2024届【校招】安全面试题和岗位总结（深信服、360、腾讯、字节等大厂

数据库

其他

语言

APP

---

写在前面

个人强烈感觉面试因人而异，对于简历上有具体项目经历的同学，个人感觉面试官会着重让你介绍自己的项目，包括但不限于介绍一次真实攻防/渗透/挖洞/CTF/代码审计的经历 => 因此对于自己的项目，面试前建议做一次复盘，最好能用文字描述出细节，在面试时才不会磕磕绊绊、或者忘了一些自己很得意的细节

面试题会一直更新（大概，直到我毕业或者躺平为止吧…）包括一些身边同学（若他们同意的话）和牛客上扒拉下来的（若有，会贴出链接）还有自己的一些经历

还有一点很想说的，就是面试题/面经，本质上只是一种“见识”，他并不能实质上提升自己的水平，还是希望大家（包括我自己）不要太局限于面经，可以查缺补漏但没必要面经问什么自己就一定要学什么，按自己的节奏学就行了，毕竟每人的技术特点不一样，面试的过程和问题也会不一样

最后欢迎大家fork项目！xdm自己有面试经验的话也欢迎发pr！有分享就有收获！

若有不方便公开的内容请联系本人第一时间删除！

网络安全校招面试题目录

接下来我们针对深信服、奇安信入门级校招面试展开的完整面试题

因篇幅有限，仅展示部分资料，需要点击下方链接即可前往获取

内网

1. 说一下你的内网渗透测试思路
2. 说一下你印象最深的一次内网渗透经历？内网渗透测试工具有哪些？
3. 说一说常见的内网信息收集内网如横向渗透？
4. 内网横向渗透有什么思路？遇到 360 防护你会怎么办？了解内网提权吗？
5. 内网的 hash 传递原理是什么？
6. 内网中除了哈希传递攻击还有什么方式免密登录到其他的机器？内网怎么去找到域管理员的机器?
7. 现在菜刀连接了一台内网主机，怎么快速地登录上线？在内网中用 nmap 扫描，怎样让对方发现不了？
8. 已经通过 webshell 进入内网，发现内网中有一台服务器你的后续攻击思路是什么？内网机器有杀软怎么拿 shell？
9. 给你一个待上线的内网系统你如何测试？
10. 给你一个网站域名，怎么拿内网系统的权限？内网中给你 admin 的账号怎么获取密码？
11. 内网漫游以及如何提权？
12. 给你一个网站 shell 你会怎么打内网？
13. 给你一个场景你的电脑连上了内网，给你一个 ip192.1.1.1 访问，访问不到，怎么进行信息收集？内网遇到 docker 环境如何逃逸 ？
14. 内网代理工具有哪些?
15. 怎么利用 xxe，log4g2 去打内网？
16. 说一下内网渗透和域渗透的一个区别和渗透方式怎么样才能收集到内资产?
17. fscan 是否用过？内网穿透工具有哪些？给你一个不出网的 linux 服务器，当前权限为 iis ，怎么渗透？

​

操作系统

1. 怎么查看 windows 和 Linux 的日志？说一下常见 Windows 和 linux 的命令说一下 windows 和 linux 的安全加固
2. 说一下 windows 系统 webshell 提权方式
3. windows 有哪些漏洞？
4. 怎么在 windows 查看指定进程名？详细讲讲 windows 提权和 linux 提权
5. 说一下 linux crontab 自启后门、windows 自启后门
6. 如何手工快速判断目标站是 windows 还是 linux 服务器？有用 windows/linux 搭建过服务吗？
7. 在 Linux 中，虚拟机网络连接方式为桥接模式，如何配置静态地址？
8. Linux 系统下进行文件包含，一般包含什么文件？
9. linux 某端口被占用了怎么办？
10. Linux 抓包用什么？
11. kali Linux 是什么？
12. 说一下 Linux 系统常见的日志文件简述一下 linux 三剑客
13. Linux 的发行版本有哪些？说一下 Linux 启动项的路径说一下 Linux 定时任务命令
14. Linux 日志存放位置是在哪个文件夹下？说一下 linux 操作系统指令
15. Linux 与 window 共享文件怎么操作？
16. Linux 的网卡文件默认地址在哪？删除 Windows 共享怎么操作？apache 密码文件叫什么？
17. Linux 挂载文件怎么操作？Linux 的/etc 下的文件有哪些？
18. Linux 用进程定位病毒文件怎么搞？
19. 说一下 Linux 监听本机端口的命令以及关机命令 linux 的账户密码在哪个文件夹？
20. linux 搭建网站用什么中间件以及网站默认路径在哪？Windows 怎么搭建网站？拿到一个 Linux 可访问权限，会怎么做？
21. Linux 或者 Windows 的安全基线做过吗？linux 的密码文件存放在哪里？
22. Linux 保存日志在哪个路径？
23. 你知道 linux 的 msf 模块有哪些攻击命令？cs 怎么上线 Linux 服务器？

​

协议

1. 说说 https 、http 区别是什么？了解 tcp/ip 吗？说说各层协议 get 和 post 区别?
2. http 的请求方式，常见的请求头有哪些