2024HWqax线上产品培训试题(天眼)

已于 2024-04-26 13:54:54 修改
阅读量271 收藏 3
点赞数 2
分类专栏： 安全面试题 文章标签： web安全 网络安全 笔记 HVV 笔试
于 2024-04-26 08:27:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_59468567/article/details/138204565
版权

最近做了qax笔试题，分享一下，仅供学习参考，侵删

Pluto－2003
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 2
    评论
专栏目录
奇安信天眼新一代威胁感知系统的初步认识及使用~
08-03
天眼安全设备的初步认识及使用，其中也讲了Web类攻击思路，蠕虫类告警分析，爆破（ftp爆破和ssh）和踩点分析，着重讲了天眼针对Web类的告警分析， （信息泄露，弱口令，XS攻击，XXE，SQL注入，文件上传，文件包含，webshell，命令执行） 也讲了天眼威胁情报 （木马远控，挖矿木马，勒索病毒，僵尸网络，黑市工具 ）适合新手小白看，如不正确，请大家及时批评指正~ #回头看，轻舟已过万重山；向前看长路漫漫亦灿灿#
2022年网络安全面试题总结
m0_73896875的博客
07-07 2291
2022年网络安全最新企业真实面试题 问题1：您之前使用过的安全设备有哪些，说一下您是如何使用的？ 答案：我使用过360态势感知（也叫本脑）ids/ips/waf/科来的全流量分析设备等，介绍一个会的就行，比如 360 本脑 直接说参加过一次国护在三峡，主要是做分析研判，查看告警信息，以及用日志分析来查找这个内外网的ip详细信息，最终来确定是否为误报。 问题2：您熟悉云安全技术架构吗？ 答案：了解过一些，将控制平面泄漏风险降至最低，采用策略作为云基础设施代码，使开发人员能够安全的构建云环境等等。
2024HW 天眼&NGSOC告警分析学习笔记
weixin_51339377的博客
05-09 509
可以发现这个分析平台，某种程度上是一个用户的汇总终端，汇总了来自刚才学习的流量传感器的内容，并且进行了展示，适合操作者进行总体上的操作把控。整体上来说，类似于一个对于受控主机内部文件的一个app，就像每个系统上安装了杀毒软件一样。自行补充TCP的三次握手和四次挥手相应的ack等的字段数值规律。大多为基础知识，都已经熟练掌握。
2023奇安信天眼设备--面试题
人若无名，便可专心练剑
08-04 2971
9.在天眼分析中，威胁告警检索字段中 attack sip 字段表示的含义是什么?不能封禁，明显是dns服务器转发的地址和端口，需要进一步确认真实受害资产的ip信息。sip 源IP、dip 目的IP、sport 源端口、dport 目的端口。可以捕捉到远程执行的，比如攻击者远控你内网机器，执行cmd并返回结果。当网络攻击者使用IP欺骗或伪造技术时，可能会发生受害IP为源的情况。用过，可以做一些常见编码的解码等，比如base64解码、url解码。0代表DNS请求，1代表DNS响应。代表ip对应的地理位置。
奇安信天眼_探针/分析平台部署及联动
热门推荐
呦菜呦爱玩的博客
03-10 1万+
奇安信天眼主要包括威胁情报（软件）、分析平台（硬件）、传感器（硬件）和文件威胁鉴定器（硬件）四个模块组成。一般仅需分析平台，流量传感器（探针）这2台设备配合使用。天眼分析平台用于存储传感器提交的流量日志、告警日志以及文件威胁鉴定器提交的告警日志。天眼传感器主要负责对网络流量的镜像流量进行采集并还原，还原后的流量日志会加密传输给天眼分析平台。
天眼查 Python爬虫项目源码.zip
02-27
天眼查 Python爬虫。 input.csv 要查找的企业名字 output.csv 一些基本信息输出 运行爬虫：python crawl.py ps：天眼查需要登陆后才能查看一些信息，所以这里要用到cookies，使用该爬虫时，先到代码里填写cookie...
天眼查询系统解毒程序.zip
06-21
《天眼查询系统解毒程序：安全防护与系统恢复的关键》 在当今信息化社会，网络安全问题日益凸显，各种恶意软件、病毒威胁着用户的个人信息安全。针对这种情况，"天眼查询系统解毒程序"应运而生，它是一款专门用于...
天眼技术文档.rar
03-08
天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术文档天眼技术...
天眼查.py自动下载企业信用报告
02-24
天眼查.py自动下载企业信用报告
java天眼查爬虫
05-19
使用jsoup做的java爬虫, 登录自己的天眼查账号, 爬取公司详细数. 不足: 大概执行100次请求之后会被识别为机器人.
自学黑客技术（网络安全）
dexi1113的博客
06-24 2865
此教程为纯技术分享！本教程的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本教程的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失。
【网络安全的神秘世界】SQL注入（下）
weixin_54750312的博客
07-04 831
通过前面的SQL注入实验可以发现，字符型的注入点我们都是用单引号来判断的，但是当遇到 addslashes() 函数时，单引号会被转义，导致我们用来判断注入点的单引号失效。在将数据存入到了数据库中之后，开发者就认为数据是可信的。通过前面的学习可以了解到，SQL注入非常关键的一步就是让引号闭合和跳出引号，无法跳出引号，那么输入的内容就永远在引号里，即永远是字符串，无法实现SOL注入。出现了语法错误，意味着输入的内容会到数据库中进行查询，接下来的步骤就很简单了，跟前面的报错注入是一样的。
网络安全&密码学—python中的各种加密算法
xt350488的博客
07-02 1034
