网安面试题总结_1

#创作灵感#

助力网安人员顺利面试

等保测评

等保测评一般分成五个阶段，定级、备案、测评、整改、监督检查。

外网

外网打点的基本流程主要分为：靶标确认、信息收集、漏洞探测、漏洞利用、权限获取，其最终目的是为了获取靶标的系统权限/关键数据。

而在整个打点流程中，信息收集较为重要。掌握靶标情报越多，后续就能够尝试更多的攻击方式进行打点。比如：钓鱼邮件、Web漏洞、边界网络设备漏洞、弱口令等等。

在外网打点过程中，常用的信息收集工具：

名称	描述
ENScan	企业信息查询工具
Oneforall	子域名收集工具
水泽	信息收集自动化工具
FOFA、Goby	网络安全资产检索\攻击面测绘工具
Masscan	端口扫描工具
ARL 资产安全灯塔	快速侦察与目标关联的资产工具

FOFA在外网打点过程中的使用技巧：

示例	搜索语句
后台挖掘	title="后台" && body=“password” && host=“x.cn”
子域名	title!="404" && title!="302" && host="x.cn"
C段	ip="x.x.x.x/24" && body="password" [登录场景]
框架特征	body="icon-spring-boot-admin.svg" [Spring Boot Admin]
漏洞	body=“index of /” [列目录漏洞]

如何识别CDN？

a. 通过“ ping ”命令，看执行回显情况。

b. Windows系统环境下，使用“ nslookup ”进行查询，看返回的域名解析情况。

c. 超级PING工具，比如：all-tool.cn/Tools/ping。[看