还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！
王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。
对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！
【完整版领取方式在文末！！】
93道网络安全面试题
内容实在太多，不一一截图了
黑客学习资源推荐
最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
😝朋友们如果有需要的话，可以联系领取~
1️⃣零基础入门
① 学习路线
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。
② 路线对应学习视频
同时每个成长路线对应的板块都有配套的视频提供：
2️⃣视频配套工具&国内外网安书籍、文档
① 工具
② 视频
③ 书籍
资源较为敏感，未展示全面，需要的最下面获取
② 简历模板
因篇幅有限，资料较为敏感仅展示部分资料，添加上方即可获取👆
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
二、TCP和UDP协议
1.区别
1、都是传输层的协议
2、TCP是有连接，可靠
3、UDP是无连接，不保证可靠
4、TCP适合于对传输质量要求较高，对传输速度要求不高的场合,大尺寸数据，比如QQ登陆、邮件
5、UDP适合于对传输质量要求不高，但是对实时性要求较高的场合，小尺寸数据，比如视频聊天
可靠：数据无误、无丢失、无失序、无重复到达
有连接：tcp是通过三次握手来实现有连接的
2.讲解三次握手四次挥手
我们把数据的传输看作是一场男女生之间的恋爱那么：
第一次握手：男生对女生说，可以做我女朋友吗（客户端向服务器发送连接请求）
第二次握手：女生对男生说，好的，你可以做我男朋友吗（服务器应答并对客户端发送连接请求）
第三次握手：男生对女生说，好的（客户端应答）
成为男女朋友了
开始看电影
吃个烛光晚餐
爬个山呀
。。。。
第一次挥手：男生对女生说，我们分手吧（客户端向服务器发送断开连接的数据包）
第二次挥手：女生对男生说，好的（服务器应答）
女生心里是不甘的，有很多疑问，为什么？（此时如果服务器还有未向客户端发送完成的数据继续发送，发送完成进行下一步）
第三次挥手：女生对男生说，我们分手吧（服务器向客户端发送断开连接的数据包）
第四次挥手：男生对女生说，好的（客户端应答）
那么问题是为什么是三次握手四次挥手？如下图所示
三、相关知识学习
用户空间：0-3G 用户的应用程序 我们可以直接访问的空间
内核空间：3G-4G 内核的程序
应用程序只能访问用户空间，内核空间不能访问，要想访问，必须映射（将内核空间的物理地址映射到用户空间的虚拟地址）
1、Socket
1、是一个网络编程的接口
2、是一个特殊的文件
3、可以通过文件IO进行访问
4、流式套接字、数据报套接字、原始套接字
5、套接字位于应用层和传输层之间
1> Socket类型
(1)流式套接字(SOCK_ STREAM)：
提供了一个面向连接、可靠的数据传输服务，数据无差错、无重复的发送且按发送顺序接收。内设置流量控制，避免数据流淹没慢的接收方。数据被看作是字节流，无长度限制。
(2)数据报套接字(SOCK_ DGRAM)：
提供无连接服务。数据包以独立数据包的形式被发送，不提供无差错保证，数据可能丢失或重复，顺序发送，可能乱序接收。
(3)原始套接字(SOCK_ RAW)：
可以对较低层次协议如IP、ICMP直接访问。
2> Socket的位置
2、Ip
1> IP地址：
网络中主机的唯一标识
十进制点分形式 “192.168.0.151” 给人看的
域名 “www.baidu.com” 给人看的
二进制：给计算机的
IP地址=网络地址+主机地址 32位
A类：网络地址1个字节 主机地址3个字节
B类：网络地址2个字节 主机地址2个字节
C类：网络地址3个字节 主机地址1个字节
2> 子网掩码：
网络地址全为1 主机地址全为0
作用：判断数据是向内网发送还是向外网发送
255.255.255.0
A教室的网络地址：192.168.0 B：192.168.1
A教室的192.168.0.11 给 B教室的192.168.1.17发消息
A的IP地址192.168.0.11 B:192.168.1.17
将这俩都与255.255.255.0进行与运算，
结果如果一样就是向内网发送
结果不一样就是向外网发送
如果是向外网发送，就要发送给路由器，如何知道路由器的MAC地址，每一台主机都有自己的一张ARP表，记录了IP地址和MAC地址的对应关系，路由器的IP地址的就是我们设置的网关192.168.0.1
知道了目标主机的IP地址就能够找到目标子网，然后找到目标主机
3> 端口号
A主机的QQ和B主机的QQ通信，IP只能使得A找到B，但是我们最终的目标是要找到B的QQ
IP：区分主机
端口号：区分进程
端口号的数据类型：unsigned short 1-65535 1-1023已被知名服务使用
4> 字节序
大端：高字节存放在低地址，低字节存放在高地址
小端：高字节存放在高地址，低字节存放在低地址
A 大端 —》 B 小端
如何解决：
A在发送数据之前，先数据从本机字节序转换成网络字节序
B收到数据之后，将网络字节序转换成自己的本机字节序
网络字节序：大端
四、初步编程实现
服务器：被动的一方
客户端：主动的一方
接电话的一方：
1、得到一部手机
2、办卡（手机号码和手机进行了绑定）
3、使得手机处于可以接听的状态
4、接听电话
5、通话
6、挂电话
