面试经典难题拆解
面试经典难题拆解
面试经典难题拆解，人际交往能力强的人在职场上也非常吃得开，无论做什么都要掌握好分寸，在职场上跟着前辈大牛可以学到很多东西，人外有人天外有天，面试经典难题拆解，职场上的那些事。
面试经典难题拆解1
根据北京市大学毕业生就业指导中心近日发布的一项调查，大学生就业依据的排序为：一是面试结果，二是笔试成绩，三是求职简历，四是关系。
专家建议，“面试”在大学生的求职和招聘中起着巨大的作用，应该得到求职大学生的高度重视。
“ 请介绍你和你的家人。”
“你的专长和爱好是什么？”
“你知道什么外语，多么精通？”
如果公司的安排与你的愿望不符，你愿意遵守吗？
与这些访谈中常见的问题相比，求职大学生最棘手的问题是人力资源管理人员在漏颤面试过程中无意中引发的问题。这些问题隐藏在一些常见的问题中，如果你不回答，你可能会失去以前的所有工作。来自北京大学毕业生就业指导中心的相关专家总结了15个问题：求职学生在面试中通常遇到的问题似乎很简单，听起来很简单，但事实上需要仔细考虑和回答：
“请用最简洁的语言介绍自己，并描述你过去的经历和学术情况。”
专家分析，这是为了测试考生是否能用几句话来概括自己的主要学习信息和主要表现，而不是重复简历中已经陈述的内容，以流水账的形式。尽管大多数关于基本能力的问题都可以锋腔通过简历或申请表来反映，但答案可以用来测试应聘者的语言表达能力、外貌、目光、肢体语言等。
“你为什么要申请你的工作？”
专家说，这个问题是测试申请人寻找工作的动机是否合理。答案可用于检查候选人是否可以客观和委婉地解释原因。
“你的求职首选哪种组织？”
专家解释说，这是对候选人本人和求职单位的明确和明确的立场，而不是盲目的候选人。
“你觉得这份工作有什么特质？”
这是为了测试申请人考虑的工作质量与招聘所需的工作质量之间的一致性程度。
“请告诉我你对你的职业的理解，以及在你的职业中取得了哪些重要的成就？”
这是为了检验候选人的专业技能。
“你认为你在这个职位上的竞争优势是什么？”
专家解释说，这是通过答案找到这个候选人和其他候选人的优势的差异。
“你在过去的练习或工作中学到了什么？”
专家分析，这是从职业成就、人际关系、组织、产品、服务等方面来考察应试者是否能够回答问题。在谈到过去的经历时，招聘人员可以测试应聘者是否忠诚和尊重员工。
“你认为什么是最有效的沟通方式？”
专家建议，“面对面直接沟通”的通常答案是最不容易被误解的，除非两者同时相遇。
“你通常如何在学习和工作之间分配时间？”
这是考生在考试中分配和使用的时间习惯。
“你未来三年的目标是什么？如何实现它们？“检查候选人是否可以为自己设定明确的目标并制定实际的行动计划;而不是“继续现在做的工作”和“加强学习”的概念。
“你对我们公司和你申请的职位了解多少？”
专家建议，认真的申请人往往会在面试前通过各种渠道了解申请人。如果候选人在面试时已听取面试情况简介，则可对该问题进行测试，以供候选人注意。如果另一方没有事先向候选人介绍情况，候选人可以借此机会了解该单位的情况。在介绍情况后，面试官还可以通过类似的问题对应聘者进行审查。
“描述你最后一次批评工作。”
专家指出，这是对申请人在个人隐私和高度专业领域的沟通能力的测试，测试申请人是否能够承受批评，以及了解其以前的工作环境和沟通情况。
“你如何描述你的个性？”
测试候选人的个性与招聘单位的文化，精神，行为准则返基败，工作特征等之间的匹配。
“请列出你的三个优点和三个缺点？”
测试应聘者是否能坦诚地了解自己的特点，并考虑他们的特点是否影响职位的工作和团队工作。
“你期待什么治疗？”
专家建议，应聘者可以退后一步问，“只要有发展的机会，我愿意接受贵公司的薪酬标准，我不知道这个职位的薪酬标准是按照什么规定的？”这样，你就可以发现另一边的底部，而不是露出自己的底部。谈论薪水必须掌握技能。最好的办法是根据实际情况告诉对方一个工资范围，给双方留下空间。
北京就业指导中心的相关专家提醒大多数求职者，"在面试的语言交际中，考生应注意倾听对方的问题，掌握情境访谈技巧，专注于彼此倾听，不要分散注意力，回答问题，简洁、清晰、自然、大方，具有亲和力和幽默感。"不是僵硬的，无聊的，到冰冷的，更不用说假装是幽默的，故意让人笑。”
面试经典难题拆解2
