社交 ID一般应急响应流程事件判断判断是否是安全事件是哪种安全事件勒索挖矿断网ddos临时处理给出客户临时处置建议断网隔离封禁 ip保护现场环境信息收集分析收集客户信息和中毒主机信息包括样本日志分析进程分析启动项分析清理处置直接杀掉进程删除文件打补丁亦或是修复文件产出报告整理并输出完整的安全事件报告linux 服务器被上传 webshell如何进行应急在网站的根目录下用下河马或者 d 盾扫下看看看看能不能扫出 webshell查看网站的 web 日志使用 weblshell 会在网站的 web 日志中留下 Webshell 页面的访问数据和数据提交记录主要特征是少量 ip 对其发起访问总的访问次数少该页面属于孤立页面看下相关设备的告警流量看下 webshell 的名字和路径然后在服务器上使用 find 命令进行查找。并删除。内网横向渗透一般攻击技巧先对跳板机进行 nmapnessus 扫描扫出来相关网段下存活的主机和漏洞。利用 Mimikatz 或 PwDump7 获取域内单机密码与 Hash。利用 Windows 远程连接命令进行横向渗透拿到目标机器的用户明文密码或者 NTLM Hash 后可以用 Windows 自带的方法对远程目标系统进行命令行下的连接操作连接远程主机并执行相关命令。最常见的就是建立 IPC 连接通过跳板机连接目标机进行上传、下载等操作。还有 c$ 盘共享连接不过只能读取通常不用。IPC 连接后可以上传木马等文件然后通过定时命令创建计划任务如 window 的 at 命令。哈希传递攻击PTH该方法通过找到与账户相关的密码散列值NTLM Hash来进行攻击。由于在 Windows 系统中通常会使用 NTLM Hash 对访问资源的用户进行身份认证所以该攻击可以在不需要明文密码的情况下利用 LM HASH 和 NTLM HASH 直接远程登录目标主机或反弹 shell。使用 PsExec 直接连接攻击。利用服务进行攻击。好淘云 (haotaoyun.com) · 实时更新全网云服务器测评与选购指南 · 分享建站、运维及网络安全小技巧

相关文章：

网安护网面试-3-鸿鹄科技护网面试

以下为已总结“网络安全”及“护网”面试，均在：(https://www.haotaoyun.com/category/soc “网安 护网”终极 300 多问题面试笔记 - 全“网安 护网”终极 300 多问题面试笔记 - 1 共 3 - 内网 & 域相关“网安 护网”终极 300 多问题面试笔记 - 2…...

编程日记 2026/4/13 4:09:04

告别pip install失败！Ubuntu 20.04上搞定python-pcl的两种保姆级方案

告别pip install失败！Ubuntu 20.04上搞定python-pcl的两种保姆级方案 在Ubuntu 20.04上使用python-pcl进行点云处理时，很多开发者会遇到一个令人头疼的问题：直接使用pip install python-pcl命令安装时，往往会遭遇各种报错。这主要…...

编程日记 2026/4/13 4:09:04

【关注合作源码】-家政服务管理系统|家政预约|家政平台

博主介绍： 所有项目都配有从入门到精通的安装教程，可二开，提供核心代码讲解，项目指导。 项目配有对应开发文档、解析等 项目都录了发布和功能操作演示视频；项目的界面和功能都可以定制，包安装运行&#xff…...

编程日记 2026/4/13 4:09:04

IntelliPro 企业级产研协作平台：前端智能生产模块设计与落地

摘要 当前企业级前端研发面临复杂度高、迭代快、跨团队协作成本高的痛点，传统开发模式难以适配高效产研需求。本文围绕 IntelliPro 平台前端智能生产模块，拆解其定位、分层架构、智能代理体系与落地保障，输出企业前端智能化研发的实践方案。 …...

编程日记 2026/4/13 4:09:04

图像自回归生成(Auto-regressive image generation)实战学习（六）

相关项目下载链接 基于 Transformer 的自回归图像生成模型完整的链路是：1、先用 Patch AutoEncoder BSQ 量化器，把原始图像压缩为离散的 token 序列（每个整数 token 对应原图的一个小图像 patch）2、训练这个自回归 Transformer …...

编程日记 2026/4/13 4:09:04

etcd Raft 实现：分布式一致性核心原理

# etcd Raft 实现：分布式一致性核心原理> **源码版本**: etcd 3.5.9 | Go 1.21.5 > **阅读时间**: 约 25 分钟 > **难度**: ⭐⭐⭐⭐## 📋 引言在分布式系统中，如何让多个节点达成一致是一个经典难题。etcd 作为云原生时代的核心…...

编程日记 2026/4/13 4:07:04

.NET 新特性概览与相关文章索引蜕

从 UI 工程师到 AI 应用架构者 13 年前，我的工作是让按钮在 IE6 上对齐； 13 年后，我用 fetch-event-source 订阅大模型的“思维流”，用 OCR 解锁图片中的文字——前端，正在成为 AI 产品的第一道体验防线。 最近&#x…...

