infosec-interview-questions

信息安全面试题 面向信息安全岗位的面试题合集 目录 应用程序安全 架构师 蓝队 加密 取证 综合 事件响应 网络 红队 漏洞管理 致谢 应用程序安全 如果在传输过程中必须同时加密和压缩数据，你会先做哪一步？为什么？ 压缩旨在利用数据中的模式来减小其体积。 加密旨在将数据随机化，使其在没有密钥的情况下无法被解读。 如果先加密再压缩，那么压缩将毫无用处。压缩对随机数据不起作用。 如果先压缩再加密，攻击者便可以借助消息长度（压缩率）中的模式来推断出关于数据的信息，并有可能破坏加密（如 CRIME 攻击）。 参考资料： 先加密还是先压缩？ CRIME 攻击者可以利用 HTTP 头注入漏洞做些什么...

CVE-2018-15473

CVE-2018-15473 SSH-用户名-枚举-漏洞利用（OpenSSH 2.3 7.7） 原始漏洞利用的编辑版本：https://www.exploit-db.com/exploits/45233 转换为 Python3 添加了用户名字典选项 如何运行 安装依赖： foo@bar:$ pip3 install -r requirements.txt 针对单个用户名： foo@bar:$ ./Exploit.py 192.168.1.20 -u root + root 是一个有效用户名 针对多个用户名： foo@bar:$ ./Exploit.py 192.168.1.20 -w...

CVE-2024-26144-test

CVE-2024-26144-test 要求： Docker compose Deno $ deno run --allow-run --allow-net check.ts 如果想测试 CDN，请在参数中设置 URL。 （确保运行前清除所有缓存！） $ deno run --allow-run --allow-net check.ts https://example.com/ 结果 如果 HTTP 响应包含 Set-Cookie 头... Web 服务器| 响应已缓存（1）| 缓存包含 Set-Cookie ---|---|--- Nginx + proxycache| 否| -...

supply-chain-guard

Supply Chain Guard SCG 一个用于 npm/yarn 和 Python（pip/poetry/uv）供应链攻击的应急响应工具包 —— 免费、本地化、零依赖。 SCG 不是 一个在覆盖范围上与商业工具竞争的扫描引擎。它是一个 Claude Code 技能和独立 shell 工具包，擅长三件事：1 当特定事件发生时，提供快速、可重复的 第一响应 （"我的机器现在是否受影响？"），2 将现有 OSS 扫描器（npm audit、osv-scanner、pip-audit）编排为一次结构化扫描，3 记录来之不易的 设计卫生 经验教训 —— 尤其是针对 AI 开发环境 ——...

Nimbus Vestige

Nimbus Vestige NV 面向云与身份事件响应的取证重建引擎。 面对碎片化的云、SaaS 和身份遥测数据——控制平面日志、登录事件、令牌与授权活动——NV 会重建入侵最可能在账户与服务之间的移动路径，枚举其他最可能的潜在路径，并以经过校准、可解释的置信度报告每一步。它拒绝断言证据无法支持的内容。 检测只告诉你发生了 某件事 。Nimbus Vestige 告诉你 如何发生 ——以及 还可能发生什么 。 为什么存在 现代入侵并非“破门而入”，而是“登录进入”。身份如今已成为主要攻击载体，牵涉到绝大多数云 IR 调查，而且大多数入侵跨越多个表面——身份、云、SaaS...

HW-Pyton-10

CVE-2020-11022 简要描述 CVE-2020-11022 — 反射型XSS（跨站脚本）漏洞，由于用户输入在被反射到HTML响应时未经转义而导致。攻击者可注入JavaScript代码，该代码将在用户浏览器中执行。...

CVE-2024-48644

CVE-2024-48644 2024年9月 CVE 详情 CVE: https://vulners.com/cve/CVE-2024-48644 NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-48644 Tenable: https://www.tenable.com/cve/CVE-2024-48644 账户枚举与可猜测的用户账户 摘要 Reolink Duo 2 WiFi 摄像头（固件版本...

PoC-CVE-2000-0649

PoC-CVE-2000-0649 一个用于为 CVE-2000-0649 创建 PoC 的小工具。 用法 此脚本用于验证服务器是否存在 CVE-2000-0649 漏洞。请注意尝试 HTTP、HTTPS 以及不同的路径。根据我的经验，信息泄露大多发生在通过 HTTP 连接并使用默认路径 '/' 或 '/images' 时。 你需要提供主机/IP 地址和端口。默认情况下路径设置为 '/'。你也可以选择性地指定以 '/' 开头的路径。 $ python3 cve-2000-0649.py -host hostname -port port -path path This script...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 是一个概念验证（PoC），用于通过分析服务器响应头的修改来判断 Sitecore 实例是否存在漏洞。 用爱制作 by heretic 3...

CVE-2024-40324

CVE-2024-40324 描述 E-Staff v5.1 中存在一个 CRLF 注入漏洞，攻击者可以在输入字段中插入回车CR和换行LF字符，导致 HTTP 响应拆分和头部操纵。 漏洞类型 CRLF 产品供应商 E-Staff 受影响产品代码库 E-Staff 5.1 受影响组件 HTTP 头部 攻击类型 远程 影响：代码执行 可能导致任意头部注入、缓存中毒、会话劫持、跨站脚本XSS及其他利用。 发现者 Aleksey Vistorobskiy 攻击向量 攻击者可以在输入字段中插入 CRLF 字符，操纵 HTTP 头部。例如，向 HTTP 头部注入 CRLF 可能导致 HTTP 响应拆...

irdoc-app

IRDoc - Plataforma de Documentación para Respuesta a Incidentes Documentación de IR centrada en la línea de tiempo con generador visual de informes, sincronización automática con SharePoint y resúmenes asistidos por IA. ¿Qué es IRDoc? IRDoc es una plataforma de documentación para respuesta a...

