
HVV行动各厂商面试总结
5星
- 浏览量: 0
- 大小:None
- 文件类型:None
简介:
本文档汇总了HVV行动中多家厂商面试的关键要点和经验分享,旨在为参与者提供宝贵的参考信息与启示。
以下是关于天融信、漏洞盒子、长亭、安恒、青藤、奇安信、360、极盾科技、国誉网安阿里以及其他未知厂商面试的总结:
1. **HW经历**:包括取得的成绩以及主要负责的工作内容。
2. **溯源和应急响应**:讨论相关经验和方法。
3. **擅长领域**:是web安全还是内网安全。
具体问题如下:
- 印象最深刻的渗透测试经历,技术关键点是什么?
- 是否在漏洞平台上提交过漏洞?如果有,请说明排名情况。
- 平时进行挖洞的情况如何?包括平台上的漏洞提交和实际的渗透测试方面的工作内容。
1. **HW经历**:请详细谈谈您在这方面的经验。
2. **印象深刻的两次挖洞或渗透经历**:分别描述过程、方法,以及获取了哪些权限?
3. **内网流量外泄问题**:如何处理此类情况?
4. **使用过的溯源平台**有哪些?
1. **蓝队护网过程中使用的厂商设备**
2. 如何查看系统的内存shell?
3. Linux系统中的登录日志如何查看文件记录?
4. 获得读取文件漏洞后,通常会优先读哪些配置文件?请分别讨论Linux和Windows环境下的情况。
**技术问题**:
1. 基础安全漏洞的理解与应用。
2. 溯源及应急响应的实战经验。
全部评论 (0)
还没有任何评论哟~