“如果你去拜访一位朋友，他以为你随身带的礼品是要送给他的，但其实不是这样。这时你该怎么向你的朋友解释？2006年刚刚工作的周为伟，至今仍清楚地记得2005年参加完一家公司的专业面试后，考官冷不丁地笑着向他发问。
那时在山东工商学院上学的周为伟刚升入大四，却已明显地感受到笼罩在周围的就业压力：室友都在忙着赶场笔试、面试，考官嘴里稀奇古怪的问题也成了“夜谈的一大重点。
考官的发问，让周为伟始料不及，愣了一下才回答，大意是很礼貌地向朋友解释，请朋友先将礼品代为保管一下。他回忆道，自己的回答不太流畅，只看到考官面无表情地点了点头，不置可否。
最终周为伟没有通过那次面试。他至今也不知道，自己落选是单纯因为这个问题没答好，还是自己先前的表现就不够出色。
后来，周为伟又参加了烟台一家房地产公司的面试，这一次他同样没能摸清经理发问的“真正意图。因为应聘的是营销部，公司经理问他：“你希望自己工作后，几年之内能够拥有10万元以上的资产？周为伟觉得也不能说大话，想了一下就说：“三五年吧。
结果经理并不满意，他说我希望你的回答是一年之内，我问这个问题就是想看你的抱负有多大，有没有胆识、魄力。
周为伟叹息自己的“谦虚用错了地方。这家公司是私营企业，年轻的经理就是大学毕业后凭自己能力、毅力，白手起家干起来的，自然也想招聘到一样有抱负的毕业生。
“原来不同的企业都有各自的‘性格’，面试前可一定要摸透。遭遇了种种面试“难题怪题之后，周为伟跟室友一起总结出这条经验教训。
而华东理工大学自动化专业的张平就幸运得多，按他自己的话说，就是面试时“答题答到了主管心窝里。
在面试的最后一关，企业主管涉及了“待遇这一“敏感问题：“你怎样看待公司的薪资待遇？
张平不紧不慢地回答：“我觉得在一个好公司工作，员工没必要考虑待遇问题，只要全身心投入到自己的本职工作中去，追求上进就行了，这也是一个称职的员工应该做的。主管听后大喜，当即拍着张平的肩膀说：“就凭你这句话，公司留下你了！就这样，张平顺利进入这家中国的“通信业巨头公司工作。
当然，张平知道，自己应聘成功并非只因这个问题的答案，但这个“圆满的回答无疑让主管下定了要他的决心。
考官问的并非“问题本身
每年校园招聘会上，知名外企总会成为经管类毕业生追逐的热点，但这些外企的面试环节之多、面试题目之难也是有目共睹的。每年的众多面试者中，只有极少数的佼佼者能笑到最后。尤其是宝洁、微软等著名企业，更是“怪题常出，让很多同学望而却步。
2005年10月份，天津商学院工商管理专业的徐晨过五关斩六将，成为该校唯一一个拿到宝洁公司OFFER（意向书）的应届毕业生，被同学奉为学校的“神话。
[nextpage]
这个健谈的年轻人仔细回忆了宝洁的面试经历，足足为期一个半月，他感觉整个过程中，所谓的“难题都是变相在考验自己能否在短时间内快速反应，这也是他感觉到最有挑战的'地方。
“宝洁的笔试中有很多智力测试题，有的还很有难度。徐晨说，有数学题、阅读理解题、图表分析题等，例如计算水流速度、据一组数据分析产品销售走势、经济增长率等，题量很大，60分钟内完成55道题，考查应聘者的模糊计算能力、逻辑推理能力、快速反应能力等。徐晨平时做事就干净利落，他觉得自己这一性格特点成为了优势。
“进入面试后，很多题目都是开放性的，涉及面也广，往往没什么标准答案。徐晨介绍说，考官会让你谈谈自己在校园里参加了哪些活动，举例说明是怎么体现自己的领导才能的。
“别看问题常见，想答好可不容易。考官会环环相扣地追问，并让你尽量多、尽量详细地举例子，所以回答就要非常有条理、有说服力。徐晨后来分析，这肯定是考官在侧面考查应聘者的诚信度，以及逻辑思维和语言组织能力。
现在在花旗银行工作的陈晓在面试时也遇到过类似的问题，如“你最崇拜的人是谁、“想在大公司还是小公司工作等，都是从侧面了解应聘者的性格、品质和能力。
陈晓印象最深的是一道高难度的三阶方程题目，考查应聘者计算推理能力，她当时没能答上来。虽然觉得被录的希望不大，但面试结束后，她还是不甘心地跑到考官那里，虚心问了题目的答案和解法，考官耐心地告诉了她。
让陈晓惊喜的是，自己被录用了！后来她才知道考官对自己面试表现的评价：“虽然问题没有回答出来，但事后能主动寻找答案的做法也很值得赞赏。如今，当年并非毕业于名牌大学的她已是公司的高级测试工程师。
