VIP14
本课程属于：021-渗透测试与漏洞治理 网络通信与数字安全工程 · 共 14 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

渗透测试工程师面试实战题库

共计 30 章节
可可资料掘金营 · 点击在线试看

面试通关路线

① 岗位认知 ② 简历优化 ③ 能力突破 ④ 企业实战 ⑤ Offer冲刺
01
渗透测试面试全景解析
目标=岗位能力模型 · 常见面试流程 · 技术面与项目面考察重点
渗透测试面试全景…目标=岗位能力模…
02
渗透测试方法论与流程
目标=PTES · OWASP Testing Guid… · MITRE ATT&CK 等框架在面…
渗透测试方法论流程
03
信息收集与资产测绘
目标=子域名枚举 · 端口扫描 · 指纹识别
信息收集资产测绘
04
漏洞扫描与手工验证
目标=扫描器原理与局限 · 误报与漏报处理 · 手工验证思路
漏洞扫描手工验证
05
Web 安全基础与 OWASP Top 10
目标=注入 · 失效身份认证 · 敏感数据暴露
WebOWASP
06
SQL 注入深度剖析
目标=联合查询 · 报错注入 · 布尔盲注
SQL注入深度剖析
07
XSS 与 CSRF 实战问答
目标=反射型 · 存储型 · DOM 型 XSS 的利用链与绕过
XSSCSRF
08
SSRF 与命令注入
目标=SSRF 的协议利用 · 内网探测 · 云元数据访问
SSRF命令注入
09
文件上传与文件包含漏洞
目标=上传检测绕过 · 解析漏洞 · 竞争条件
文件上传文件包含漏洞
10
反序列化漏洞
目标=Java · PHP · Python 反序列化原理
反序列化漏洞Java
11
逻辑漏洞与业务安全
目标=越权 · 支付逻辑 · 验证码绕过
逻辑漏洞业务安全
12
API 安全测试
目标=REST · GraphQL · WebSocket 的测试方法
API安全测试
13
内网渗透基础
目标=域环境 · 工作组 · 权限提升
内网渗透基础目标=域环境
14
域渗透与 Active Directory 攻击
目标=Kerberos 攻击 · NTLM 中继 · ACL 滥用
ActiveDirectory
15
权限提升实战
目标=Windows 与 Linux… · 内核漏洞 · 服务配置错误
权限提升实战Windows
16
免杀与对抗技术
目标=Shellcode 编码 · 混淆 · 加载器
免杀对抗技术
17
C2 框架与后渗透
目标=Cobalt Strike · Metasploit · Sliver 等框架的使用场景
C2框架
18
密码学与认证安全
目标=哈希 · 加密 · 签名
密码学认证安全
19
移动端渗透测试
目标=Android 与 iOS 应… · 动态调试 · 组件安全
移动端渗透测试Android
20
云安全与容器渗透
目标=AWS · Azure · 阿里云常见配置错误
云安全容器渗透
21
代码审计基础
目标=PHP · Java · Python 代码审计方法
代码审计基础PHP
22
渗透测试工具链与脚本编写
目标=Burp Suite · Nmap · sqlmap
渗透测试工具链脚本编写
23
漏洞复现与 EXP 编写
目标=从 CVE 公告到本地复现 · 环境搭建 · POC 编写
EXP漏洞复现
24
渗透测试报告与沟通
目标=报告结构 · 风险评级 · 修复建议
渗透测试报告沟通
25
合规与法律边界
目标=授权测试 · 范围界定 · 数据保护
合规法律边界
26
应急响应与溯源分析
目标=入侵检测 · 日志分析 · 样本分析
应急响应溯源分析
27
红蓝对抗与攻防演练
目标=红队战术 · 蓝队检测 · 紫队协作
红蓝对抗攻防演练
28
CTF 与实战靶场
目标=Web · Pwn · Reverse
CTF实战靶场
29
面试高频场景题与压力测试
目标=真实攻防场景推演 · 故障排查 · 方案设计
面试高频场景题压力测试
30
职业发展与持续学习
目标=渗透测试职业路径 · 认证体系 · 知识管理
职业发展持续学习