CVE-2026-86350

abraxaslabs.tech · github.com/abraxas · @abraxasnull · [email protected] · CVE-2026-86350 CVE-2026-86350 Apache Tomcat 9.0.121 - Apache Software Foundation I am @abraxasnull. Loopback lab. The client is CVE-2026-86350-Abraxas-Labs.py. HTTP/2 header mix-up. A regression in the CVE-2026-41293...

CHECK-CVE-2025-55182-AND-CVE-2025-66478

检查 CVE-2025-55182 和 CVE-2025-66478 此脚本检测服务器是否受 RSC/Next.js RCE 漏洞 CVE-2025-55182 和 CVE-2025-66478 影响。 它检查服务器响应中的特定漏洞特征。 根据 Searchlight Cyber 的说法，这些特征应当是特定的。 因此，此 shell 脚本的实现遵循了 Searchlight Cyber 的见解。 我目前只有关于这些 CVE 的德文信息，但这些信息是由德国联邦信息安全办公室官方发布的： React Server Components: Kritische Schwachstelle...

cisco-security-research

Cisco 安全研究 研究员： 0xReadingSteiner 联系方式： [email protected] 厂商： Cisco Systems, Inc. 已通知厂商： 2026-08-04（Cisco PSIRT、ZDI、SSD） 厂商回应： 无 为何存在 针对市售 Cisco 产品的独立安全研究已在多条产品线中发现严重漏洞——包括企业赖以进行语音通信、协作和网络安全的系统。 在发布前已进行多次协调尝试： 向 Zero Day Initiative（ZDI）提交 17 份报告 ——未处理 SSD 暂停了所有 Cisco 漏洞收购，称 Cisco 不会处理现有报告 于...

CVE-2025-67070-Intelbras-CFTV-MFA-Bypass

Intelbras NVD 9032 R Ftd – 严重密码重置漏洞 发现者：Theo Cia CVE：CVE-2025-67070 状态：已报告给厂商 发现日期：2025年11月 影响：通过绕过 MFA 获得完全管理访问权限 固件：V2.800.00IB00C.0.T 构建日期：2022-08-17 概要 Intelbras NVD 9032 R Ftd IP CFTV 设备中存在一个严重漏洞，攻击者可在密码恢复过程中绕过多因素认证。这导致攻击者能够更改管理员密码并获得管理面板的完全访问权限。 漏洞详情 受影响组件：密码恢复端点 漏洞类型：访问控制不当 CWE-284 攻击途径：基于...

CVE-2023-20198

CVE-2023-20198 CVE-2023-20198 的检查器，并非完整的 POC，仅检查实现方式，并检测响应中是否包含 hex。...

CVE-2017-1000486

CVE-2017-1000486 用于 PrimeFaces 5.x 的远程代码执行利用 - EL 注入 CVE-2017-1000486 这基本上是 Mogwailabs 制作的同一利用程序，但经过修改，可在无法访问互联网或防火墙阻止出站流量的封闭环境中工作。 它会将结果输出到 HTTP 响应头中，因此如果你之前想用旧版利用工具进行盲 RCE 却无法实现，现在可以了。 使用方法 python3 primefaces.py -t vulnapp.com id 欢迎根据实际端点编辑 vulnpoint 变量。...

CVE-2024-48955_Overview

CVE-2024-48955概述 描述： Netadmin 4 IAM 存在访问控制缺陷。 受影响版本：V4.030319 NetAdmin 系统在用于“组装”功能菜单的端点上返回数据，此调用的返回内容未加密，并且由于系统未验证会话授权，攻击者可以复制具有更高权限的用户浏览器内容，从而访问被复制代码的用户所具有的功能。 漏洞类型 访问控制失效 CVSS 分数与攻击向量 基础分数： 7.6 攻击向量： https://www.first.org/cvss/calculator/3.1CVSS:3.1/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:L 漏洞验证：...

CVE-2025-46047

CVE-2025-46047 Silverpeas -u 示例： python silverpeasenumpoc.py http://vulnerable-silverpeas.local -u admin 从文件测试用户名： python silverpeasenumpoc.py -w 示例： python silverpeasenumpoc.py https://vulnerable-silverpeas.com -w users.txt 输出 脚本将输出： + 用户名 '...' 似乎有效（状态码: 200） 对于可能对应现有账户的用户名。 - 用户名 '...' 似乎无效（状态...

CVE-2023-27997-check

CVE-2023-27997 漏洞评估工具 基于响应时序安全检测 FortiGate SSL VPN 实例是否存在 CVE-2023-27997 漏洞。查看 Bishop Fox 博客上的完整文章，其中包含本工具背后方法的完整讲解。 描述 CVE-2023-27997 是 FortiGate SSL VPN 组件中的一个基于堆的缓冲区溢出漏洞，已被证明可用于触发预认证 RCE。由于这是一个内存损坏错误，我们需要能够在不用崩溃 sslvpnd 进程且不断开活动用户连接的情况下检测到存在漏洞的版本。 该工具将向存在漏洞的 URL 路径发送 800...