“回答的对不对是一个方面，关键是怎么回答，回答的技巧和态度，况且很多开放性的问题本就无所谓对错。陈晓这样总结。
难题的背后——企业价值观
网上有人总结了宝洁面试八大经典问题，中英文版本都广为流传，如“请描述你在很短时间内做出一个决定的过程和结果等，而“井盖为什么是圆的也曾是微软的经典“怪题。很多同学一面在精心准备，一面也会对出这样的难题是否有考查的必要，是否真能有效选拔出优秀人才提出质疑。
“其实，宝洁的面试题无一不透露了宝洁的核心价值观，也就是有主人翁意识、有领导才干、诚信、自强好胜。进入宝洁工作后，徐晨才逐渐明白面试官的“苦心，他发现面试时考查的那些素质几乎都是工作中所必需的。
徐晨此前还参加过百事可乐、创维、万科等8家大型企业的面试，对企业面试模式轻车熟路的他发现，很多大企业虽要人很少，但每年还是投入那么多的人力物力来高校招聘，可谓“用心良苦，只为了能够招到符合公司需求、对企业文化理念有认同感的理想员工。
刚工作时，徐晨惊讶地发现，自己所在的“客户生意发展部的同事都像一个模子刻出来的，他们都开朗健谈、能快速适应新环境、热情迎接挑战，自己来到这里也会有很强的归属感和认同感，而一到其他部门，又感觉到是另一种风格，如“人力资源部的员工们都显得亲切、稳重大方、逻辑严密。
徐晨明白，通过颇有难度的面试车轮战，宝洁确实招到了公司需要的人。
彭先生是上海一家药品开发有限公司的部门主任，2006年11月初特意到北大、清华和北理工招毕业生，他对专业知识扎实、沟通力强、外语好的毕业生很感兴趣。
提到面试，彭先生说除了专业知识，多少也会问一些开放性的问题，因为即使是理工科的学生，公司也看重学生的综合素质，如工作态度、个人品行甚至性格偏向，看学生的价值观是否与公司的价值观相契合。
被应聘者误读了的“难题
两年前，新闻专业的毕业生黄涛曾应聘盛大软件公司的网络编辑职位，他清楚地记得那道将自己难倒的题目，考官问：“很多家长都痛恨网络游戏毒害青少年，公司新推出了一款游戏软件，请问你怎么能说服孩子家长，并成功地向他们推销游戏？
黄涛努力地边想边说。说了一大堆后，考官告诉他，他很善于表达自己，但是整个过程中都没有抓住问题核心，一直在外围兜圈子。黄涛回忆说，考官的评价的确很到位，他连自己都没能说服。
[nextpage]
这类题目都被应聘者归入“难题怪题，临近毕业，急于就业的同学也普遍存在着对“难题的恐惧心理。
这类题目究竟是否算“难题？很多人的看法不同。徐晨说，除了IT业的招聘面试可能会问一些刁钻的智力题外，大多数企业并没有故意出“难题刁难应聘者。
两年后，黄涛成为上海某服装杂志社的客户总监，2006年5月，他也到高校去招聘，当年被“难题考倒的他，面试时也经常会找一些所谓的“难题考别人。
“如电脑操作中常用的一个技巧，实际很简单，但很多人答不上来，说明他并不够细心。黄涛说，微软的经典问题“上海的地铁有多长曾难倒了大批应聘者，其实这并不是什么难题，这能反映一个人的洞察力如何，是否能体察入微。
黄涛曾问一个上世纪70年代出生的应聘者，如果你的部门主管是位“80后，你打算怎么跟他相处？结果该应聘者答不上来。黄涛自己就是1980年出生的，他觉得这个问题很有考查意义，当然，他明白，这样的问题很可能也被应聘者列入“难题黑名单。
“从应聘者到招聘者的转变，让我感觉到面试的核心所在，考官绝不是要故意难倒你，而是千方百计地通过问题看到你深层次的优缺点或性格特点，确定你究竟是否适合公司需求。黄涛说，自己在面试应聘者时，每个问题都是精心构思的，除了听答案外，还很注意捕捉应聘者的眼神动作，因为这能反映他们的处事经验、心理甚至性格。
考官希望考出应聘者本色
黄涛回忆自己参加盛大公司面试时，因为总体表现不错，盛大准备录用他，当时考官询问了薪资要求，黄涛没有回避，坦言3000元以上可以考虑。尽管这个标准对一个本科生来说偏高了，但考官并没一口回绝，而是说，年轻人希望高薪并不过分，但你要向我证明，你的能力值得公司为你支付这么多的报酬。
很多同学为顺利通过公司面试，在回答问题时，尤其是在一些行为面试、压力面试时，会刻意按考官的喜好来回答问题，如本来好静的同学极力表现得很开朗外向，喜欢独自工作的人硬是装作团队精神很强，擅长执行而不是决策的同学却说自己的领导能力如何如何受人赞赏……
