2017-百度-安全岗笔试

2017_baidu_spring_1

请回答如下端口默认对应的服务，以及在渗透测试过程中我们可以从哪些角度考虑其安全问题。
端口：21、22、873、1433、3306、6379、11211

端口	服务	说明
21	FTP	匿名访问\弱口令
22	SSH	弱口令
873	rsync	未授权访问\弱口令
1433	mssql	弱口令
3306	mysql	弱口令
6379	redis	一般无验证，直接访问
11211	memcache	内存泄露\未授权访问

2017_baidu_spring_2

你所知道的网络抓包工具有哪些？对android或者ios设备怎么进行抓包。

tcpdump, Wireshark, Fiddler, Burp Suite, Charles
基于 WireShark 的方案：

1. 电脑开放热点，手机端进行连接
2. 使用 WireShark 捕获手机 IP 地址的流量

基于 tcpdump 的方案：

1. 将 androidtcpdump 上传至 android 设备中（注：需要 root 权限）
2. 使用 adb shell （远程 SSH 亦可）启动 tcpdump 开始捕获

基于 Fiddler/Burp Suite/Charles 的方案：

1. 手机与电脑处于同一局域网中
2. 手机代理填写为 Fiddler/Burp Suite/Charles 的端口
3. 若需要捕获 HTTPS 流量包则安装软件的安全证书即可

Burp Suite 是其中唯一支持交互式操作的软件
tcpdump 需要 root 权限，其他方案都不需要
wireshark 操作最简单，分析功能最强大，可以捕获数据包后配合进行分析
Burp Suite/Charles 跨平台性最好，也足够轻量级

另外的方式是使用专门的软件，如：AndroidHttpCapture、XCode 调试器中自带的 rvictl 命令等

2017_baidu_spring_3

请说明黑客常用的清除痕迹的方式及对应的监控方法（linux和windows系统）

wtmp/wtmpx 记录每次用户登录的信息,时间\终端\IP地址(last命令)
utmp/utmpx 记录以前登录到系统中的所有用户(who命令)
lastlog 记录每个用户最近一次的时间和登录点
acct 记录用户执行的所有命令

应用服务日志 记录了应用程序和系统产生的事件
系统日志 系统自身包括驱动程序等组件产生的时间
安全日志 与安全事件相关的信息
Elsave CLearLogs LogKiller 等程序

2017_baidu_spring_4

罗列最近几年影响较大的安全漏洞并请大概介绍其原理、危害（请列举3个）

1. XcodeGhost
   简述 2015 年 9 月，应用程序开发工具 Xcode 被篡改从而引发的安全事件称为 XcodeGhost，该事件影响近一亿 iPhone 用户，超过 800 个不同版本的 iOS App 被感染
   原理 攻击者通过向官方 Xcode 集成开发工具中加入恶意库文件，与正常库文件混在一起。同时，修改控制编译器链接行为的配置文件，致使任何 App 的编译过程都需要链接恶意库文件，从而实现经该编译器生成的 App 中均含有恶意代码。之后攻击者将被篡改的 Xcode 打包二次发布
   危害 已经确认的是可以上传基本系统信息和 APP 数据，可能造成的危害包括弹窗攻击、通过 OpenURL 操作其他应用程序等
   参考资料
2. Mirai
   简述 2016年10月21 日晚间，北美地区大量反馈若干重要的互联网网站无法正常访问。这是一次 DDoS 网络攻击事件，攻击目标主要 是Dynamic Network Services（dyn） 公司，twitter、paypal、github 等网站作为 dyn 公司的客户，在本次攻击中不幸被波及。
   原理 攻击者的攻击手段是混合使用 DNSflood 和 synflood，本次攻击中的Syn flood部分，特征符合Mirai的流量特点，有Mirai或者其变种参与。而原始版本的mirai 在发起dns flood攻击的时候不会伪造源IP地址，本次攻击中参与 dns flood 的部分，要么这些IP地址是伪造的，那么一定不是原始版本的mirai；要么这些IP地址是真实的，那就与mirai的关系更远。
   危害 北美地区大量反馈若干重要的互联网网站无法正常访问。涉及到的网站包括 twitter， paypal，github等等
   参考资料
3. WannaCry
   简述 2017年5月12日，WannaCry 蠕虫通过 MS17-01