打电话的一方：
1、得到一部手机
2、办卡
3、打电话
4、通信
5、挂电话
1、TCP的服务器：
1、创建一个套接字 socket
2、绑定IP地址和端口号 bind
3、使得服务处于被动等待连接的状态 listen
4、建立连接 accept
5、通信 send/recv write/read
6、关闭套接字 close
2、TCP的客户端：
1、创建一个套接字 socket
2、绑定IP地址和端口号 bind
3、请求连接 connect
4、通信 send/recv
5、关闭套接字 close
3、所需函数
1> socket
2> bind
4、地址相关的数据结构
1> 通用地址结构
//bind函数要求的类型
struct sockaddr
{
u_ short sa_ family; //地址族AF\_ \_xxx
char sa_ data[14]; // 14字节协议地址
};
2> Internet协议地址结构
//实际上用的
struct sockaddr_ in struct sockaddr_ un
{
u_ short sin_ family; // 地址族，AF\_ INET，2 bytes
u_ short sin_ port;//端口，2 bytes
struct in_ addr sin_ addr; // IPV4地址，4 bytes
char sin_ zero[8]; // 8 bytes unused，作为填充
};
3> IPv4地址结构
//网络字节序的二进制值
// internet address
struct in addr
{
in_ addr_ t s_ addr;
// u32 network address
};
主机字节序到网络字节序
u_ long htonl ( long hostlong) ;
u_ short htons (u_ short short) ;
网络字节序到主机字节序
u_ long ntohl (u_ long hostlong) ;
u_ short ntohs (u_ short short) ;
5、IP地址的转换
1> inet_ aton()
将strptr所指的字符串转换成32位的网络字节序二进制值
#include <arpa/inet.h>
int inet_ aton(const char \*strptr,struct in_ addr \*addrptr);
2> inet_ addr()
//功能同上，返回转换后的地址。
in_ _addr_ _t inet_ \_addr(const char \*strptr);
3> inet_ _ntoa()
//将32位网络字节序二进制地址转换成点分十进制的字符串。
char \*inet_ \_ntoa(stuct in_ _addr inaddr);
6、listen
int listen (int sockfd, int backlog);
sockfd: 监听连接的套接字
backlog:
1>指定了正在等待连接的最大队列长度，它的作用在于处理可能同时出现的几个连接请求。
2>DoS(拒绝服务)攻击即利用了这个原理，非法的连接占用了全部的连接数，造成正常的连接请求被拒绝。
返回值: 0或-1
7、accept()
int accept(int sockfd, struct sockaddr * addr,socklen t *addrlen) ;
返回值:已建立好连接的套接字或-1
头文件:
#include <sys/types.h>
#include <sys/socket.h>
sockfd :监听套接字.
addr:对方地址
addrlen: 地址长度
服务器端有两种套接字：
1、监听套接字：等待客户端连接
2、连接套接字：和客户端通信
注意：客户端可以不绑定，系统会分配端口号以及会绑定本机的IP，服务器必须绑定，因为服务器必须有一个固定的IP和端口号，客户端才能够找到
8、connect()
int connect(int sockfd, struct sockaddr *serv_ addr, int addrlen);
返回值: 0或-1
头文件:
#include <sys/types.h>
#include <sys/socket.h>
sockfd : socket返回的文件描述符
serv_ addr: 服务器端的地址信息
addrlen : serv addr的长度
connect( )是客户端使用的系统调用。
9、代码实现
1>tcpclient.c
1>tcpclient.c-----------------------------------------展示代码如下：
如何自学黑客&网络安全
黑客零基础入门学习路线&规划
初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。
8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的
视频配套资料&国内外网安书籍、文档&工具
当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。
一些笔者自己买的、其他平台白嫖不到的视频教程。
网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。
一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！
438
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
