2023奇安信天眼设备--面试题
1.在天眼分析平台网络协议中sip、dip、sport、dport字段表示的含义是什么？
sip 源IP、dip 目的IP、sport 源端口、dport 目的端口
2.在天眼分析平台DNS协议中dns type字段表示的含义是?
dns type表示DNS请求类型 0代表DNS请求，1代表DNS响应
3.dns_type中addr代表什么？
表示该host对应的IP地址信息；可能有多个记录
4.天眼可以捕捉到cmd命令嘛？
可以捕捉到远程执行的，比如攻击者远控你内网机器，执行cmd并返回结果
5.天眼告警可以显示的结果，除了成功和失败还有什么嘛？
成功、失败、尝试、未知
未知：一般是告警生成错误了，可以忽略
尝试：是可能成功也可能失败， 需要全部分析
6.内网横向有哪些告警类型？
cs相关告警、隧道类告警、内网段的漏洞扫描、暴力破解
内网主机对内部其他主机的攻击行为，该主机可能被黑客控制沦为跳板机，企图控制更多的内网其他主机
7.使用天眼，如何判断资产是否失陷？
受害资产不断外联恶意地址，受害资产有shell连接或者隧道类的告警
8.出现受害ip为源的时候是什么情况?
当网络攻击者使用IP欺骗或伪造技术时，可能会发生受害IP为源的情况
9.在天眼分析中，威胁告警检索字段中 attack sip 字段表示的含义是什么?
攻击者IP
10.在天眼分析平台中,proto字段表示的含义是? 举两个邮件应用协议的例子
proto表示协议，邮件应用协议有ETP POPIMAP
11.在天眼分析平台中，IOC代表什么含义、反映？
IOC表示匹配成功的威胁情报
IOC反映主机或网络失陷特征信息，包括入侵工具、恶意软件和攻击者的属性
12.天眼中搜索一个日志里指定的端口？想把两个端口连接在一起查询？
sport eq 80
sport eq 80 or sport eq 443
13.一个告警的目的ip是114.114.114，端口是53，这样的告警，我应该对他的ip和端口进行封禁吗?
不能封禁，明显是dns服务器转发的地址和端口，需要进一步确认真实受害资产的ip信息
14.在天眼分析平台中，如何搜索源IP为A，目的IP为B的网络日志?运算符(AND)是大写还是小写?
ip(A) AND dip(B)
运算符需要大写
15.在天眼分析平台中，运算符都有哪些？
AND OR NOT
16.天眼分析平台中，发件人的字段是什么？
from
17.天眼分析平台模糊搜索，应该怎么写查询语句?
直接在日志检索模块去搜索你要输入的关键字
使用*加部分名称进行检索
18.GEO字段代表什么？
代表ip对应的地理位置
19.不出网的主机通过哪种代理方式建立连接？
正向代理
20天眼能捕捉到0day吗？
可以，需要通过日志去分析挖掘
21.天眼里的小工具用过吗？
用过，可以做一些常见编码的解码等，比如base64解码、url解码
相关文章：
2023奇安信天眼设备--面试题
1.在天眼分析平台网络协议中sip、dip、sport、dport字段表示的含义是什么？ sip 源IP、dip 目的IP、sport 源端口、dport 目的端口 2.在天眼分析平台DNS协议中dns type字段表示的含义是? dns type表示DNS请求类型 0代表DNS请求，1代表DNS响应 3.dns_typ…...
【剑指Offer 58】 左旋转字符串，Java解密。
LeetCode 剑指Offer 75道练习题 文章目录 剑指Offer：左旋转字符串示例：限制：解题思路：剑指Offer：左旋转字符串 【题目描述】 字符串的左旋转操作是把字符串前面的若干个字符转移到字符串的尾部。请定义一个函数实现字符串左旋转操作的功能。比如，输入字符串"abcdef…...
Python SMTP发送邮件
Python SMTP发送邮件 SMTP（Simple Mail Transfer Protocol）即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。 python的smtplib提供了一种很方便的途径发送电子邮件。它对smtp协议进行了简单的…...
Jmeter-获取接口响应头（Response headers）信息进行关联
文章目录 Jmeter-获取接口响应头（Response headers）信息进行关联使用正则表达式提取器将Set-Cookie的值提取出来在其余接口中关联该提取信息运行查看关联是否成功 Jmeter-获取接口响应头（Response headers）信息进行关联 获取某一…...
