Sec-Interview-4-2023


一个2023届毕业生在毕业前持续更新、收集的安全岗面试题及面试经验分享~

和铺天盖地的研发、产品等校招宣讲和内推通知不同,安全岗位虽然在大多数公司中都属于“研发”下的一个分类,但是宣讲时很少会提到。。这就不得不我们自己去挖掘了,同时我也希望能有更多的招聘人员(或者有了解的直接发issue)能介绍一下自己公司的安全部门、部门平时的业务,对于学生来说也更容易找到适...

Continue reading >>

nps简介及安装使用

nps是一款轻量级、高性能、功能强大的内网穿透代理服务器。支持tcp、udp、socks5、http等几乎所有流量转发,可用来访问内网网站、本地支付接口调试、ssh访问、远程桌面,内网dns解析、内网socks5代理等等……,并带有功能强大的web管理端。

Continue reading >>

Linux auditd(Audit Daemon)是一个内核审计框架,它提供了一种跟踪系统活动和记录安全事件的机制。通过使用auditd,系统管理员可以监视用户和进程的操作,跟踪文件访问,审计网络活动等。auditd是一个强大的审计工具,可以帮助管理员监视系统的安全性,并追踪和调查安全事件。比如最近系统上偶尔会出现某个目录下日志文件夹开机后突然被删除,又找不到记录和证据,这时候我们就可以使用au...

Continue reading >>