网络安全领域各种资源，学习文档，以及工具分享、前沿信息分享、POC、EXP分享。不定期分享各种好玩的项目及好用的工具，欢迎关注。
目录
快手[实习]安全工程师
一面问题分析与详细回答
1. 自我介绍
4. 项目问题与解决
7. 防止SQL注入（Web API场景）
8. Linux查看进程PID
10. 为什么用MongoDB
12. HTTPS建立过程
13. Python内存管理
16. Python多线程与GIL
17. IP排序代码题
二面问题扩展解析
3. 攻击溯源（方法论与案例）
5. Webshell检测（静态+动态）
8. 九宫格字母组合（回溯算法）
10. DNS安全威胁与防护
快手[实习]安全工程师
### 一面 1. 自我介绍2. 问项目3. 针对项目问了很多详细的问题，不便透露，通用问题如下：4. 做项目的时候有没有遇到什么问题，怎么解决5. 做项目学到了什么东西6. 项目中有没有什么地方自己做过优化7. 有没有对网站做过渗透测试8. Linux操作熟悉吗，怎么看进程PID9. 用过什么数据库，答：sqlite,mongodb,面试官好像不太了解没咋问10. 为什么用mongodb11. 了解ES吗(Elasticsearch)12. HTTPS建立过程13. python怎么管理内存14. 深拷贝和浅拷贝区别15. python多进程、多线程、协程有用到吗，都在什么地方用到16. python可以实现真正的多线程吗17. 代码题：ip排序1. 写Web API的时候怎么防止SQL注入2. 怎么防XSS3. 了解越权漏洞么，有没有挖过越权漏洞4. 有没有什么比较擅长的我还没问到的### 二面 1. 问项目2. 项目哪一块时间花的比较多3. 怎么溯源攻击4. 举一个溯源攻击的例子5. 怎么检测webshell6. sql注入在mysql和sqlserver中有什么区别7. 想找安全开发的岗位还是安全研究的岗位8. 代码题：手机九宫格键盘，输入数字，输出所有的字母组合 如输入23，输出[‘ad’,’ae’,’af’,’bd’,’be’,’bf’,’cd’,’ce’,’cf’]9. 讲一下DNS协议的作用、解析过程10. DNS协议的安全问题11. 实习时间一面问题分析与详细回答
1. 自我介绍
结构化回答（3点核心要素）：
- 技术背景：
- 主语言：Python（5年+），熟悉安全开发框架（如Django、Flask）。
- 安全技能：渗透测试（OWASP TOP 10实战）、漏洞分析（CVE复现经验）、日志溯源。
- 工具链：Burp Suite、Nmap、Wireshark、Metasploit。
- 项目亮点：
- 开发安全监测平台：集成实时日志分析，识别SQL注入/XSS攻击，误报率<5%。
- 自动化渗透工具：支持多线程爬虫+漏洞POC验证，效率提升40%。
- 岗位适配性：
- 目标：安全开发岗，结合代码能力与攻防思维，构建高鲁棒性系统。
- 优势：熟悉DevSecOps流程，具备SDL（安全开发生命周期）实践经验。
4. 项目问题与解决
通用回答框架（问题-方案-结果）：
- 问题：高并发场景下日志丢失（日均丢失量达20%）。
- 方案：
- 引入Kafka消息队列，异步处理日志写入。
- 增加本地缓存层（Redis），网络异常时暂存日志。
- 结果：丢失率降至0.5%，系统吞吐量提升3倍。
7. 防止SQL注入（Web API场景）
防御措施（4层防护）：
- 参数化查询：
python# Django ORM示例 User.objects.raw('SELECT * FROM users WHERE name =%s', [request.name])- 输入验证：正则匹配白名单（如邮箱格式
^[a-z0-9]+@[a-z]+\.[a-z]{2,3}$）。- 权限控制：数据库账户仅授予SELECT/INSERT权限，禁用DROP/ALTER。
- WAF集成：部署ModSecurity，拦截
UNION SELECT等攻击模式。
8. Linux查看进程PID
常用命令（3种方式）：
ps命令：bashps -ef | grep nginx # 显示nginx进程的PID、PPIDpgrep直接定位：bashpgrep -f "python app.py" # 返回运行app.py 的PIDtop交互界面：按Shift+P按CPU排序，实时查看PID及资源占用。
10. 为什么用MongoDB
核心优势（3点）：
- 灵活模式：JSON文档结构适配动态日志格式（如不同攻击类型的字段差异）。
- 横向扩展：分片集群支持PB级数据存储，轻松应对安全日志海量增长。
- 聚合分析：内置
$group、$bucket等操作，实现攻击IP频次统计等场景。
12. HTTPS建立过程
详细步骤（6步握手）：
- Client Hello：客户端发送TLS版本、加密套件列表、随机数A。
- Server Hello：服务端选择加密套件（如TLS_ECDHE_RSA_WITH_AES_128_GCM_SHA256），返回随机数B和证书链。
- 证书验证：客户端验证证书有效性（CA签名、有效期、域名匹配）。
- 密钥交换：
- 客户端生成随机数C，用服务端公钥加密发送。
- 双方通过ECDHE算法生成会话密钥。
- Finished报文：双方用密钥加密验证消息完整性。
- 加密通信：后续数据通过AES-GCM对称加密传输。
补充协议：HSTS头（Strict-Transport-Security）强制HTTPS，防止降级攻击。
13. Python内存管理
机制与优化（3层设计）：
- 引用计数：
- 对象被引用时计数+1，归零时立即回收（如
del obj）。- 循环引用问题：通过
