一位专科生面上网络安全的经验总结

最新推荐文章于 2024-11-02 10:33:10 发布

网络安全实验室

最新推荐文章于 2024-11-02 10:33:10 发布

阅读量849

点赞数 11

分类专栏：网络安全安全文章标签： web安全安全

本文链接：https://blog.csdn.net/QIANDXX/article/details/142672765

版权

网络安全同时被 2 个专栏收录

656 篇文章 6 订阅

订阅专栏

安全

629 篇文章 0 订阅

订阅专栏

笔者作为网络安全的初识者，从求职者的角度总结了一点点关于渗透测试工程师求职面试的要点给即将毕业的大学生（实习生和应届生）予以参考，以便能更好更快地找到一份自己满意的工作。总结基于笔者本人的几次面试经历，都是自己投简历（广州的几家公司），没有校招。这里简单介绍一下：我自学web渗透和Android逆向半年有余，计算机网络专业的专科生，通过赛事接触web渗透，慢慢接触Android逆向，继而初识网络安全。没有什么值得吹嘘的事，O(∩_∩)O哈哈~，没事就学习研究。

在这里插入图片描述

现场面试准备
简历（打印3份以上，彩色），身份证，毕业证等资料；
电脑（无线鼠标，电源线等）；
本子和笔，着装整洁，守时（提前20分钟到）；
面试公司的认识（地点，公司发展时间戳，部门，面试官等）。
对于电话面试（技术员工）- 可看着读
a. 约好时间并提前15分钟找个安静，信号好，没人打扰的地方，注意手机电量；

b. 站着进行电话面试，保持微笑，通话可录音；

c. 一份简历，本子和笔，耳机等（看着简历来）；

d. 先想好，面试官会问的问题及答案，记要点（渗透测试的思路等）。

面试官问的问题（技术员工或部门经理+HR）

自我介绍
1）可参照简历

2）有条理（三分钟左右）

一个网站的渗透测试思路，流程（给你一个网站，怎么做？）
1）信息收集

a. 服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）
b. 网站指纹识别（包括，cms，cdn，证书等），dns记录
c. whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
d. 子域名收集，旁站查询(有授权可渗透)，C段等
e. google hacking针对化搜索，pdf文件，中间件版本，弱口令扫描等
f. 扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等
g. 传输协议，通用漏洞，exp，github源码等
2）漏洞挖掘

1> 浏览网站，看看网站规模，功能，特点等

2> 端口，弱口令，目录等扫描

3> XSS，SQL注入，命令注入，CSRF，cookie安全检测，敏感信息，通信数据传输，暴力破解，任意文件上传，越权访问，未授权访问，目录遍历，文件包含，重放攻击（短信轰炸），服务器漏洞检测，最后使用漏扫工具等

3）漏洞利用 | 权限提升

mysql提权，serv-u提权，linux内核版本提权等

4）清除测试数据 | 输出报告

i 日志、测试数据的清理

ii 总结，输出渗透测试报告，附修复方案

5)复测

验证并发现是否有新漏洞，输出报告，归档

一个APP的逆向分析思路（给你一个APP，怎么做？）
1代码保护检测
2数据存储安全
3加密算法
4四大组件安全
5应用规范等
简述某一漏洞的原理和渗透手法（SQL注入，XSS，CSRF等）
SQL注入原理
a. SQL（结构化语句查询）
b. 提交参数（调用数据库查询）的地方是用户可控的，并未做任何过滤处理
c. 分数字型，字符型，搜索型，POST注入，Cookie注入，延时注入，盲注等
SQL注入，注入方法
1）如果是get型号，直接，sqlmap-u “注入点URL”.

2）如果是post型诸如点，可以sqlmap-u "注入点URL” --data=“post的参数”

3）如果是cookie，X-Forwarded-For等，可以访问的时候，用burpsuite抓包，注入处用 * 号替换，放到文件里，然后sqlmap -r “文件地址”

XSS跨站脚本攻击
XSS原理
网站未对用户输入的数据做过滤处理，构造特定的JS脚本插入到文本框可引发XSS，会被浏览器解析，执行

XSS常见攻击语句
“><”
“><svg /οnlοad=prompt(1)><”

“><”

"><img src=" "=" "οnerrοr="alert('xss')"><"

1
“><”
复制代码

编程语言
1，python，JAVA，算法，二进制等编程能力（笔者暂未学，不深入探讨）

2，ARM汇编（基本的汇编指令，寄存器等）

WAF bypass
1，关键字可以用%（只限IIS系列）。比如select，可以 sel%e%ct

2，通杀的，内联注释，如 /!select/

3，编码，可两次编码

4，multipart请求绕过，在POST请求中添加一个上传文件，绕过了绝大多数WAF

5，参数绕过，复制参数，id=1&id=1

6，内联注释

Kali的使用（Linux系统）
whatweb 指纹识别
dirb 目录扫描
whois whois查询
无线攻击套件
字典生成套件
爆破工具
提交过的漏洞
国内外的漏洞提交平台，各SRC等

