2025年无损检测笔试渗透PT题

2025年无损检测笔试渗透PT题选择题（每题2分，共20题）1.以下哪种工具最适合用于扫描目标系统的开放端口？A.NmapB.WiresharkC.MetasploitD.JohntheRipper2.在渗透测试中，"社会工程学"主要指的是什么？A.系统漏洞利用B.网络流量分析C.人类心理操纵D.密码破解技术3.以下哪项属于被动式网络侦察技术？A.扫描子域名B.漏洞扫描C.分析DNS记录D.进行暴力破解4.在使用SQL注入技术时，以下哪个字符通常用于注释掉SQL语句的剩余部分？A.'B.--C.//D.*5.以下哪种加密算法属于对称加密？A.RSAB.ECCC.AESD.SHA-2566.在渗透测试报告中，"风险等级"通常根据什么来评估？A.漏洞数量B.影响范围C.利用难度D.以上都是7.以下哪项是防范跨站脚本攻击（XSS）的有效措施？A.使用HTTPSB.对用户输入进行过滤C.限制Cookie作用域D.启用防火墙8.在使用Metasploit框架时，以下哪个模块用于执行缓冲区溢出攻击？A.auxiliary/gatherB.exploit/windows/smb/...C.post/multi/gatherD.payload/windows/meterpreter/...9.以下哪种协议通常用于远程命令执行？A.FTPB.SSHC.TelnetD.RDP10.在渗透测试过程中，"权限维持"指的是什么？A.获取初始访问权限B.保持对系统的持续控制C.清除测试痕迹D.提升用户权限填空题（每空1分，共20空）1.渗透测试的目的是评估系统的_______和_______。2.使用Nmap扫描时，`-sV`参数的作用是_______。3.SQL注入攻击通常利用Web应用程序的_______机制。4.在网络流量分析中，Wireshark主要用于_______。5.社会工程学攻击中最常见的手段是_______。6.密码破解中，"字典攻击"指的是使用_______。7.跨站脚本攻击（XSS）主要影响Web应用程序的_______层面。8.在使用Metasploit时，`setRHOSTS`命令用于设置_______。9.防范SQL注入的有效方法是使用_______。10.网络钓鱼攻击通常通过_______传递虚假信息。11.证书透明度（CT）的主要作用是_______。12.在渗透测试中，"漏洞验证"指的是_______。13.基于主机的漏洞扫描工具如_______。14.在使用BurpSuite时，"Repeater"功能用于_______。15.蠕虫病毒的主要传播方式是_______。16.在渗透测试报告中，"漏洞评分"通常使用_______。17.防范中间人攻击的有效方法是使用_______。18.在使用SQL注入时，`UNIONSELECT`语句用于_______。19.基于网络的漏洞扫描工具如_______。20.渗透测试的道德规范要求测试人员必须_______。判断题（每题2分，共10题）1.渗透测试只能在获得授权的情况下进行。（对）2.社会工程学攻击不需要任何技术知识。（错）3.使用Nmap进行扫描时，必须具有管理员权限。（错）4.SQL注入攻击可以绕过防火墙。（对）5.跨站脚本攻击（XSS）和跨站请求伪造（CSRF）是同一种攻击。（错）6.密码破解中，"暴力破解"指的是尝试所有可能的密码组合。（对）7.在渗透测试中，"权限维持"是不道德的行为。（错）8.使用Metasploit进行漏洞验证时，必须先编写Exploit代码。（错）9.网络钓鱼攻击可以通过电子邮件、短信或电话进行。（对）10.渗透测试报告只需要包含漏洞列表。（错）简答题（每题5分，共4题）1.简述渗透测试的主要流程及其各阶段的关键任务。2.解释什么是SQL注入攻击，并列举三种常见的SQL注入技巧。3.描述社会工程学攻击的原理，并举例说明三种常见的社会工程学攻击手段。4.说明在渗透测试中如何评估漏洞风险，并列举三个影响漏洞风险等级的关键因素。实操作题（每题15分，共2题）1.假设你正在对一台运行WindowsServer2016的系统进行渗透测试，发现该系统开放了1433端口（SQLServer）。请描述如何利用SQL注入技术获取系统信息，并说明防范SQL注入的常见方法。2.假设你通过Nmap扫描发现一个目标系统开放了445端口（SMB服务），并且存在未授权的共享目录。