常见网络安全面试题:Windows日志存放位置？ 2023-10-09
面试官：Windows日志存放位置？大致是System32的Logs目录下系统日志：%SystemRoot%\System32\Winevt\Logs\System.evtx应用程序日志：%Sys详情>
常见网络安全面试题:查看windows进程的方法 2023-10-09
面试官：查看windows进程的方法开始 -- 运行 -- 输入msinfo32 命令，依次点击 "软件环境 -- 正在运行任务" 就可以查看到进程的详细信息，比如...详情>
常见网络安全面试题:windows怎么查看进程对应的程序位置 2023-10-09
面试官：windows怎么查看进程对应的程序位置任务管理器--选择对应进程--右键打开文件位置运行输入 wmic，cmd界面 输入 process查看 Windows 服...详情>
常见网络安全面试题:windows端口进程间怎么关联查找 2023-10-09
面试官：windows端口进程间怎么关联查找netstat -ano | findstr “port”查看目前的网络连接，定位可疑的 ESTABLISHED根据netstat定位出的 pid...详情>
常见网络安全面试题:Windows被创建影子用户怎么办? 2023-10-09
面试官：Windows被创建影子用户怎么办?1、可以通过控制面板管理账户查看2、注册表中查看是否存在影子账户：(HEKY_LOCAL_MACHINE\SAM\SAM\Domai...详情>
常见网络安全面试题:在Windows靶标站点如何建立隐藏用户？ 2023-10-09
面试官：在Windows靶标站点如何建立隐藏用户？net user xiaofeng$ 112233 /add (建立隐藏用户xiaofeng)net localgroup administrator详情>
常见网络安全面试题:讲一下windows机器被攻陷排查思路？ 2023-10-09
面试官：讲一下windows机器被攻陷排查思路？1、检查系统账号安全2、检查异常端口、进程3、检查启动项、计划任务、服务4、日志分析千锋教育开设...详情>
常见网络安全面试题:简单说下服务器被上传webshell处置思路是什么？ 2023-10-09
面试官：简单说下服务器被上传webshell处置思路是什么？及时隔离主机使用find命令查找定位webshell，对webshell进行取样结合web日志分析清除we...详情>
常见网络安全面试题:主机发生安全事件处置流程 2023-10-09
面试官：主机发生安全事件处置流程1、抑制范围：主机断网或者隔离使受害不断扩大2、收集信息：收集客户信息和中毒主机信息，包括样本3、判断类...详情>
常见网络安全面试题:Web中间件加固：tomcat、apache、iis有哪些加固点？ 2023-10-09
面试官：Web中间件加固：tomcat、apache、iis有哪些加固点？web中间件：更改默认端口、低权限运维、降权网站根目录、自定义错误页面、删除自带...详情>
京公网安备 11010802030320号