渗透测试面试题2019版.docx

渗透测试面试题2019版 渗透测试是网络安全测试中的一种重要手段，对于企业来说，能够帮助它们检测和修复系统中的安全漏洞，从而保护敏感数据和系统。但是，渗透测试需要了解大量的安全知识和技术，本文将对渗透测试面试题进行总结和分析，帮助读者更好地了解渗透测试的技术和方法。 1. 信息收集 在渗透测试中，信息收集是第一步，也是最重要的一步。我们可以通过whois信息、服务器指纹识别、DNS记录等方式来收集目标站的信息。例如，我们可以通过whois信息来获取域名的注册信息，包括注册者的姓名、邮箱、电话等信息，然后使用社工库来查找泄露的密码，并尝试使用泄露的密码登录后台。 2. 服务器指纹识别 服务器指纹识别是渗透测试中的一种重要技术。我们可以通过服务器指纹识别来获取服务器的操作系统版本、Web中间件版本、开放端口等信息，从而判断服务器是否存在已知的漏洞。 3.漏洞扫描 漏洞扫描是渗透测试中的一种重要步骤。我们可以使用漏洞扫描工具来检测目标站的漏洞，例如XSS、SQL注入、上传漏洞、命令执行漏洞等。 4. 提权 提权是渗透测试中的一种重要步骤。我们可以通过漏洞利用来获取服务器的权限，然后使用提权技术来提升权限，例如mysql提权、serv-u提权、oracle提权等。 5. 日志清理和报告 在渗透测试结束后，我们需要清理测试数据和输出报告，包括漏洞扫描结果、提权结果和修复方案等。 6. CMS识别 在渗透测试中，CMS识别是非常重要的一步。我们可以通过 CMS识别来判断目标站的CMS类型，然后查找网上的已知漏洞。如果是开源的，我们可以下载相应的源码进行代码审计。 7. 目录扫描 目录扫描是渗透测试中的一种重要技术。我们可以通过目录扫描来检测目标站的敏感文件和目录结构，例如备份文件、配置文件等。 8. 服务器容器 服务器容器是渗透测试中的一种重要概念。我们可以通过服务器容器来判断目标站的服务器类型，例如IIS、Apache、nginx、Lighttpd、Tomcat等。 9. mysql注入点 mysql注入点是渗透测试中的一种重要概念。我们可以通过mysql注入点来检测目标站的mysql漏洞，例如mysql提权、mysql弱口令等。 10. 手工判断服务器类型 在渗透测试中，手工判断服务器类型是非常重要的一步。我们可以通过 Linux 大小写敏感、Windows 大小写不敏感等方式来判断目标站的服务器类型。 本文总结了渗透测试面试题，包括信息收集、服务器指纹识别、漏洞扫描、提权、日志清理和报告、CMS识别、目录扫描、服务器容器、mysql注入点、手工判断服务器类型等内容，希望能够帮助读者更好地了解渗透测试的技术和方法。