信息安全面试经验分享：涵盖天融信、漏洞盒子等大厂

"这篇文章是关于HVV行动(Hacktivity of Vulnerability Verification)后各网络安全厂商面试的总结，包括天融信、漏洞盒子、长亭、安恒、青藤、奇安信、360、极盾科技、国誉网安、阿里等公司的面试常见问题。面试涉及的主要话题有个人在HW活动中的经历、溯源和应急响应能力、网络攻防技能、漏洞挖掘和提交经验，以及对内网流量监控和系统安全维护的理解。" 在网络安全领域，面试者可能需要面对以下知识点： 1. **硬件经历** (HW经历): 这部分主要考察面试者在实际网络安全项目中的贡献和责任。面试者应准备分享他们在安全事件中的角色，例如防护、检测、响应等，并阐述取得的成果。 2. **溯源与应急响应**: 面试官可能会询问面试者如何处理应急情况，如查看日志进行溯源分析，包括IP、时间、事件记录等。面试者需要展示其在追踪恶意活动和清除威胁方面的技巧。 3. **Web与内网攻防**: 面试者需要表明自己在Web安全或内网安全方面的专长，并能详细描述相关渗透测试的经验和技术关键点。 4. **渗透经历**: 描述印象深刻的安全测试案例，分享关键技术和策略，以及获得的权限。这可能包括Web应用漏洞利用、内网穿透等。 5. **漏洞平台提交与排名**: 介绍在漏洞平台上的活动，如漏洞提交次数和排名，体现自身的漏洞发现能力和对社区的贡献。 6. **日常漏洞挖掘与测试**: 讨论日常的安全研究工作，包括如何在平台上报告漏洞以及在渗透测试中所采用的方法。 7. **内网流量分析**: 解释如何让内网流量流出，讨论可能的技术手段，如代理、隧道或端口转发。 8. **溯源平台使用**: 列举使用过的溯源工具或平台，如微步情报中心，展示在追踪攻击源方面的经验和技能。 9. **蓝队设备使用**: 对于蓝队工作，可能会询问使用过的安全设备，例如蜜罐和态势感知系统，要求面试者对其功能和应用场景有一定了解。 10. **系统内存shell检查**: 针对内存马的检测，面试者需要知道如何查看和分析系统日志，识别异常的web访问模式和中间件漏洞。 11. **Linux登录日志查看**: 必须熟悉Linux系统的日志文件，如/var/log/messages、/var/log/secure、/var/log/maillog、/var/log/cron等，以及如何从中提取安全信息。 这些知识点涵盖了网络安全领域的多个方面，不仅要求面试者具备扎实的技术基础，还需要丰富的实战经验。在准备面试时，面试者应深入理解这些概念并准备好实例来展示自己的能力。