请描述如何利用Metasploit框架对该系统进行攻击，并说明防范此类攻击的常见方法。#答案选择题答案1.A2.C3.C4.B5.C6.D7.B8.B9.D10.B填空题答案1.可行性，安全性2.检测目标系统版本3.数据库交互4.分析网络流量5.人类心理操纵6.字典文件7.表示层8.攻击目标IP9.预处理和验证10.邮件11.跟踪SSL证书12.验证漏洞是否可利用13.Nessus14.重放和修改请求15.网络连接16.CVSS评分系统17.VPN或HTTPS18.获取数据库信息19.Nessus20.遵守法律法规判断题答案1.对2.错3.错4.对5.错6.对7.错8.错9.对10.错简答题答案1.渗透测试的主要流程及其各阶段的关键任务：-信息收集：关键任务包括公开信息收集（如WHOIS查询、DNS记录获取）、网络扫描（使用Nmap等工具）和漏洞扫描（使用Nessus等工具）。-漏洞验证：关键任务包括手动测试和自动化验证漏洞的存在性和可利用性，使用Metasploit等工具进行漏洞验证。-权限获取：关键任务包括利用已发现漏洞获取系统访问权限，如使用SQL注入获取数据库权限，或利用缓冲区溢出获取shell权限。-权限维持：关键任务包括在系统中建立持久化访问方式，如创建后门、修改计划任务等。-横向移动：关键任务包括在网络中扩散访问权限，利用系统间的信任关系或漏洞进行攻击。-数据窃取：关键任务包括获取敏感数据，如用户凭证、财务信息等。-报告编写：关键任务包括整理测试过程和结果，编写详细的渗透测试报告，包括漏洞描述、影响评估和修复建议。2.什么是SQL注入攻击，并列举三种常见的SQL注入技巧：-SQL注入攻击是一种利用Web应用程序对用户输入的验证不足，通过在输入中插入恶意SQL代码，从而获取数据库信息的攻击方式。-常见的SQL注入技巧：-基于错误的信息泄露：利用SQL语句的错误信息获取数据库版本、表结构等敏感信息。-基于时间的盲注：通过观察数据库响应时间的变化，推断数据库结构和数据内容。-基于布尔值的盲注：通过判断数据库响应内容，推断数据库中数据的真假。3.描述社会工程学攻击的原理，并举例说明三种常见的社会工程学攻击手段：-社会工程学攻击的原理是利用人类的心理弱点，如信任、恐惧、好奇等，通过欺骗或诱导的方式获取敏感信息或执行恶意操作。-常见的社会工程学攻击手段：-钓鱼邮件：通过伪造电子邮件，冒充合法机构发送虚假邮件，诱导用户点击恶意链接或提供敏感信息。-假冒电话：冒充客服或执法人员，通过电话骗取用户密码或银行信息。-物理访问：通过伪装成维修人员或访客，获取物理访问权限，进而进行内部攻击。4.说明在渗透测试中如何评估漏洞风险，并列举三个影响漏洞风险等级的关键因素：-评估漏洞风险通常使用CVSS（CommonVulnerabilityScoringSystem）评分系统，根据漏洞的攻击复杂度、影响范围、利用难度等因素进行综合评分。-影响漏洞风险等级的关键因素：-漏洞利用难度：漏洞是否容易利用，如是否需要特殊条件或工具。-影响范围：漏洞影响的数据或系统范围，如是否可以访问整个网络。-数据敏感性：漏洞可能暴露的数据敏感性，如是否可以获取用户密码或财务信息。实操作题答案1.利用SQL注入技术获取系统信息，并说明防范SQL注入的常见方法：-获取系统信息：1.使用Nmap扫描目标系统，发现开放了1433端口（SQLServer）。2.使用BurpSuite进行代理拦截，发现Web应用程序中的SQL查询请求。3.在输入框中插入SQL注入语句，如`'OR'1'='1`，观察系统响应。4.利用`UNIONSELECT`语句获取数据库信息，如`/page?id='OR'1'='1'UNIONSELECTnull,null,null`。5.通过不断尝试，获取数据库版本、表结构等信息。-防范SQL注入的常见方法：-使用参数化查询，避免直接拼接SQL语句。-对用户输入进行过滤和验证，限制输入长度和类型。-使用预编译语句（PreparedStatements）。-设置数据库权限，限制应用程序的访问权限。2.利用Metasploit框架对SMB服务进行攻击，并说明防范此类攻击的常见方法：-攻击步骤：1.使用Nmap扫描目标系统，发现开放了445端口（SMB服务）。2.打开Metasploit框架，选择`auxiliary/scanner/smb/smb_login`模块。3.设置目标IP，尝试使用默认凭证或已知凭证进行登录。4.如果登录成功，选择`exploit/w