编程日记 2026/4/13 4:07:03

Mware虚拟机去虚拟化DLL版

、 链接：https://pan.quark.cn/s/d2f35a95a54a...

编程日记 2026/4/13 4:07:03

【实战】Streamlit搭建Python章节代码可视化系统

【实战】Streamlit搭建Python章节代码可视化系统 在日常学习和教学中，我们经常会遇到多章节代码文件管理的问题，手动切换文件夹、打开文件查看代码效率极低。本文将手把手教你用Streamlit快速搭建一个Python章节代码可视化系统，支持左侧章节…...

编程日记 2026/4/13 4:07:03

.NET10之 HttpClient 使用指南

一、HttpClient 核心概念与工作原理 System.Net.Http.HttpClient 是 .NET 中用于发送 HTTP 请求和接收 HTTP 响应的核心类，它封装了与 HTTP 服务交互的底层细节，提供了简洁、一致的编程接口。每个 HttpClient 实例包含一套应用于所有请求的配置集合&…...

编程日记 2026/4/13 4:07:01

TinyXML2嵌入式XML解析实战指南

1. TinyXML2 嵌入式应用技术指南：轻量级 XML 解析器在资源受限环境中的工程实践TinyXML2 是一款专为嵌入式系统与资源受限平台设计的 C XML 解析库，其核心定位并非功能完备的全功能 XML 处理引擎，而是以“小、快、可靠”为设计哲学的底层数据…...

编程日记 2026/4/13 4:05:00

鸿蒙Flutter实战：30.在Pub上发布鸿蒙化插件

背景 当我们编写好鸿蒙化插件后，特别是以 xxx_ohos 命名的联合插件，可以将其发布到 pub.dev 仓库中，以便其他开发者可以轻松地使用。 步骤 准备工作 包括但不限于： 做好插件的测试，尤其要在真机上进行测试&#x…...

编程日记 2026/4/13 4:05:00

维普、万方、知网 AI 检测有什么区别？一文讲清三大平台差异

国内高校目前主要使用知网 AIGC 检测、维普 AI 检测和万方 AI 检测三大平台。很多同学发现，同一篇论文在不同平台上的检测率差异很大。本文将详细对比三大平台的差异，帮助你针对性地准备。 三大平台基本信息 平台全称主要用户检测方式知网 AIGC学术文献…...

编程日记 2026/4/13 4:05:00

HCIP---VRRP实验

网络拓扑：分析：1.pc1和pc2处于不同vlan，所以处于不同网段。2.sw1为vlan10即pc1的网关，sw2为vlan20即pc2的网关，所以要使用vlanif接口。3.实现负载分担效果，使用pc1流量主要从sw1过，如果sw1故障或…...

编程日记 2026/4/13 4:05:00

大模型到底是啥？运维人分钟搞懂（不用数学）匙

1. 流图：数据的河流 如果把传统的堆叠面积图想象成一块块整齐堆叠的积木，那么流图就像一条蜿蜒流淌的河流，河道的宽窄变化自然流畅，波峰波谷过渡平滑。 它特别适合展示多个类别数据随时间的变化趋势，尤其是当你想强调整…...

编程日记 2026/4/13 4:05:00

保姆级 uPyPi 教程｜从 到 ：MicroPython 驱动包一键安装 + 分享全攻略蕾

这个代码的核心功能是：基于输入词的长度动态选择反义词示例，并调用大模型生成反义词，体现了 “动态少样本提示（Dynamic Few-Shot Prompting）” 与 “上下文长度感知的示例选择” 的能力。 from langchain.prompts impo…...

编程日记 2026/4/13 4:02:58

【2026年最新600套毕设项目分享】基于微信小程序的商品展示（30033）

有需要的同学，源代码和配套文档领取，加文章最下方的名片哦 一、项目演示 项目演示视频 二、资料介绍 完整源代码（前后端源代码SQL脚本）配套文档（LWPPT开题报告/任务书）远程调试控屏包运行一键启动项目&…...

编程日记 2026/4/13 4:02:58

网络工程作业四：拓扑图配置（动态）

1.作业要求2.作业预览图3.实验过程（1）.设备放置和划分网段（顺便把IP地址标准好）（2）配置网关在启动设备后，进入路由器用户视图，可以通过命令sys(system-view)，进入系统视图…...

编程日记 2026/4/13 4:02:58

【2026年最新600套毕设项目分享】微信小程序的电子商城购物平台（30032）

有需要的同学，源代码和配套文档领取，加文章最下方的名片哦 一、项目演示 项目演示视频 二、资料介绍 完整源代码（前后端源代码SQL脚本）配套文档（LWPPT开题报告/任务书）远程调试控屏包运行一键启动项目&…...

