渗透测试实习生（南宁）-5142(J12163)

优缺点分析

角色解读

• 从实习生成长为专业渗透测试工程师，参与更复杂的项目
• 向安全架构或安全研发方向发展，深入技术底层
• 通过参与HVV等实战活动，积累经验，成为安全领域专家
• 协助团队进行安全检查和渗透测试，包括漏洞扫描、基线核查等，确保系统安全
• 在攻防演练项目中，负责日常告警监控、预警和初步分析，及时响应安全事件
• 整理相关日报、周报和测试报告，记录安全测试过程和结果
• 了解常见安全设备（WAF、IPS、IDS）和漏洞原理，能够识别和利用常见漏洞
• 熟悉渗透测试流程，能独立完成Web和APP应用的基本渗透测试
• 具备日志分析能力，能从告警中初步判断攻击行为

申请策略

• 在申请前了解三六零安全团队的技术方向和成果，面试时展现对公司的认可
• 准备一个自己完成的渗透测试小项目或Write-up，体现动手能力
• 突出相关安全课程、实验或CTF比赛经历，展示技术基础
• 详细描述自己掌握的渗透测试工具（如Burp Suite、Nmap、SQLMap等）和实际案例
• 强调对常见漏洞（SQL注入、XSS等）的理解和利用能力
• 如果有HVV、安全实习或漏洞众测经历，务必突出
• 系统学习OWASP Top 10漏洞原理和防御方法
• 在靶场（如DVWA、Vulhub）中练习渗透测试流程

面试指南

• 对于原理问题：先说明漏洞基本原理，再举例说明利用场景，最后提供防御建议
• 对于过程问题：按信息收集、漏洞扫描、利用、权限提升、报告总结的顺序回答
• 对于工具问题：说明工具功能、常用场景、具体操作步骤，并结合实际经验
• 请描述一个你印象深刻的漏洞，包括原理、利用方式和防御
• 如果让你对一个网站进行渗透测试，你会从哪步开始？
• 如何绕过WAF执行SQL注入？
• 在HVV中，你如何区分真实攻击和误报？
• 你使用过哪些安全工具？举例说明其优缺点