网安面试题总结_1

安全君呀

已于 2024-07-23 08:56:17 修改

阅读量760

点赞数 24

分类专栏：网络安全文章标签：网络安全面试

于 2024-06-06 18:10:52 首次发布

本文链接：https://blog.csdn.net/qq_42041946/article/details/139490124

版权

#创作灵感#

助力网安人员顺利面试

等保测评一般分成五个阶段，定级、备案、测评、整改、监督检查。

外网打点的基本流程主要分为：靶标确认、信息收集、漏洞探测、漏洞利用、权限获取，其最终目的是为了获取靶标的系统权限/关键数据。

而在整个打点流程中，信息收集较为重要。掌握靶标情报越多，后续就能够尝试更多的攻击方式进行打点。比如：钓鱼邮件、Web漏洞、边界网络设备漏洞、弱口令等等。

在外网打点过程中，常用的信息收集工具：

FOFA在外网打点过程中的使用技巧：

示例	搜索语句
后台挖掘	title="后台" && body=“password” && host=“x.cn”
子域名	title!="404" && title!="302" && host="x.cn"
C段	ip="x.x.x.x/24" && body="password" [登录场景]
框架特征	body="icon-spring-boot-admin.svg" [Spring Boot Admin]
漏洞	body=“index of /” [列目录漏洞]