面試官：Windows被創(chuàng)建影子用戶怎么辦?1、可以通過控制面板管理賬戶查看2、注冊表中查看是否存在影子賬戶：(HEKY_LOCAL_MACHINE\SAM\SAM\Domai...詳情>>

面試官：在Windows靶標站點如何建立隱藏用戶？net user xiaofeng$ 112233 /add (建立隱藏用戶xiaofeng)net localgroup administrator詳情>>

面試官：講一下windows機器被攻陷排查思路？1、檢查系統(tǒng)賬號安全2、檢查異常端口、進程3、檢查啟動項、計劃任務、服務4、日志分析千鋒教育開設...詳情>>

面試官：簡單說下服務器被上傳webshell處置思路是什么？及時隔離主機使用find命令查找定位webshell，對webshell進行取樣結(jié)合web日志分析清除we...詳情>>

面試官：主機發(fā)生安全事件處置流程1、抑制范圍：主機斷網(wǎng)或者隔離使受害不斷擴大2、收集信息：收集客戶信息和中毒主機信息，包括樣本3、判斷類...詳情>>

面試官：Web中間件加固：tomcat、apache、iis有哪些加固點？web中間件：更改默認端口、低權(quán)限運維、降權(quán)網(wǎng)站根目錄、自定義錯誤頁面、刪除自帶...詳情>>

面試官：根據(jù)設備告警（WEB）如何分析流量1. 下載告警pcap數(shù)據(jù)包，根據(jù)告警提示攻擊類型，過濾payload信息，定位流量2. 判斷是否攻擊成功，需...詳情>>

面試官：WAF有哪些防護方式？1、Web基礎防護可防范常規(guī)的 web 應用攻擊，如 SQL 注入攻擊、XSS 跨站攻擊等，可檢測 webshell，檢查 HTTP 上傳...詳情>>

面試官：WAF產(chǎn)品如何來攔截攻擊？Waf 產(chǎn)品有三種1、云 Waf用戶不需要在自己的網(wǎng)絡中安裝軟件程序或部署硬件設備，就可以對網(wǎng)站實施安全防護，...詳情>>

面試官：EDR是什么？舉例，作用？終端檢測與響應360天擎、深信服EDR、亞信EDR通過云端的威脅情報、機器學習、異常行為分析等，主動發(fā)現(xiàn)安全威...詳情>>

面試官：態(tài)勢感知、soc產(chǎn)品的功能全流量收集、大數(shù)據(jù)分析、訪問日志展示、攻擊日志展示告警、資產(chǎn)管理、大屏展示、脆弱性識別-弱口令-數(shù)據(jù)傳輸...詳情>>

面試官：談談IDS和IPS是什么？有什么作用？入侵檢測：IDS，類似防火墻，主要用于入網(wǎng)流量檢測入侵防御：IPS，對殺軟和防火墻的補充，阻止病毒...詳情>>