如需答案和各大甲乙方安全岗位内推，欢迎咨询本人
QQ/vx:547006660
本次总结的是从多方朋友得到的暗泉红队岗的面试题，作为一线红队dalao云集的公司，本人感觉面试题质量是非常不错的，大家可以尝试回答一下

面试题目

1.一台内网主机不属于域，但是明确被告知内网环境有域，这台主机只能ping通其他主机，请问怎么获取域信息

2.怎么用python编写一个通过icmp通信的远控

3.免杀的方法

4.文本框存在注入，怎么绕过对，和空格的过滤

5.windows不能使用漏洞的情况下怎么提权

6.linux持久化

7.报错注入函数

8.xss注入注入位置在标签名里，服务器返回的时候会进行过滤，怎么绕过

9.证书透明

10.Windows的Redis主从RCE

11.PTH怎么利用和NTML验证端口是什么

12.git和svn，svn

13.CS怎么联动C#来进程注入

14.JNDI有哪些利用协议（下面几个问题涉及JAVA的，只能凭借我有限的菜逼水平解答）
JNDI可以进行动态协议绑定

15.fastjson有哪些gadget

16.Shiro有哪些常见漏洞，Padding Oracle的利用条件是什么，加密方式是什么

17.RMI的相关漏洞有没有接触过

18.Linux和Windows有什么提权方式，Windows令牌窃取普通用户可以利用吗，为什么不能利用

19.ThinkPHP3有哪些漏洞，ThinkPHP5的路由控制不严谨导致的RCE有没有利用过

20.有没有钓鱼经历，如果和室友同在一台路由器下，有什么横向移动方法

大连暗泉渗透/红队岗面试题(高级渗透测试工程师面试题)总结相关推荐

windows opensshd 连接就close_基于Windows白名单执行Payload上线Metasploit 渗透红队笔记...
渗透攻击红队一个专注于红队攻击的公众号大家好,这里是渗透攻击红队的第 17 篇文章,本公众号会记录一些我学习红队攻击的复现笔记(由浅到深), 不出意外每天一更基于白名单绕过测试环境攻击机 ...
渗透测试工程师面试题大全（三）
渗透测试工程师面试题大全(三) from:backlion大佬整理 101.什么是 WebShell? WebShell 就是以 asp.php.jsp 或者 cgi 等网页文件形式存在的─种命令执 ...
2023年最新网络安全渗透测试工程师面试题合集，建议收藏！
注:做这个List的目标不是很全,因为无论如何都不可能覆盖所有的面试问题,更多的还是希望由点达面,查漏补缺. [一一帮助网络安全面试提升点我一一] ①网络安全学习路线 ②20份渗透测试电子书 ③安全攻 ...
内网渗透-红队内网渗透工具(Viper)
最近发现一款很强大的内网渗透工具Viper 接下来我给大家介绍一下具体的安装过程,这里我在kali上进行安装 (1)首先打开kali终端,切换到root用户,确认以下操作都在root用户下操作,sud ...
【华为】测试工程师面试题汇总，你可知道华为的高薪技术岗有多香~
华为一直是求职者重点投递的热门企业,面对丰厚的薪资福利,无数985.211的学子挤破脑袋都想占据一席之地. 华为2021年发放工资.薪金及其他福利方面的费用达1371亿元人民币,按华为19.5万员工计 ...
2022 年红队工具和模拟工具包
目录: 01 侦察主动情报收集 EyeWitness 旨在截取网站截图,提供一些服务器标头信息,并在可能的情况下识别默认凭据. AWSBucketDump 是一种快速枚举 AWS S3 存储桶以查找 ...
红队、蓝队和紫队组合：安全保障的协作方法
声明:本文非原创文章,为译文.如有争议,请以原文为准.原文地址传送门网络安全是一项团队运动红队.蓝队和紫队演习是创新的安全策略,可模拟现实生活中的网络攻击,以定位弱点,提高信息安全性,并最大限度地 ...
HW弹药库之红队作战手册
本文作者:阿乐你好上个月5月9号发了两个HW红方弹药库的,今天再来发一个红队作战人员手册,我大概看了看手册里面的exp零组文档包含了很多, 本文来自 klionsec的github 说明以下仅针对 ...
红队视角下的防御体系突破之第二篇案例分析
文章目录 0x04 红队三十六计--经典攻击实例一. 浑水摸鱼--社工钓鱼突破系统二. 声东击西--混淆流量躲避侦察三. 李代桃僵--旁路攻击搞定目标四. 顺手牵羊--巧妙种马实施控制五. ...

大连暗泉渗透/红队岗面试题(高级渗透测试工程师面试题)总结

面试题目

大连暗泉渗透/红队岗面试题(高级渗透测试工程师面试题)总结相关推荐

最新文章

热门文章