00x00摘要
笔者作为网络安全的初识者，从求职者的角度总结了一点点关于渗透测试工程师求职面试的要点给即将毕业的大学生（实习生和应届生）予以参考，以便能更好更快地找到一份自己满意的工作。总结基于笔者本人的几次面试经历，都是自己投简历（广州的几家公司），没有校招。这里简单介绍一下：我自学web渗透和Android逆向半年有余，计算机网络专业的专科生，通过赛事接触web渗透，慢慢接触Android逆向，继而初识网络安全。没有什么值得吹嘘的事，O(∩_∩)O哈哈~
00x01现场面试准备
1.简历（打印3份以上，彩色），身份证，毕业证等资料；
2.电脑（无线鼠标，电源线等）；
3.本子和笔，着装整洁，守时（提前20分钟到）；
4.面试公司的认识（地点，公司发展时间戳，部门，面试官等）。
00x02对于电话面试
1.约好时间并提前15分钟找个安静，信号好，没人打扰的地方，注意手机电量；
2.站着进行电话面试，保持微笑，通话可录音；
3.一份简历，本子和笔，耳机等（看着简历来）；
4.先想好，面试官会问的问题及答案，记要点（渗透测试的思路等）。
00x03面试官问的问题
Q1自我介绍
1）可参照简历
2）有条理（三分钟左右）
Q2一个授权网站的渗透测试思路，流程（给你一个授权网站，怎么做？）
1）信息收集
a.服务器的相关信息（真实ip，系统类型，版本，开放端口，WAF等）
b.网站指纹识别（包括，cms，cdn，证书等），dns记录
c.whois信息，姓名，备案，邮箱，电话反查（邮箱丢社工库，社工准备等）
d.子域名收集，旁站查询(有授权可渗透)，C段等
e.googlehacking针对化搜索，pdf文件，中间件版本，弱口令扫描等
f.扫描网站目录结构，爆后台，网站banner，测试文件，备份等敏感文件泄漏等
i.传输协议，通用漏洞，exp，github源码等
2）漏洞挖掘
1>浏览网站，看看网站规模，功能，特点等
2>端口，弱口令，目录等扫描
3>XSS，SQL注入，命令注入，CSRF，cookie安全检测，敏感信息，通信数据传输，暴力破解，任意文件上传，越权访问，未授权访问，目录遍历，文件包含，短信轰炸，服务器漏洞检测，最后使用漏扫工具等
3）漏洞利用|权限提升
a)mysql提权，serv-u提权，linux内核版本提权等
4）清除测试数据|输出报告
i日志、测试数据的清理
ii总结，输出渗透测试报告，附修复方案
5)复测
验证并发现是否有新漏洞，输出报告，归档
Q3一个APP的逆向分析思路（给你一个APP，怎么做？）
1.代码保护检测；
2.数据存储安全；
3.加密算法；
4.四大组件安全；
5.应用规范等
Q4简述某一漏洞的原理和渗透手法（SQL注入，XSS，CSRF等）
Q5编程语言
1.python，JAVA，算法，二进制等编程能力（笔者暂未学，不深入探讨）
2.ARM汇编（基本的汇编指令，寄存器等）
Q6WAFbypass
1.关键字可以用%（只限IIS系列）。比如select，可以sel%e%ct
2.通杀的，内联注释，如/*!select*/
3.编码，可两次编码
4.multipart请求绕过，在POST请求中添加一个上传文件，绕过了绝大多数WAF
5.参数绕过，复制参数，id=1&id=1
6.内联注释
Q7Kali的使用（Linux系统）
whatweb指纹识别
dirb目录扫描
whoiswhois查询
字典生成套件
爆破工具
kali系统中的工具清单-官方介绍
Q8OWASP-Top10-2017
A1注入，A2失效的身份认证，A3敏感信息泄露，A4XML外部实体(XXE)，A5失效的访问控制，A6安全配置错误，A7跨站脚本(XSS)，A8不安全的反序列化，A9使用含有已知漏洞的组件，A10不足的日志记录和监控
OWASP_Top_10_2017_中文版v1.2.pdf
Q9网络安全事件应急响应（如，一业务主站被挂黑页的处理流程及应对方法）
1.取证，登录服务器，备份，检查服务器敏感目录，查毒（搜索后门文件-注意文件的时间，用户，后缀等属性），调取日志（系统日志，中间件日志，WAF日志等）；
2.处理，恢复备份（快照回滚，最近一次），确定入侵方法（漏洞检测，并进行修复）
3.溯源，查入侵IP，入侵手法的确定等
4.记录，归档--------预防-事件检测-抑制-根除-恢复-跟踪-记录
通用漏洞的应对等其他安全应急事件
Q10提交过的漏洞
国内外的漏洞提交平台，各SRC等
Q11其他优势
1.新兴技术的研究（IOT安全，区块链，人工智能，机器学习等）
2.个人博客（原创文章），投稿，人脉，安全峰会，安全研究Paper,安全议题分享等
3.比赛（CTF，团队比赛等），线下培训
4.在校经历（获奖，个人项目，团队活动，担任学生干部等）
5.英语CET-4，CET-6
Q12读过的技术书籍（学习的途径）
《白帽子讲web安全》、《ios应用逆向工程-第2版》、《加密与解密-第3版》、《汇编语言-第2版》、《OWASP-MSTG》
00x04问面试官的问题
q1贵公司，信息安全部门的规模，发展等
q2任职后的工作职责，内容，出差，时间等
q3劳动合同（实习生签三方协议和转正问题），是否解决户口
q4薪资（税后），奖金，股票期权，福利，活动等
00x05面试总结
1.记录面试官的问题和自己的回答
2.查漏补缺
3.收获
4.是否通过，下次面试或报道入职时间
上文内容不用于商业目的，如涉及知识产权问题，请权利人联系博为峰小编(021-64471599-8017)，我们将立即处理。
