本文围绕红队岗位面试需求，列举了一系列涉及网络安全、协议理解、漏洞利用、组件知识、编程安全和数据库管理的问题，帮助求职者准备面试和提升技术能力。
背景
当时面试的是某红队岗，红队岗所要求的技术能力是极强的，要了解特别多的东西，必须得把自身的大脑打造成攻防说明书，当说到某个组件或系统就能想起相关的历史漏洞，大家可以参考下下面的问题来调整自己的学习路线
Q
Q：自我介绍
Q：渗透和红队主要做哪方面的
Q：红队主要擅长哪一块的
Q：域内的一些协议有了解过吗
Q：怎么找到域控
Q：用过impacket包吗
Q：工作组中怎么pth
Q：只获取到hash没有明文，怎么登录3389
Q：域内常见的漏洞有哪些
Q：黄金票据和白银票据的区别
Q：ntlm-relay有了解过吗
Q：greenplum有了解过吗，开启的哪个端口
Q：组件漏洞有了解过吗
Q：fastjson有了解过吗
Q：shiro反序列化
Q：shiro需要用到dns吗
Q：如果一个机器不出网如何利用shiro
Q：weblogic的漏洞有了解过吗
Q：weblogic禁用T3和iiop后该怎么利用
Q：log4j的漏洞知道吗，是哪个类引起的
Q：代码审计有做过吗，哪个语言的
Q：thinkphpv5命令执行了解过吗，知道利用链码
Q：thinkphpv5 rce原理
Q：thinkphpv5 rce绕waf
Q：thinkphpv3.0中的sql注入了解过吗
Q：了解ssrf吗
Q：如何利用ssrf攻击内网apache server
Q：redis数据库了解过吗，有哪些漏洞
Q：redis除了未授权还有哪些漏洞
Q：sqlserver该怎么提权
Q：sqlmap --os-shell攻击sqlserver过程
扫一扫
1884
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