解密爬虫ip是如何被识别屏蔽的
在当今信息化的时代，网络爬虫已经成为许多企业、学术机构和个人不可或缺的工具。然而，随着网站安全防护的升级，爬虫ip往往容易被识别并屏蔽，给爬虫工作增加了许多困扰。在这里，作为一家专业的爬虫ip供应商，…...
GPIO实验
一、GPIO GPIO（General-purpose input/output）即通用型输入输出，GPIO可以控制连接在其之上的引脚实现信号的输入和输出 芯片的引脚与外部设备相连，从而实现与外部硬件设备的通讯、控制及信号采集等功能 LED实验步骤 最终目的&am…...
Docker-Compose编排与部署（lnmp实例）
第四阶段 时 间：2023年8月3日 参加人：全班人员 内 容： Docker-Compose编排与部署 目录 一、Docker Compose （一）概述 （二）Compose适用于所有环境： （三…...
Docker 网络模型使用详解 （1）Dockers网络基础
目录 环境准备 Dockers 网络基础 1.端口映射 查看随机映射端口范围 -p可以指定映射到本地端口 映射指定地址和指定端口 映射指定地址 宿主机端口随机分配 指定传输协议 端口暴露 容器互联 自定义网络 现在把container7加入到demo_net中 在启动一个容器加入到demo_net…...
【Spring】（四）Bean 的作用域和生命周期
文章目录 前言一、Bean 的作用域1.1 被修改的 Bean 案例1.2 作用域的定义1.3 Bean 的六种作用域1.4 Bean 作用域的设置 二、Spring 的执行流程 和 Bean 的生命周期2.1 Spring 的执行流程2.2 Bean 的生命周期2.3 Bean 生命周期的演示 前言 Bean 是 Spring 框架中的一个核心概念…...
卷积神经网络【图解CNN】
文章目录 1.卷积运算2.池化3.全连接层 卷积神经网络可以看作一个函数或者黑箱，输入就是图片的像素阵列，输出就是这个图片是什么？ 图片是X，那么就输出‘x’，图片是‘O’,那么就输出O； 在计算机眼中ÿ…...
命令模式 Command Pattern 《游戏设计模式》学习笔记
对于一般的按键输入，我们通常这么做，直接if按了什么键，就执行相应的操作 在这里我们是将用户的输入和程序行为硬编码在一起，这是我们很自然就想到的最快的做法。 但是如果这是一个大型游戏，往往我们需要实现一个按键…...
供水管网漏损监测，24小时保障城市供水安全
供水管网作为城市生命线重要组成部分，其安全运行是城市建设和人民生活的基本保障。随着我国社会经济的快速发展和城市化进程的加快，城市供水管网的建设规模日益增长。然而，由于管网老化、外力破坏和不当维护等因素导致的供水管网漏损…...
How to Use Glslang
文章目录 Execution of Standalone Wrapper构建 (CMake)依赖关系构建步骤如果需要更改 GLSL 语法测试运行测试基本内部操作 Execution of Standalone Wrapper 要使用独立的二进制形式，请执行glslang，它将打印一条使用语句。基本操作是给它一个包含着色器…...
AcWing 24：机器人的运动范围 ← BFS、DFS
【题目来源】https://www.acwing.com/problem/content/description/22/【题目描述】 地上有一个 m 行和 n 列的方格，横纵坐标范围分别是 0∼m−1 和 0∼n−1。 一个机器人从坐标 (0,0) 的格子开始移动，每一次只能向左，右，上&#…...
RF手机天线仿真介绍（一）：金属边框天线和LDS天线
目录 简介LDS天线LDS天线仿真 金属边框天线金属边框天线仿真 简介 最早的手机是外置式天线，从NOKIA开始采用内置式天线，开始采用内置金属片（一般是0.1MM厚的不锈钢片冲压而成），随后为降低成本，后来改用FPC…...
动手学深度学习—深度学习计算（层和块、参数管理、自定义层和读写文件）
目录 1. 层和块1.1 自定义块1.2 顺序块1.3 在前向传播函数中执行代码 2. 参数管理2.1 参数访问2.1.1 目标参数2.1.2 一次性访问所有参数2.1.3 从嵌套块收集参数 2.2 参数初始化2.2.1 内置初始化2.2.2 自定义初始化 2.3 参数绑定 3. 自定义层3.1 不带参数的层3.2 带参数的层 4. …...
Pytest学习教程_测试报告生成pytest-html（三）
前言 pytest-html 是一个用于生成漂亮的 HTML 测试报告的 pytest 插件。它可以方便地将 pytest 运行的测试结果转换为易于阅读和理解的 HTML 报告，提供了丰富的测试结果展示功能和交互性。 一、安装 # 版本查看命令 pytest版本： pytest --version pyte…...
