蓝队面试题（一）

常见安全工具、设备

工具

端口及漏洞扫描：Namp、Masscan

抓包：Wireshark，Burpsuite、Fiddler、HttpCanary

Web自动化安全扫描：Nessus、Awvs、Appscan、Xray

信息收集：Oneforall、hole

漏洞利用：MSF、CS

Webshell 管理：菜刀、蚁剑、冰蝎、哥斯拉

Linux系统安全加固需要注意的内容

1. 关闭不必要的系统服务

2. 更改 SSH 默认端口

3. 禁止 root 用户远程 ssh 登录

4. 限制用户使用 su 命令切换 root

5. 密码复杂度策略

6. 检查密码重复使用次数限制

7. 检查是否存在空口令账号

8. 禁止同时按下 ctrl+alt+del 重启

9. 禁用 telnet 服务

Linux入侵排查思路

1. 账号安全

   who        查看当前登录用户（tty本地登陆 pts远程登录）
   w         查看系统信息，想知道某一时刻用户的行为
   uptime    查看登陆多久、多少用户，负载

   1、用户信息文件/etc/passwd
   root:x:0:0:root:/root:/bin/bash
   account:password:UID:GID:GECOS:directory:shell
   用户名：密码：用户ID：组ID：用户说明：家目录：登陆之后shell
   注意：无密码只允许本机登陆，远程不允许登陆
   ​
   2、影子文件/etc/shadow
   root:$6$oGs1PqhL2p3ZetrE$X7o7bzoouHQVSEmSgsYN5UD4.kMHx6qgbTqwNVC5oOAouXvcjQSt.Ft7ql1WpkopY0UV9ajBwUt1DpYxTCVvI/:16809:0:99999:7:::
   用户名：加密密码：密码最后一次修改日期：两次密码的修改时间间隔：密码有效期：密码修改到期到的警告天数：密码过期之后的宽限天数：账号失效时间：保留

   /etc/passwd 存储一般的用户信息，任何人都可以访问；/etc/shadow 存储用户的密码信息，只有 root 用户可以访问

2. 历史命令

   通过 .bash_history 查看帐号执行过的系统命令
   1、root的历史命令 histroy
   2、打开 /home 各帐号目录下的 .bash_history