身为面试官的彭先生对这类现象深有体会，他认为，毕业生没有必要故意“讨考官欢心，因为不同的公司有不同的企业文化，这都渗透在面试问题里面，如果不能通过，说明学生不适合该公司的需要，即使通过“伪装侥幸被录用，也可能在日后的工作中感到力不从心。
“面试中，诚信是至关重要的，否则容易弄巧成拙。徐晨认为，有的时候，应聘者一些言不由衷的回答，都能被自己潜意识的表情动作推翻，公司更希望毕业生在面试中展现本色。
“求职面试是个双向选择的过程，企业在选择你，你同时也在选择企业。黄涛觉得，很多优秀毕业生在求职上屡屡受挫，有时并非自己能力的原因，只是双方在很多方面都不适合而已。
北京一家汽车网络公司在招聘时，其CEO常抱怨，每月能收到近千份毕业生简历，却连一个满意的人才都难寻。
[nextpage]
黄涛觉得这种事情并不奇怪，因为企业面试时，都希望能招聘到无论是专业技能还是心态性格上都最大程度适应公司需求的人，但实际上并不容易，“所以，表面上面试题目越出越难，毕业生疲于应付，成功率却不高，这种现象也就不足为怪了。
对待求职面试，徐晨建议，每个人都对自己要有清晰定位和理性评价，对公司也要有更深入的了解，以平和的心态展现本色，追求适合自己的，而不是盲目跟风或勉强自己。
“难题选编
问题一：上海的地铁一共有多长？
问题二：你现在喝水的纸杯，用20美元卖出去，有多少种办法？
问题三：价值15000元的产品你看错了价格只卖了1500元，怎么在不得罪客户的情况下讨回来？
问题四：如果你有无限的时间和经济来源，你会怎样使用它们呢？
问题五：告诉我一些有关你自己的但在你的简历上又没有反映出来的东西。
问题六：出了问题时先开会讨论问题出在哪里还是先解决问题再开会？为什么？
问题七：如果PPFU（大中华区总裁的简称）在电梯里面遇见你，要你做一分钟的面试汇报，你会怎么讲？（中英文）
问题八：为什么离开前公司？
问题九：如果你来经营这家公司，你会有什么不同的做法？
问题十：如果我们的竞争对手给你一份工作，你将会怎么做？
网络安全干货知识分享 - Kali Linux渗透测试 106 离线密码破解
前言
最近整理了一些 奇安信华为大佬 的课件资料+大厂面试课题，想要的可以私信自取， 无偿赠送 给粉丝朋友~
1. 密码破笑培解简介
1. 思路
目标系统实施了强安全措施
安装了所有补丁
无任何已知漏洞
无应用层漏洞
攻击面最小化
社会 工程学
获取目标系统用户身份
非授权用户不受信，认证用户可以访问守信资源
已知用户账号权限首先，需要提权
不会触发系统报警
2. 身份认证方法
证明你是你声称你是的那个人
你知道什么（账号密码、pin、passphrase）
你有什么（令牌、token、key、证书、密宝、手机）
你是谁（指纹、视网膜、虹膜、掌纹、声纹、面部识别）
以上方法结合使用
基于互联网的身份验证仍以账号密码为主要形式
3. 密码破解方法
人工猜解
垃圾桶工具
被动信息收集
基于字典暴力破解（主流）
键盘空间字符爆破
字典
保存有用户名和密码的文本文件
/usr/share/wordlist
/usr/share/wfuzz/wordlist
/usr/share/seclists
4. 字典
1. 简介
键盘空间字符爆破
全键盘空间字符
部分键盘空间字符（基于规则）
数字、小写字母、大写字符、符号、空格、瑞典字符、高位 ASCII 码
2. crunch 创建密码字典
无重复字符
crunch 1 1 -p 1234567890 | more
1
必须是最后一个参数
最大、最小字符长度失效，但必须存在
与 -s 参数不兼容（-s 指定肆升正起始字符串）
crunch 4 4 0123456789 -s 9990
读取文件中每行内容作为基本字符生成字典
crunch 1 1 -q read.txt
1
字典组成规则
crunch 6 6 -t @,%%^^ | more
-t：按位进行生成密码字典
@：小写字母 lalpha
,：大写字母 ualpha
%：数字 numeric
^：符号 symbols
输出文件压缩
root@kali:~# crunch 4 5 -p dog cat bird
1
-z：指定压缩格式
其他压缩格式：gzip、bzip2、lzma
7z压缩比率最大
指定字符集
