所属分类：001-面试宝典 当前为单品课程，可返回上一级继续浏览同方向资料。
← 返回上一级
← 返回所属目录 咨询 / 购买

渗透测试技术专家高阶面试宝典

共计 30 章节
点击此处阅读海量试读课程：100+行业、1000+细分领域

面试通关路线

① 岗位认知 ② 简历优化 ③ 能力突破 ④ 企业实战 ⑤ Offer冲刺
01
岗位能力画像与简历优化模板
岗位能力画像 · 简历结构 · 关键词清单
岗位能力画像简历优化模板
02
自我介绍模板与面试开场策略
1分钟/3分钟自我介绍模板 · 不同公司风格调整
自我介绍模板面试开场策略
03
面试评分表与自我评估工具
面试官评分维度 · 自评表 · 差距分析
面试评分表自我评估工具
04
模拟面试清单与实战演练流程
常见问题清单 · 模拟流程 · 反馈记录表
模拟面试清单实战演练流程
05
渗透测试基础高频问题
网络协议 · 漏洞分类 · 渗透阶段
渗透测试基础高频…网络协议
06
SQL注入专题
注入类型 · 绕过技巧 · 防御措施
SQL注入专题
07
跨站脚本(XSS)专题
反射型/存储型/DOM型 · CSP · 绕过
XSS跨站脚本
08
跨站请求伪造(CSRF)与SSRF专题
原理 · 利用 · 防御
CSRFSSRF
09
命令执行与代码执行专题
RCE · 命令注入 · 反序列化
命令执行代码执行专题
10
文件上传漏洞专题
绕过方式 · 解析漏洞 · WAF绕过
文件上传漏洞专题绕过方式
11
身份认证与会话管理专题
认证绕过 · JWT安全 · OAuth
身份认证会话管理专题
12
业务逻辑漏洞专题
越权 · 支付逻辑 · 密码重置
业务逻辑漏洞专题越权
13
权限提升与横向移动专题
本地提权 · 域内提权 · 横向移动手法
权限提升横向移动专题
14
内网渗透与域渗透专题
域控获取 · 票据攻击 · Kerberos
内网渗透域渗透专题
15
红队评估与攻击路径设计
ATTCK映射 · 攻击链 · C2
红队评估攻击路径设计
16
蓝队视角与防御绕过
日志分析 · 告警绕过 · 免杀技术
蓝队视角防御绕过
17
代码审计与白盒测试专题
审计方法 · 常见漏洞模式 · 工具使用
代码审计白盒测试专题
18
移动应用安全专题
Android/iOS渗透 · 逆向 · 抓包
移动应用安全专题Android/iOS
19
云安全与容器安全专题
AWS/Azure/阿里云配置问题 · K8s安全 · Docker逃逸
云安全容器安全专题
20
IoT与工业控制系统安全专题
固件分析 · 协议漏洞 · 工控系统渗透
IoT工业控制系统安全…
21
真实项目案例一
企业内网渗透测试项目：STAR模板 · 项目背景 · 难点
真实项目案例一STAR
22
真实项目案例二
Web应用安全评估项目：多个漏洞发现 · 报告编写 · 客户沟通
真实项目案例二Web
23
真实项目案例三
红蓝对抗演练项目：攻击方视角 · 防守方视角 · 总结提升
真实项目案例三红蓝对抗演练项目
24
大厂模拟面试一
字节跳动渗透测试岗
大厂模拟面试一字节跳动渗透测试…
25
大厂模拟面试二
腾讯安全工程师岗：结构同上 · 侧重移动安全或云安全
大厂模拟面试二腾讯安全工程师岗
26
大厂模拟面试三
阿里巴巴安全攻防岗：结构同上 · 侧重业务逻辑和代码审计
大厂模拟面试三阿里巴巴安全攻防…
27
大厂模拟面试四
华为/360渗透测试专家岗：结构同上 · 侧重内网渗透和工具开发
大厂模拟面试四华为
28
综合面试技巧与软技能
压力面 · 行为面试 · 团队协作
综合面试技巧软技能
29
非技术岗位面试（安全售前/项目经理）
沟通能力 · 方案设计 · 客户案例
非技术岗位面试安全售前
30
管理岗面试与职业发展路径
团队管理 · 技术管理 · 面试官视角
管理岗面试职业发展路径