数据加密是一种保护数据安全的技术，通过将数据（明文）转换为不易被未经授权的人理解的形式（密文），以防止数据泄露、篡改或滥用。加密后的数据（密文）可以通过解密过程恢复成原始数据（明文）。数据加密的核心是密码学，它是研究密码系统或通信安全的一门学科，包括密码编码学和密码分析学。在网络安全和密码学领域，数据加密是保护数据机密性、完整性和可用性的关键技术。Python作为一种功能强大的编程语言，提供了多种实现数据加密和解密的方法。
车辆网络安全开发
王小奎的博客
06-25 981
随着智能汽车的快速发展，车载软件的数量和复杂性不断增加，同时也带来了网络安全风险。智能汽车软件开发是实现车辆智能化、信息化的重要手段。在智能汽车软件的开发过程中，开发人员需要遵循一定的规范和标准，以确保软件的质量和安全性。其中，ISO21434是智能汽车软件开发的重要标准之一。ISO21434主要针对道路车辆的网络安全标准，旨在确保车辆在遭受网络攻击时，不会对车辆的网络安全造成威胁或导致安全问题。该标准详细规定了车辆网络安全管理体系、网络安全漏洞和风险管理、网络入侵检测和应对等方面的要求。
Java中的网络安全与防护策略
最新发布
技术研究中心
07-04 248
通过本文的讨论，我们深入了解了Java中面临的网络安全挑战以及如何有效应对这些挑战的策略和方法。开发人员在设计和实现Java应用程序时，应始终牢记网络安全的重要性，并采取适当的防护措施，确保系统和数据的安全性。在Java中，可以使用正则表达式或者现成的验证框架，如Spring框架中的数据绑定和验证功能（例如Spring MVC的。在当今信息化时代，网络安全问题日益突出，尤其对于Java开发者来说，保障应用程序和数据的安全至关重要。同时，应用HTTPS协议确保数据在传输过程中的安全性。注解）来实现输入验证。
为何重要？解析企业实行网络安全等级保护的必要性
ddcajdkdl的博客
06-28 771
在此情境下，实行网络安全等级保护（简称“等保”）不仅是法律法规的要求，更是企业维护自身安全、履行社会责任的必然选择。综上所述，企业实行网络安全等级保护，既是顺应国家法规、维护国家安全和社会稳定的要求，也是企业自我保护、实现可持续发展的内在需求。等保要求企业进行定期的安全评估和风险识别，这有助于及时发现系统漏洞和管理缺陷，从而采取措施预防潜在的安全事件，将风险控制在可接受范围内。等保体系中包含了对信息安全事件的分级响应和处置机制，能够使企业在遭遇攻击时迅速启动预案，有效遏制损害，减少恢复时间和成本。
13_网络安全
qq_45937810的博客
06-29 1029
本文主要介绍了嵌入式领域中网络安全的相关知识点。
ASPICE与ISO 21434：汽车软件与网络安全标准的协同与互补
yayuanjingkeji的博客
06-28 391
它们共同关注汽车软件和系统的质量、可靠性和安全性，并提供了一套互补的流程框架和风险管理方法。而ISO 21434则要求组织制定和维护网络安全相关的政策、流程、责任和控制措施，并促进各个相关方之间的合作和沟通。ASPICE确保汽车软件的质量和开发过程的成熟度，而ISO 21434则确保汽车系统在面对网络安全威胁时的稳健性。ASPICE涵盖了从需求工程到设计、编码、测试和维护的软件开发全生命周期，而ISO 21434则覆盖了汽车系统网络安全的全生命周期，包括风险管理和安全评估。
网络安全设备——探针
Nove1205的博客
07-04 833
网络安全中的探针是什么？
Selenium 天眼查
01-14
Selenium是一个用于自动化浏览器操作的工具，可以模拟用户在浏览器中的行为，例如点击、输入、提交表单等。天眼查是一个提供企业信息查询的网站，有时候会有反爬虫机制，需要使用Selenium来解决。 以下是使用Selenium进行天眼查爬取的示例代码： ```python from selenium import webdriver from selenium.webdriver.common.by import By from selenium.webdriver.support.ui import WebDriverWait from selenium.webdriver.support import expected_conditions as EC # 创建浏览器实例 driver = webdriver.Chrome() # 打开天眼查网站 driver.get("https://www.tianyancha.com/") # 等待页面加载完成 wait = WebDriverWait(driver, 10) wait.until(EC.presence_of_element_located((By.ID, "home-main-search"))) # 输入搜索关键字 search_input = driver.find_element(By.ID, "home-main-search") search_input.send_keys("公司名称") # 点击搜索按钮 search_button = driver.find_element(By.CLASS_NAME, "search-button") search_button.click() # 等待搜索结果加载完成 wait.until(EC.presence_of_element_located((By.CLASS_NAME, "search-result-single"))) # 获取搜索结果 search_results = driver.find_elements(By.CLASS_NAME, "search-result-single") for result in search_results: print(result.text) # 关闭浏览器 driver.quit() ``` 这段代码使用了Selenium的Chrome驱动来打开天眼查网站，并进行搜索操作。通过等待页面元素加载完成，然后找到相应的元素进行操作，最后获取搜索结果并输出。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Pluto－2003

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值