root@kali:~# crunch 4 4 -f /usr/share/crunch/charset.lst mixalpha-numeric-all-space -o w.txt -t @d@@ -s cdab
1
随机组合
root@kali:~# crunch 4 5 -p dog cat bird
1
crunch 5 5 abc DEF + !@# -t ,@^%,
在小写字符中使用abc范围，大写字符使用裂悔 DEF 范围，数字使用占位符，符号使用!@#
占位符
转义符（空格、符号）
占位符
root@kali:~# crunch 5 5 -t ddd%% -p dog cat bird
1
任何不同于 -p 参数指定的值都是占位符
指定特例
root@kali:~# crunch 5 5 -d 2@ -t @@@%%
1
2@:不超过两个连续相同字符
组合应用
crunch 2 4 0123456789 | aircrack-ng a.cap -e MyESSID -w -
crunch 10 10 12345 –stdout | airolib-ng testdb -import passwd -
3. CUPP 按个人信息生成其专属的密码字典
CUPP：Common User Password Profiler
git clone
python cupp.py -i
4. cewl 通过收集网站信息生成字典
cewl 1.1.1.1 -m 3 -d 3 -e -c -v -w a.txt
-m：最小单词长度
-d：爬网深度
-e：收集包含email地址信息
-c：每个单词出现次数
支持基本、摘要 身份认证
支持代理
5. 用户密码变型
基于 cewl 的结果进行密码变型
末尾增加数字串
字母大小写变化
字母与符号互相转换
字母与数字互相转换
P@$w0rd
6. 使用 John the Ripper 配置文件实现密码动态变型
2. 在线密码破解
1. hydra
简介
密码破解
Windows 密码破解
Linux 密码破解
其他服务密码破解
图形化界面
xhydra
HTTP表单身份认证
密码破解效率
密码复杂度（字典命中率）
带宽、协议、服务器性能、客户端性能
锁定阈值
单位时间最大登陆请求次数
Hydra 的缺点
稳定性差，程序时常崩溃
速度控制不好，容易触发服务屏蔽或锁死机制
每主机新建进程，每服务新建实例
大量目标破解时性能差
2. pw-inspector
Hydra 小工具 pw-inspector
按长度和字符集筛选字典
pw-inspector -i /usr/share/wordlists/nmap.lst -o p1.lst -l
pw-inspector -i /usr/share/wordlists/nmap.lst -o P2.lst -u
pw-inspector -i /usr/share/wordlists/nmap.lst -o P2.lst -u -m 3 -M 5
3. medusa
Medusa 的特点
稳定性好
速度控制得当
基于线程
支持模块少于hydra（不支持RDP）
WEB-Form 支持存在缺陷
查看支持的模块
参数
-n：非默认端口
-s：使用SSL连接
-T：并发主机数
medusa -M ftp -q
3. 离线密码破解
1. 简介
身份认证
禁止明文传输密码
每次认证使用HASH算法加密密码传输（HASH算法加密容易、解密困难）
服务器端用户数据库应加盐加密保存
破解思路
嗅探获取密码HASH
利用漏洞登陆服务器并从用户数据库获取密码HASH
识别HASH类型
长度、字符集
利用离线破解工具碰撞密码HASH
优势
离线不会触发密码锁定机制
不会产生大量登陆失败日志引起管理员注意
2. HASH 识别工具
1. hash-identifier
进行 hash 计算
结果：5f4dcc3b5aa765d61d8327deb882cf99
进行 hash 识别
2. hashid
可能识别错误或无法识别
3. HASH 密码获取
1. samdump2
Windows HASH 获取工具
利用漏洞：Pwdump、fgdump、 mimikatz、wce
物理接触：samdump2
将待攻击主机关机
