实习校招面试，常见内网面试题:八股，场景题，免杀(网络安全)

原创

GGDog Sec
GGDog Sec

GGDog Sec

2026年10月16日 13:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

实习校招内网面试问题初步划分可以是三个模块，常见八股，场景提问，免杀

常见八股:

正向反向代理区别

内网，域信息搜集

常见密码抓取方式，原理

找域控，打域控的思路原理

双网卡机器怎么找，原理

内网常见横向思路

linux，windows提权方式

pth原理

黄金白银票据原理，使用，kerberos原理

kerberos下的几种攻击方式。

还有就是常见nday的利用，原理，比如vcenter，exchange，adcs等

……

场景提问:

同事给你的shell如何深入利用(区别于你自己打的shell):

(fscan梭哈->被蓝队发现->机器下线->被同事喷+向leader举报->离职)

高防内网如何无感横向，举几个你遇到的高防场景，横向案例

拿到域控如何找靶标，如何深入扩大成果

shell进了孤儿网后怎么办?

内网发现xss漏洞的利用

进内网猕猴桃抓不到密码，可能原因是什么，咋解决。

抓浏览器密码的工具梭哈，你发现没抓到密码，可能原因是什么？列举几种

你在内网横向时，发现一个vpn安装工具，还配套了登录账号密码，后续你的详细操作步骤是什么

……

免杀:

我也不会