网络安全最新网络安全-信息收集_insite 网络安全(3)，2024年最新2024网络安全春招

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

图形化界面

ip138

whois结果

mslookup与dig查询

nslookup

退出msf后运行

dig 8.8.8.8 testfire.net

ip 65.61.137.117

ip定位查询

精准定位查询

端口扫描

全扫描

扫描主机尝试使用三次握手与目标主机的某个端口建立正规的连接，若成功建立连接，则端口处于开放状态，反之处于关闭状态。

全扫描实现简单，且以较低的权限就可以进行该操作。但是在流量日志中会有大量明显的记录。

半扫描

在半扫描中，仅发送SYN数据段，如果应答为RST，则端口处于关闭状态，若应答为SYN/ACK，则端口处于监听状态。不过这种方式需要较高的权限，而且部分防火墙已经开始对这种扫描方式做处理。

FIN扫描

FIN扫描是向目标发送一个FIN数据包，如果是开放的端口，会返回RST数据包，关闭的端口则不会返回数据包，可以通过这种方式来判断端口是否打开。

这种方式并不在TCP三次握手的状态中，所以不会被记录，相对SYN扫描要更隐蔽一些。

工具：Nmap、Metasploit

站点信息

敏感目录/备份文件泄露

• robots.txt
• crossdomain.xml
• sitemap.xml
• xx.tar.gz
• xx.bak

网站目录

Chrome插件 Save All Resources、ResoucesSaverExt

软件 仿站小工具

可以下载网站的html、css、js文件等

确定网站采用的语言

• 如PHP / Java / Python等
• 找后缀，比如php/asp/jsp

前端框架

• 如jQuery / BootStrap / Vue / React / Angular等
• 查看源代码

中间服务器

• 如 Apache / Nginx / IIS 等
• 查看header中的信息
• 根据报错信息判断
• 根据默认页面判断

Web容器服务器

• 如Tomcat / Jboss / Weblogic等

后端框架

• 根据Cookie判断
• 根据CSS / 图片等资源的hash值判断
• 根据URL路由判断
• 根据网页中的关键字判断
• 根据响应头中的X-Powered-By

CDN信息

• 常见的有Cloudflare、yunjiasu

• 探测有没有WAF，如果有，什么类型的

  • 有WAF，找绕过方式
  • 没有，进入下一步

Google Hacking

一些高级搜索命令 insite、filetype等，这是他人总结的常用

google hacking database

百度也有高级搜索的

拓扑路径

traceroute 域名

tcptraceroute 域名

拓扑路径

社会工程学

公司信息

天眼查、企查查

钓鱼

通过邮件钓鱼等方式

实战

《MetaSploit渗透测试魔鬼训练营》之环境搭建

《MetaSploit渗透测试魔鬼训练营》之信息搜集

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！