2024年网络安全最全windows应急响应基础（基础和常用命令）_win7 紧急命令，腾讯T2手把手教你

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

😝朋友们如果有需要的话，可以联系领取~

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

2️⃣视频配套工具&国内外网安书籍、文档

① 工具

② 视频

③ 书籍

资源较为敏感，未展示全面，需要的最下面获取

② 简历模板

因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/e6ddb7f6a4d048628ed130d32182b6b4.png)  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/650608510c5c49cf855ab0142274fe47.png)


### 用户信息


#### net user命令


命令：

net

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/6b42c16b386a4fa6b49f1c3399f81e6f.png)


例如net user查看所有用户

如果有$结尾的用户为影子用户常用户权限维持。大概率是攻击者留下的。如admin$，test$ 等等

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/259b7d9070f74633bc424029e71a49e5.png)


#### powershell 查询用户

wmic useraccount get name,SID

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/0be3c6ae19574795bcab5fe2e823a58a.png)


#### 图形化查询


图形化的方法 计算器管理-本地用户和组里面可以看到  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/2fb5c2ff2b6c446491538833c5a9aaf5.png)


#### 注册表查询


还可以到注册表中查看用户，HKEY\_LOCAL\_MACHINE 下SAM选项下的SAM选项下Domains，Account下面有个Names注册表就可以查看当前所有的用户。  
 计算机`\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account\Users`


admin$就是影子用户，隐藏用户。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/ab7c101ebce64dfbbdaa85c3b975f6c6.png)


### 自启动排查


#### 查看自启动项目


系统配置命令中的启动


命令：

msconfig

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/6e839725ea664ff29a5aec28b5402b80.png)


### 注册表排查


#### 什么是注册表


注册表就是计算机配置、用户配置和软件配置的一个数据库。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/6d34d71c98694bfd9c6dd1165829c41b.png)


#### 注册表的简单介绍


HKEY\_CLASSES\_ROOT（简称HKCR），windows中在资源管理器正确运行的程序。


HKEY\_CURRENT\_USER（HKCU），其中有个USER，包含当前登录用户的配置信息用户文件和用户配置等。


HKEY\_LOCAL\_MACHINE（HKLM）machine英语机器，这个注册表是有关运行操作系统的所有硬件信息和驱动信息和应用程序的通用配置等。


HKEY\_USERS（HKU）系统上用户的所有配置文件信息应用程序配置信息等。


HKEY\_CURRENT\_CONFIG（HCU）存储有关系统当前配置信息。（Current当前config配置）。


### 计划任务排查


#### 图形化计划任务查询


计算机管理以管理员权限运行，任务计划程序。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/7a1fb40d940b43c59610445476287b09.png)


#### 命令行查询计划任务


查看所有计划任务，（旧版系统使用at命令）  
 命令：

schtask

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/d5ffec217b5245ebb7a815c4b454c273.png)


### 进程排查


#### 任务管理器


右键选择命令行和进程名称，这样可以准确知道进程名称和进程文件位置。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/89bcba5f7d0848f0a8388ee86661b37c.png)


#### 火绒剑


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/d2909edc57b14898a1082ae0fa5e02f6.png)


#### 命令行进程管理


命令：

tasklist

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/1b46c3d3f4dd4654acd07ec81acb34ec.png)  
 比如排查dll劫持问题。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/2e26e9da2f0e47eca543422aa5da9d91.png)


### 网络排查


#### 命令行排查网络


命令行排查网络连接状态  
 命令

netstat

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/43b558bdcdab4cb290822a75407e26ae.png)

netstat -ano

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/b6039727d3094d6db7ab88ab6744f285.png)


还可以使用管道符号进行筛选  
 例如筛选连接状态的网络，ESTABLISHED 是连接状态的意思。

netstat -ano | findstr “ESTAB”

![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/4c361a7e8cc84477adb71de1f3dc5da3.png)  
 等等，详细可以netstat /? 查询帮助文档。


### 服务排查


![在这里插入图片描述](https://img-blog.csdnimg.cn/direct/baafdc3519654176955812bbfbc1e740.png)


### 敏感文件排查


命令目录、temp或者tmp临时目录，下载目录，上传目录和web路径等。


#### 查询最近修改文件


命令:





### 一、网安学习成长路线图


网安所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/aa7be04dc8684d7ea43acc0151aebbf1.png)


### 二、网安视频合集


观看零基础学习视频，看视频学习是最快捷也是最有效果的方式，跟着视频中老师的思路，从基础到深入，还是很容易入门的。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/f0aeee2eec7a48f4ad7d083932cb095d.png)


### 三、精品网安学习书籍


当我学到一定基础，有自己的理解能力的时候，会去阅读一些前辈整理的书籍或者手写的笔记资料，这些笔记详细记载了他们对一些技术点的理解，这些理解是比较独到，可以学到不一样的思路。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/078ea1d4cda342f496f9276a4cda5fcf.png)


### 四、网络安全源码合集+工具包


光学理论是没用的，要学会跟着一起敲，要动手实操，才能将自己的所学运用到实际当中去，这时候可以搞点实战案例来学习。  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/e54c0bac8f3049928b488dc1e5080fc5.png)


### 五、网络安全面试题


最后就是大家最关心的网络安全面试题板块  
 ![在这里插入图片描述](https://img-blog.csdnimg.cn/15c1192cad414044b4dd41f3df44433d.png)![在这里插入图片描述](https://img-blog.csdnimg.cn/b07abbfab1fd4edc800d7db3eabb956e.png)  



**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化资料的朋友，可以点击这里获取](https://bbs.csdn.net/forums/4f45ff00ff254613a03fab5e56a57acb)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**