个人总结近两年护网hw面试（持续更新）

已于 2024-05-05 19:42:48 修改
阅读量193 收藏
点赞数 3
文章标签： linux web安全
于 2024-04-01 22:30:10 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_73767377/article/details/137249118
版权

https://www.yuque.com/hululu-qut5x/cxuhys/pl8c93d7vs12bqmk?singleDoc# 《hvv面试》

zjeweler
关注
2023国护护网hw面试经历全记（推荐新手入门看）
2301_77815877的博客
08-04 1万+
2023大学生护网面经+经历
hw面试题，网络安全服务面试题，78页，近三万字，纯手工总结
06-27
### 知识点总结 #### 一、内网渗透技术详解 **1. 内网渗透的方法** - **Webshell + CS 木马**: 在已获得Webshell的情况下，可以通过Webshell上传CS（Cobalt Strike）木马至目标服务器运行，并开启SocksProxy代理...
HW面试经验分享 | 某服蓝队初级
2301_80127209的博客
04-15 2064
依稀记得是22年 7、8月份参加的HW，当时是比较炎热的时候，但又夹杂一丝秋意。也是头一次去离家乡比较远的地方，多少有点忐忑……（怕被噶腰子、水土不服、吃穿用住没着落等等），但最终也是平安无事且顺利的度过了那半个月的时间，现在回忆起来有点唏嘘了。最后也是成功面过了，虽然薪资不高，但毕竟是第一次去参加，所以也是抱着长见识，长经验的心态去的，从到客户现场的头几天紧张的冒冷汗到后面10几天的淡然，也算是心理上的成长了。结束后也是在当地玩了一两天，到处瞎逛了下，然后就背上电脑和书包回家了~
2023国护护网hw面试经历全记（推荐新手入门看）_护网经历简历
m0_57472099的博客
04-07 522
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
护网HW面试，以及HW全面熟悉
分享Python知识
09-22 1094
护网HW面试，以及HW全面熟悉
HW相关面试题目汇总
Gdxdingjian666的博客
05-19 1246
文章来自:道一安全，零漏安全，青峰安全等公众号以及github上的一些姿势汇总，可能会有重复但还是建议都看看
HW干货集合 | HW面试题记录（1）
qq_59468567的博客
03-11 624
一开始会问问你在工作中负责的是什么工作（如果在职），参与过哪些项目。还有些会问问你之前有没有护网的经历，如果没有的话一般都会被定到初级（技术特牛的另说）。下面就是一些技术上的问题了。数据库有哪些，关系型的和非关系型的分别是哪些。蚁剑/菜刀/C刀/冰蝎的相同与不相同之处。正向SHELL和反向SHELL的区别。OWASP Top10有哪些漏洞。Windows常用的提权方法。PHP代码执行的危险函数。Linux提权有哪些方法。正向代理和反向代理的区别。序列化与反序列化的区别。
2023年HW蓝队面试题
04-26
### 2023年HW蓝队面试题详解 #### 一、HVV的分组与流程 在网络安全领域，“护网行动”（HVV）是一项重要的实战演练活动，旨在检验和提升网络防御能力。HVV活动通常分为红队与蓝队两大阵营，其中红队扮演攻击者的...
2023HW蓝队面试题汇总
04-26
1.设备误报如何处理？ 1.来自外网的误报说明安全设备需要进行策略升级，不需要处置。 2.如果是来自内网的误报可以和负责人协商一下看能不能解决。 2.如何区分扫描流量和手工流量？ 扫描流量数据量大，请求流量有规律...
2022护网面试题总结
10-14
2022护网面试题总结
HW蓝队面试题（初、中级）
qq_63217130的博客
04-01 2530
最近朋友也在收HW简历发现很多师傅才接触以下是我以前收集再总结的蓝队hw面试题，公众号回复“面试题”，获取更多面经。
HW 蓝队面试题整理（hw防守方面试题整理）
jennycisp的博客
04-26 1495
很多小伙伴想要一窥网络安全整个体系，这里我分享一份打磨了4年，已经成功修改到4.0版本的**《平均薪资40w的网络安全工程师学习路线图》**对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。👉CSDN大礼包：《黑客&网络安全入门&进阶学习资源包》免费分享。
2023蓝初HW面试小结
m0_64375973的博客
06-23 2104
2023蓝初HW面试
HW干货集合 | HW面试题记录（3）
qq_59468567的博客
03-12 1695
目前接触安全服务工作XX年了，2019年参加XX国家级/省级HW项目，2020年参加XXX重保项目..........................，2021年参加XXX渗透测试项目，前期主要协助客户梳理资产、安全整改、安全加固、策略优化等等，HW期间主要担任角色是告警监测人员/分析研判人员/溯源反制人员/应急处置人员，主要工作是通过安全设备监控恶意攻击事件（WEB、网络攻击），将发现的可疑攻击事件上报给分析研判组成员进行分析研判，协助研判组成员对事件进行分析、提供恶意样本等等。
2024蓝队HW面试题收集（持续更新）
qq_65165505的博客
05-20 2868
24年hw面试题收集汇总，持续更新
hw蓝队初级的一次面试（基础）
always_green的博客
04-04 3642
由攻击者构造的攻击链接传给服务端执行造成的漏洞。有的大型网站在web应用上提供了从其他服务器获取数据的功能（比如获取别的网站的tittle等信息的）。使用户指定的URL web应用获取图片，下载文件，读取文件内容（这些东西都是外网访问不到的内网资源）。攻击者利用有缺陷的web应用作为代理攻击远程和内网的服务器（跳板）。XSS（Cross-Site Scripting）跨站脚本。CSRF：跨站请求攻击（XSRF）他还问了一个端口忘了是啥了透。SSRF：服务端请求伪造。
某厂 hw面试题 监测+研判都有（监测多）
m0_46624929的博客
05-13 952
某网络安全大哥的面试题，不过是2023年的
【Linux】网络编程3
m0_73839343的博客
11-12 673
该数组里列出这个进程打开的所有文件的文件描述符。数组的下标是文件描述符，是一个整数，而数组的内容是一个指针，指向内核中所有打开的文件的列表，也就是说内核可以通过文件描述符找到对应打开的文件。然后每个文件都有一个inode,Socket 文件的 inode指向了内核中的Socket 结构，在这个结构体里有两个队列，分别是发送队列和接收队列，这个两个队列里面保存的是一个个struct sk_buff，用链表的组织形式串起来。在TCP通信的过程，服务器端会产生两类不同的文件描述符，一个是监听的文件描述符；
【Linux】多线程（中）
最新发布
Eristic0618的博客
11-14 1090
本篇文章围绕Linux中的多线程展开讲解，包含线程互斥的概念、互斥量mutex和相关API、互斥量原理、重入和线程安全、死锁、线程同步和条件变量等内容
2023年HW蓝队面试实战指南：分组、流程与必备技能
在2023年的HW网络安全竞赛中，蓝队的面试过程主要包括对候选人技能和理论知识的评估，...2023年HW蓝队面试不仅考验技术实力，还注重实践经验和个人态度。对于新手小白来说，积累实战经验和不断学习是提升竞争力的关键。
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

zjeweler

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值