模块化原理:source-map
1. webpack打包基本配置 1.安装webpack与webpack-cli npm i webpack webpack-cli 2.配置 "build":"webpack" 3. 新建webpack.config.js const path require(path); module.exports {// mode: "development",// 默认production（什么…...
【C++】开源：ncurses终端TUI文本界面库
😏★,:.☆(￣▽￣)/$:.★ 😏 这篇文章主要介绍ncurses终端文本界面库。 无专精则不能成，无涉猎则不能通。——梁启超 欢迎来到我的博客，一起学习，共同进步。 喜欢的朋友可以关注一下，下…...
C语言的_Bool类型
C99 新增了 _Bool 类型，用于表示布尔值，即逻辑值 true 和 false。 _Bool 类型也是一种整数类型。 原则上 _Bool 类型只占用一位存储空间。 C语言将非 0 的数当为 true，0 当为 false。 代码示例： #include<stdio.h> int…...
后进先出（LIFO）详解
LIFO 是 Last In, First Out 的缩写，中文译为后进先出。这是一种数据结构的工作原则，类似于一摞盘子或一叠书本： 最后放进去的元素最先出来 -想象往筒状容器里放盘子： （1）你放进的最后一个盘子（…...
智慧工地云平台源码，基于微服务架构+Java+Spring Cloud +UniApp +MySql
智慧工地管理云平台系统，智慧工地全套源码，java版智慧工地源码，支持PC端、大屏端、移动端。 智慧工地聚焦建筑行业的市场需求，提供“平台网络终端”的整体解决方案，提供劳务管理、视频管理、智能监测、绿色施工、安全管…...
前端导出带有合并单元格的列表
// 导出async function exportExcel(fileName "共识调整.xlsx") {// 所有数据const exportData await getAllMainData();// 表头内容let fitstTitleList [];const secondTitleList [];allColumns.value.forEach(column > {if (!column.children) {fitstTitleL…...
CocosCreator 之 JavaScript/TypeScript和Java的相互交互
引擎版本： 3.8.1 语言： JavaScript/TypeScript、C、Java 环境：Window 参考：Java原生反射机制 您好，我是鹤九日！ 回顾 在上篇文章中：CocosCreator Android项目接入UnityAds 广告SDK。 我们简单讲…...
鱼香ros docker配置镜像报错：https://registry-1.docker.io/v2/
使用鱼香ros一件安装docker时的https://registry-1.docker.io/v2/问题 一键安装指令 wget http://fishros.com/install -O fishros && . fishros出现问题：docker pull 失败 网络不同，需要使用镜像源 按照如下步骤操作 sudo vi /etc/docker/dae…...
Python 包管理器 uv 介绍
Python 包管理器 uv 全面介绍 uv 是由 Astral（热门工具 Ruff 的开发者）推出的下一代高性能 Python 包管理器和构建工具，用 Rust 编写。它旨在解决传统工具（如 pip、virtualenv、pip-tools）的性能瓶颈，同时…...
JAVA后端开发——多租户
数据隔离是多租户系统中的核心概念，确保一个租户（在这个系统中可能是一个公司或一个独立的客户）的数据对其他租户是不可见的。在 RuoYi 框架（您当前项目所使用的基础框架）中，这通常是通过在数据表中增加一个…...
深入浅出深度学习基础：从感知机到全连接神经网络的核心原理与应用
文章目录 前言一、感知机 (Perceptron)1.1 基础介绍1.1.1 感知机是什么？1.1.2 感知机的工作原理 1.2 感知机的简单应用：基本逻辑门1.2.1 逻辑与 (Logic AND)1.2.2 逻辑或 (Logic OR)1.2.3 逻辑与非 (Logic NAND) 1.3 感知机的实现1.3.1 简单实现 (基于阈…...
华为OD机考-机房布局
import java.util.*;public class DemoTest5 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseSystem.out.println(solve(in.nextLine()));}}priv…...
【Linux】Linux 系统默认的目录及作用说明
博主介绍：✌全网粉丝23W，CSDN博客专家、Java领域优质创作者，掘金/华为云/阿里云/InfoQ等平台优质作者、专注于Java技术领域✌ 技术范围：SpringBoot、SpringCloud、Vue、SSM、HTML、Nodejs、Python、MySQL、PostgreSQL、大数据、物…...