使用 Kali ISO 在线启动此主机
发现此 windows 机器安装有两块硬盘
mount /dev/sda1 /mnt
将硬盘挂载
cd /mnt/Windows/System32/config
切换目录
samdump2 SYSTEM SAM -o sam.hash
导出密码
利用 nc 传输 HASH
HASH 值：31d6cfe0d16ae931b73c59d7e0c089c0
2. syskey 工具进行密码加密
使用 syskey 进行加密（会对 SAM 数据库进行加密）
重启需要输入密码才能进一步登录
使用 kali iso live
获取到 hash 值
hashcat 很难破解
使用 bkhive 破解
使用 Bootkey 利用RC4算法加密 SAM 数据库
Bootkey 保存于 SYSTEM 文件中
bkhive
从 SYSTEM 文件中提取 bootkey
Kali 2.0 抛弃了 bkhive
编译安装 ：
在windows的 kali live 模式下，运行
samdump2 SAM key （版本已更新，不再支持此功能）
建议使用 Kali 1.x
1. Hashcat
简介
开源多线程密码破解工具
支持80多种加密算法破解
基于CPU的计算能力破解
六种模式 （-a 0）
0 Straight：字典破解
1 Combination：将字典中密码进行组合（1 2 11 22 12 21）
2 Toggle case：尝试字典中所有密码的大小写字母组合
3 Brute force：指定字符集（或全部字符集）所有组合
4 Permutation：字典中密码的全部字符置换组合（12 21）
5 Table-lookup：程序为字典中所有密码自动生成掩码
命令
hashcat -b
hashcat -m 100 hash.txt pass.lst
hashcat -m 0 hash.txt -a 3 ?l?l?l?l?l?l?l?l?d?d
结果：hashcat.pot
hashcat -m 100 -a 3 hash -i –increment-min 6 –increment-max 8 ?l?l?l?l?l?l?l?l
掩码动态生成字典
使用
生成文件
计算 hash 类型
结果 MD5
查看 MD5 代表的值
进行破解
2. oclhashcat
简介
号称世界上最快、唯一的基于GPGPU的密码破解软件
免费开源、支持多平台、支持分布式、150+hash算法
硬件支持
虚拟机中无法使用
支持 CUDA 技术的Nvidia显卡
支持 OpenCL 技术的AMD显卡
安装相应的驱动
限制
最大密码长度 55 字符
使用Unicode的最大密码长度 27 字符
关于版本
oclHashcat-plus、oclHashcat-lite 已经合并为 oclhashcat
命令
3. RainbowCrack
简介
基于时间记忆权衡技术生成彩虹表
提前计算密码的HASH值，通过比对HASH值破解密码
计算HASH的速度很慢，修改版支持CUDA GPU
彩虹表
密码明文、HASH值、HASH算法、字符集、明文长度范围
KALI 中包含的 RainbowCrack 工具
rtgen：预计算，生成彩虹表，时的阶段
rtsort：对 rtgen 生成的彩虹表行排序
rcrack：查找彩虹表破解密码
以上命令必须顺序使用
rtgen
LanMan、NTLM、MD2、MD4、MD5、SHA1、SHA256、RIPEMD160
rtgen md5 loweralpha 1 5 0 10000 10000 0
计算彩虹表时间可能很长
下载彩虹表
彩虹表排序
/usr/share/rainbowcrack
rtsort /md5_loweralpha#1-5_0_1000x1000_0.rt
密码破解
r crack *.rt -h 5d41402abc4b2a76b9719d911017c592
rcrack *.rt -l hash.txt
4. John
简介
基于 CPU
支持众多服务应用的加密破解
支持某些对称加密算法破解
模式
Wordlist：基于规则的字典破解
Single crack：默认被首先执行，使用Login/GECOS信息尝试破解