编程日记 2026/4/13 4:02:58

RGB LCD显示屏残存显示问题

📊 ESP32-S3 RGB接口LCD（ST7701S等）显示异常问题全总结 结合你遇到的烧录后残影、断电恢复、花屏/竖条等现象，我把这类问题的根因分类、排查逻辑、避坑方案、应急解决做了完整梳理，方便你以后快速定位和根治。一、 核…...

编程日记 2026/4/13 4:00:58

用 Laravel AI SDK 构建多智能体工作流计

1.安装环境准备 1.1.查看物理内存 [rootaiserver ~]# free -m 1.2.操作系统版本 [rootaiserver ~]# cat /etc/redhat-release 1.3.操作系统内存 [rootaiserver ~]# df -h /dev/shm/ 1.4.磁盘空间 [rootaiserver ~]# df -TH [rootaiserver ~]# df -h /tmp/ [rootaiserver ~]# d…...

编程日记 2026/4/13 4:00:58

**发散创新：基于TypeScript的VSCode插件开发实战——打造高效代码片段管理神

发散创新：基于TypeScript的VSCode插件开发实战——打造高效代码片段管理神器 在现代前端开发中，提升编码效率是每一位开发者的核心诉求。VSCode作为当前最主流的代码编辑器之一，其强大的插件生态为开发者提供了无限可能。本文将围绕 TypeScri…...

编程日记 2026/4/13 4:00:58

**发散创新：基于以太坊 Layer2 的Rollup 架构实现与性能优化实践**在区块链技术持续演进的今天，Layer2

发散创新：基于以太坊 Layer2 的 Rollup 架构实现与性能优化实践 在区块链技术持续演进的今天，Layer2 扩容方案已成为解决以太坊主网拥堵、Gas 费高昂问题的核心路径之一。本文将深入探讨 Optimistic Rollup Ethereum 主网验证机制 的实现细节&#xff0…...

编程日记 2026/4/13 4:00:58

**发散创新：基于脉冲计算的神经形态编程实践与Python实现**在传统冯·诺依曼架构下，计算

发散创新：基于脉冲计算的神经形态编程实践与Python实现 在传统冯诺依曼架构下，计算和存储分离导致能效瓶颈日益突出。近年来，脉冲计算（Spiking Neural Computing, SNC）作为一种受生物神经系统启发的新范式，…...

编程日记 2026/4/13 4:00:58

保姆级教程：在Ubuntu 22.04上，用Gitee镜像5分钟搞定ESP-IDF环境（告别GitHub龟速）

5分钟极速搭建ESP-IDF开发环境：Ubuntu 22.04Gitee镜像全攻略 还在为GitHub龟速下载ESP-IDF而抓狂？作为国内开发者，每次看到git clone进度条卡住不动时，都恨不得砸键盘。别担心，今天教你用Gitee镜像乐鑫官方工具链&…...

编程日记 2026/4/13 3:58:57

BERT在小说大模型中的核心定位：理解者、解码者、守护者

在AI重塑文学创作与阅读体验的时代浪潮中，Transformer架构的大语言模型无疑是聚光灯下的绝对主角。GPT系列以惊人的生成能力续写故事，DeepSeek-R1在阅文集团的集成让网文创作迎来了智能化时刻。然而，一个微妙却关键的问题正在浮出水面&#x…...

编程日记 2026/4/13 3:58:57

嵌入式摇杆驱动库：ADC滤波、死区补偿与方向判定

1. 项目概述Joystick 库是一个轻量级、硬件无关的嵌入式 C 语言函数集合，专为读取模拟摇杆（Analog Joystick）输入而设计。其核心目标并非提供完整驱动框架，而是封装底层 ADC 采样、去抖动、死区补偿、坐标映射与方向判定等共性逻辑…...

编程日记 2026/4/13 3:58:57

算法的时间和空间复杂度

1算法效率主要取决于时间和空间，一般从时间和空间衡量一个算法的好坏2时间复杂度算法的时间复杂度是一个函数，算法基本的执行次数，为算法的时间复杂度。对于时间复杂度的计算，我们采用大O的渐进表示法。大O渐进表示法1用常数1取代…...

编程日记 2026/4/13 3:58:57

将盾CDN：WAF工作机制与多层次防御策略解析

将盾CDN：Web应用防火墙的工作机制与防御策略 在当前数字化浪潮中，Web应用面临着DDoS攻击、SQL注入、跨站脚本等多元化威胁。将盾CDN通过智能防护机制，为企业Web应用构建了多层次的安全防线。## 将盾CDN的核心防护机制将盾CDN的WAF功能部署在…...

编程日记 2026/4/13 3:58:57

嵌入式C语言轻量级工具库apputils核心解析

1. 项目概述apputils是一个面向嵌入式系统开发的轻量级通用工具库，其设计哲学高度契合资源受限环境下的工程实践：不追求功能堆砌，而专注解决高频、细粒度、跨项目复用的底层共性问题。从项目 README 的表述——“this utils functions to sma…...

编程日记 2026/4/13 3:56:57