其他优势
新兴技术的研究（IOT安全，区块链，人工智能，机器学习等）
个人博客（原创文章），投稿，人脉，安全峰会，安全研究Paper, 安全议题分享等
比赛（CTF，团队比赛等），线下培训
在校经历（获奖，个人项目，团队活动，担任学生干部等）
英语 CET-4，CET-6
读过的技术书籍（学习的途径）
《白帽子讲web安全》、《ios应用逆向工程-第2版》、《加密与解密-第3版》、《汇编语言-第2版》、《OWASP-MSTG》

问面试官的问题
q1 贵公司，信息安全部门的规模，发展等

q2 任职后的工作职责，内容，出差，时间等

q3 劳动合同（实习生签三方协议和转正问题），是否解决户口

q4 薪资（税后），奖金，股票期权，福利，活动等

在这里插入图片描述

面试总结
记录面试官的问题和自己的回答
查漏补缺
收获
是否通过，下次面试或报道入职时间
心地善良的人从不会吝啬手中的赞，作为回报我会将我收集的网安面试资和书籍笔记无偿分享给你，请上我主页获取。

签三方协议和转正问题），是否解决户口

q4 薪资（税后），奖金，股票期权，福利，活动等

接下来我将给各位同学划分一张学习计划表！

学习计划
那么问题又来了，作为萌新小白，我应该先学什么，再学什么？
既然你都问的这么直白了，我就告诉你，零基础应该从什么开始学起：

阶段一：初级网络安全工程师
接下来我将给大家安排一个为期1个月的网络安全初级计划，当你学完后，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web渗透、安全服务、安全分析等岗位；其中，如果你等保模块学的好，还可以从事等保工程师。

综合薪资区间6k~15k

1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（1周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（1周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（1周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）

那么，到此为止，已经耗时1个月左右。你已经成功成为了一名“脚本小子”。那么你还想接着往下探索吗？

阶段二：中级or高级网络安全工程师（看自己能力）
综合薪资区间15k~30k

7、脚本编程学习（4周）
在网络安全领域。是否具备编程能力是“脚本小子”和真正网络安全工程师的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力。

零基础入门的同学，我建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习
搭建开发环境和选择IDE，PHP环境推荐Wamp和XAMPP，IDE强烈推荐Sublime；

Python编程学习，学习内容包含：语法、正则、文件、网络、多线程等常用库，推荐《Python核心编程》，没必要看完

用Python编写漏洞的exp,然后写一个简单的网络爬虫

PHP基本语法学习并书写一个简单的博客系统

熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)

了解Bootstrap的布局或者CSS。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。
根据以上网络安全技能表不难看出，网络安全需要接触的技术还远远很多，常见的技能需要学习：外围打点能力、钓鱼远控能力、域渗透能力、流量分析能力、漏洞挖掘能力、代码审计能力等。

【----帮助网安学习，以下所有学习资料免费领！】

① 网安学习成长路径思维导图
② 60+网安经典常用工具包
③ 100+SRC漏洞分析报告
④ 150+网安攻防实战技术电子书
⑤ 最权威CISSP 认证考试指南+题库
⑥ 超1800页CTF实战技巧手册
⑦ 最新网安大厂面试题合集（含答案）
⑧ APP客户端安全检测指南（安卓+IOS）

03网络安全的知识多而杂，怎么科学合理安排？

一、基础阶段

★中华人民共和国网络安全法（包含18个知识点）
★Linux操作系统（包含16个知识点）
★计算机网络（包含12个知识点）
★SHELL （包含14个知识点）
★HTML/CSS （包含44个知识点）
★JavaScript （包含41个知识点）
★PHP入门（包含12个知识点）
★MySQL数据库（包含30个知识点）
★Python （包含18个知识点）
————————————————

入门的第一步是系统化的学习计算机基础知识，也就是学习以下这几个基础知识模块:操作系统、协议/网络、数据库、开发语言、常用漏洞原理。前面的基础知识学完之后，就要进行实操了。

因为互联网与信息化的普及网站系统对外的业务比较多,而且程序员的水平参差不齐和运维人员的配置事物，所以需要掌握的内容比较多。

二、渗透阶段

■SQL注入的渗透与防御（包含36个知识点）
■XSS相关渗透与防御（包含12个知识点）
■上传验证渗透与防御（包含16个知识点）
■|文件包含渗透与防御（包含12个知识点）
■CSRF渗透与防御（包含7个知识点）
■SSRF渗透与防御（包含6个知识点）
■XXE渗透与防御（包含5个知识点）
■远程代码执行渗透与防御（包含7个知识点）
■…（包含…个知识点）
————————————————

在这里插入图片描述