Incremental：所有或指定字符集的暴力破解
External：需要在主配配文件中用C语言子集编程
默认破解模式
Single、wordlist、incremental
主配置文件中指定默认wordlist
破解Linux系统账号密码
破解windows密码
Johnny 图形化界面的john
5. ophcrack
简介
基于彩虹表的LM、NTLM密码破解软件
彩虹表：
接口测试面试题，等你来看
1.你们公司的接口测试流程是？
接口测试我们是在xx项目做的，主要有xx接口，xx接口等
1.首先是从开发那里拿到API接口文档，了解接口业务、包括接口地址、接口方式、入参、出参、token鉴权，返回格式等信息。
2.然后使用postman或jmeter工具执行接口测试，一般使用Jmeter的步骤是这样的：
3.最后调试并执行用力，最后编写接口测试报告。
4.其实我们做接口的时候也碰到过很多的问题，都是自己独立解决的，比如返回值乱码（修改jmeter的配置文件为UTF-8编码方余配式），比如需要登陆后才能取得token鉴权编码并且这个鉴权码在下面的请求中需要用到（使用正则表达式提取器提取token的值等等。
2.简述cookie、session及token的区别
1.cookie数据存放在客户的浏览器上，session数据放在服务器上。而token是接口数据的鉴权码，一般情况下登录后才可以获取到token，然后在每次请求接口时需要带上token参数。
2.cookie不是很安全，别人可以分析存放在本地的cookie并进行cookie欺骗，考虑到安全应到使用seesion，seesion会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能，考虑到减轻服务器性能方面应当使用cookie。
3.可以将登录信息等重要信息存放为session；其他信息需要保存，可以放在coolie。
3.对于加密接口，如何进行测试？
在调用接口的时候，要搞清楚接口的加密方式是什么。
如果是对称加密，要先从开发哪里获取对称密钥，基于对称密钥可以加密请求数据，以及解密响应报文。
如果是非对称加密，先从开发获取服务器公钥和私钥，也要知道当前用户的公钥和私钥信息。以便完成接口的数据加密和解密。
4.接口测试执行中比对数据库吗？
肯定，因为接口返回值的数据来源于数据库，接口对数据的操作还要进行深层次的数据库检查！
5.如何分析一个bug是前端还是后端
这种情况很容易判断，先抓包看请求报文，对着接口文档，看请求报文有没有问题，有问题就是前端发的数据不对；
请求报文没问题，那就看返回报文，返回的数据不对那就是后端开发的问题。
6.谈谈你对HTTP协议的了解？
超文本传输协议，端口为80，特点（无记忆功能、快速）是由请求和响应两部分组成请求由请求头、请求行、请求正文组成；响应是由响应头、响应行、响应正文组成，之前我们公司的接口是采用https协议的。
httpshttp+ssl协议端口443面向安全的超文本传输协议。
7.get和post请求有什么区别？
get和post请求都是客户端向服务器提交的一种请求方式；
get是明文传输参数、倾向于请求服务器资源。比如打开网站；
post传输数据不可见，安全性高，倾向于向服务器提交数据，比如注册等。
8.依赖于第三方数据的接口如何进行测试
可以使用SoapUI等工具直接调用第三方数据接口的webservice,通过返回值来查看第三方数据的接口是否调用竖悄指正常。
也可以利用一些工具来模拟第三方的数据返回，最大限度地降低对第三方数据接口的依赖。
9.接口测试中要注意的测试点有哪些？
接口中返回了图片地址，要手工去进行图片的测试（大小、内容）；
接口完成查询功能的时候，数据返回的排序显示；
10.接口执行测试返回结果比对哪部分？
之前必须要对比的就是返回状态码，其次再去对比返回其它关键内容。
11.做接口测试工作的意义是什么？
这个是开发性题目，面试官主要考察对测运指试的理解。
根据测试的金字塔模型来说接口测试是测试左移的最方便，最简单的测试，当然最厉害的测试是做白盒测试，这个是在接口测试之前，相对于单元测试。
12.用过抓包工具吗？如何使用？
