去面HVV蓝队面试了_护网行动蓝队中级面试问题，6年菜鸟开发面试字节跳动HarmonyOS鸿蒙研发岗

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新HarmonyOS鸿蒙全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上鸿蒙开发知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注鸿蒙）

正文

8、如何分辨钓鱼邮件？

答：钓鱼邮件一般具有以下特征：以公司某部门的名义，使用正式的语气，内容涉及到账号和密码等敏感信息，带有链接或附件，制造时间紧迫感。

如何排除钓鱼邮件：查询发件IP是否为恶意IP，确认邮件的发件人和内容是不是正常的业务往来；

可以将邮件中的附件放到沙箱里检查是否存在问题；

有的邮件称是别的邮箱代发，甚至是qq或者163等个人邮箱，基本上就是钓鱼邮件

9、无法连接3389的情况？

答：a.3389端口处于关闭状态

b.远程桌面默认端口号已被修改

c.防火墙拦截

d.处于内网环境

e.超过了服务器最大连接数f.管理员设置了权限，指定用户才能通过3389端口进行远程桌面访问

10、蓝队常用的反制方法有哪些？

答：

a.蜜罐

b.对攻击目标进行反渗透（IP定位、IP端口扫描、Web站点渗透）

c.应用漏洞挖掘&利用（菜刀、Goby、Xray、蚁剑）

d.id->社交特征关联

e.钓鱼网站->后台扫描、XSS盲打

f.木马文件->同源样本关联->敏感字符串特征检测

11、木马驻留系统的方式有哪些?

答：1、注册表2、服务3、启动目录4、计划任务5、关联文件类型

结束

黑客&网络安全如何学习

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们&#