gc.collect()触发分代回收。- 分代垃圾回收：
- 分代策略：新生成对象在0代，存活时间越久代越高。
- 回收频率：0代>1代>2代，平衡性能与内存释放。
- 内存池优化：
- 小整数（-5~256）、短字符串（无特殊字符）预分配复用。
- 使用
__slots__减少类实例内存占用（替换动态__dict__）。
16. Python多线程与GIL
真相与应对（3点结论）：
- GIL限制：CPython解释器中，线程执行需获取全局锁，导致多线程无法并行执行CPU密集型任务。
- 适用场景：
- I/O密集型：如网络请求、文件读写，线程阻塞时自动释放GIL。
- 协程优化：
asyncio+async/await实现高并发（单线程万级连接）。- 绕过方案：
- 多进程：
multiprocessing模块利用多核CPU。- C扩展：将计算密集型逻辑用C/C++编写（如NumPy）。
17. IP排序代码题
Python实现与测试：
pythondef ip_sort(ip_list): # 将IP按四段数字升序排列 return sorted(ip_list, key=lambda x: tuple(map(int, x.split('.')))) # 测试用例 ips = ["192.168.1.10", "10.0.24.255", "172.16.0.1"] print(ip_sort(ips)) # 输出：['10.0.24.255', '172.16.0.1', '192.168.1.10']关键点：字符串直接排序会导致
"192.168.1.2"排在"192.168.1.10"之后，转换为整数元组可避免此问题。
二面问题扩展解析
3. 攻击溯源（方法论与案例）
技术链路（4步流程）：
- 日志采集：
- Web日志：Nginx/Apache访问日志提取攻击IP、User-Agent、Payload（如
/admin.php?id=1' AND 1=1）。- 系统日志：Linux的
/var/log/auth.log记录SSH爆破尝试。- 关联分析：
- 时间窗口：定位攻击时间段内的所有关联事件。
- 威胁情报：VirusTotal查询IP历史行为（如是否代理服务器）。
- 流量取证：
- Wireshark过滤：
tcp.port == 80 && http.request.method == "POST"捕获攻击请求。- Payload解码：Base64或URL解码隐藏指令（如
cmd=whoami）。- 响应处置：
- 短期：防火墙封锁IP（
iptables -A INPUT -s 1.2.3.4 -j DROP）。- 长期：修复漏洞（如补丁更新）、增强监控规则。
溯源案例：
在一次Webshell上传事件中，通过以下步骤追踪：
- 分析Web日志发现异常文件
upload.php在非工作时间被访问。- 关联系统日志，发现同一时间点新增可疑用户
backdoor。- 提取文件哈希（MD5）在VirusTotal匹配到已知Webshell家族（如China Chopper）。
- 反向查询关联IP，发现其属于某VPS提供商，上报威胁情报平台。
5. Webshell检测（静态+动态）
检测技术（5种手段）：
类型 方法 工具示例 静态检测 特征码匹配 YARA规则（匹配 eval($_POST['cmd'])）熵值分析 检测文件熵值异常（高混淆代码） 动态检测 行为监控 OSSEC监控文件创建/删除行为 流量分析 Suricata检测异常HTTP请求（长连接、加密载荷） 沙箱检测 动态执行 Cuckoo Sandbox分析文件行为（进程树、网络连接） 防御建议：
- 文件上传限制：仅允许特定后缀（如
.jpg）、校验MIME类型。- 定期扫描：ClamAV定时全盘扫描，配合人工复核。
8. 九宫格字母组合（回溯算法）
代码与优化：
pythondef letter_combinations(digits): if not digits: return [] mapping = { '2': 'abc', '3': 'def', '4': 'ghi', '5': 'jkl', '6': 'mno', '7': 'pqrs', '8': 'tuv', '9': 'wxyz' } res = [] def backtrack(index, path): if index == len(digits): res.append(''.join(path)) return for char in mapping[digits[index]]: path.append(char) backtrack(index + 1, path) path.pop() backtrack(0, []) return res复杂度分析：
- 时间：O(3^N *4^M)，N为输入中对应3字母的数字数（如2、3），M为对应4字母的数字数（如7、9）。
- 空间：O(N+M)递归栈深度，结果列表空间O(3^N *4^M)。
10. DNS安全威胁与防护
攻击类型与防御（3类重点）：
- DNS劫持：
- 手法：篡改路由器或ISP的DNS响应。
- 防护：启用DNSSEC（通过RRSIG记录验证数据完整性）。
- 缓存投毒：
- 手法：伪造DNS响应污染递归服务器缓存。
- 防护：随机化查询ID和源端口（增加攻击难度）。
- DDoS攻击：
- 手法：洪水攻击DNS服务器（如UDP反射放大攻击）。
- 防护：部署Anycast网络分散流量，启用速率限制。
协议演进：
- DoH（DNS over HTTPS）：加密DNS查询，防止运营商监听。
- DoT（DNS over TLS）：使用TLS层加密，端口853。
)