之前在项目中用过fiddler抓包工具进行HTTP协议请求的抓取。
打开fiddler之后，默认浏览器配置了127.0.0.18888端口的代理，在fiddler设置好过滤策略后，打开需要进行抓包的网站进行操作，就可以进行抓包。
13.接口测试中需要哪些注意点？
14.postman中设置环境变量有什么用？
在之前项目中，接口测试测试的环境有开发环境，测试环境等，为了测试的时候方便，就在postman设置环境变量，到时所有接口都引用该环境变量，这样就不用为了切换环境导致每次都去修改被测系统接口的主机地址；点击右上角环境变量管理按钮-新建环境变量，在脚本中使用{undefined{变量名}}去调用。
15.关联是什么？如何postman设置关联？
关联就是把上一个接口返回值的部分截取出来，作为下一个接口的参数，能让接口串联运行。
在postman中设置关联的步骤如下：
先通过正则表达式提取的方式或json取值的方式把下一个接口需要的信息从上一个接口截取出来；
使用设置全局变量的代码把取出来的值保存到全局变量；
在下一个接口中，使用{undefined{全局变量}}代替要替换的静态值。
面试软件测试 主要提问哪些问题
1、 说说你们公司测试的一个基本测试流程是什么？
答：首先会召开需求分析会议，参加人员有产品、开发和测试，主要是探讨需求主要的一些功能点，完了之后，开发就排期进行开发，我们就根据主管写出来的计划、分配到的任务编写测试用例，写完之后会进行用例评审，有评审修改的就修改整理形成最终的用例版本，之后开发人员版本编译完成后，我们会依据测试用例来执行测试，测试过程中，提交bug，跟踪bug，直至关闭，测试完后编写测试报告。
2、 你们项目主要是做什么的，有散顷些什么功能，业务逻辑是怎样的？
答：这个主要就是看公司具体的项目是什么，了解清楚功能模块，对主要功能模块做业务逻辑的一个描述就行。
3、 测试的过程中，还用过一些什么工具吗？
答：有就有，没有就没有，一定要如实回答！比如在测试接口或者简单施压的时候用到了 jmeter。
4、 如果简历上写了，MySQL、Linux等，一般会问，掌握的程度怎么样？
答：如实回答，对于测试人员来说，mysql基本的增删改查都会，Linux基本命令都会，也会linux环境的项目部署。
5、 你们需求分析会议主要目的是什么？
答：讲解此次项目主要是做什么的，达到一个什么样的目的，探讨项目功能点，针对不清告掘丛楚的及时提问。
6、 如果需求过少，你应该怎么办？
答：首先我会有所疑问，然后再问问老大，看看到底是怎么回事，如果确实是需求少，那就进一步的分析这个业务。如果确定有一些需求。
7、 编写测试用例的时候，会用到什么方法？
答：等价类、边界值、错误推测法、场景法等袜樱。
接着又问了一个:你觉得你在写用例的时候用到了吗？
我的回答是用到了，比如边界值，随便列举一个例子，比如：项目中某个标题输入框，长度是1-16个汉字。会设计测试用例数据为输入标题为空、标题字数为1、标题字数为2、标题字数为15、标题字数是16、标题字数为17
8、 会写测试计划吗、包含哪些内容？
答：一般说：没有写过，是我们主管写的，但我们会接触这个文档。大概包含有：目的、背景、测试范围、测试开始结束时间、测试策略、测试人员安排、测试环境、风险评估等等。
如何面试软件测试？
想要获得一个满意的offer，除了自身必要的专业能力和素质，还需要经过面试这一关。
面试前，多点了解公司是做什么业务的，以及工作岗位的主要工作内容。结合招聘要求，提前想一下面试官可能问的问题，换位思考以及延伸思考。面试过程中，需要学会把面试官引到自己熟悉的领域。最好就是结合一些流程图、原理图分析自己优化过程，让面试官知道你的思考轨迹，这时候，面试官才更容易认可你。此外，多点刷专业面试题，对面试成功也有很大的帮助。刷题不仅会帮助我们扫清知识盲区、巩固知识点，雹弊凯更卜埋会提高在面试中遇到相同类型题目的概率。51Testing是软件测试人才基地，专注软件源唤测试人才培训19年，累计开班1000+期，培养软件测试人才60000+。在全国有19所校区，学员入学即配备就业指导老师，多方位辅导就业，而且符合条件的学员，入学就签订推荐就业相关协议，如果你对软件测试还有什么疑问，可以点击链接咨询。网页链接
0条大神的评论