Metasploit II

¿Cuál de los siguientes tipos de payloads en Metasploit permite establecer una conexión inversa desde la máquina víctima hacia el atacante?

• bind_tcp

• reverse_tcp

• find_tag

• meterpreter_http

¿Qué comando se utiliza para interactuar con una sesión activa en Metasploit?

• use session

• open_session

• sessions -i [ID]

• interact [ID]

¿Qué tipo de sesión inicia un shell de sistema operativo sin las capacidades avanzadas de Meterpreter?

• reverse_meterpreter

• bind_shell

• shell

• stageless

¿Qué función cumple el comando "set PAYLOAD" dentro del flujo de trabajo en Metasploit?

• Ejecuta automáticamente el exploit seleccionado

• Determina el tipo de exploit que se va a usar

• Configura el payload que se empleará con el exploit

• Reinicia el framework con privilegios elevados

¿Cuál es el propósito principal de un payload tipo "bind_tcp"?

• Establece una conexión cifrada entre atacante y víctima

• Hace que el atacante se conecte a un puerto abierto en la víctima

• Evita el uso de firewalls

• Se ejecuta únicamente en sistemas Linux

¿Cuál es una razón común para usar payloads "stageless" en lugar de "staged"?

• Son más pequeños en tamaño

• Son más compatibles con sistemas Windows antiguos

• Ejecutan el payload completo en una única fase, dificultando la detección

• Permiten establecer múltiples sesiones simultáneas

¿Cuál es el propósito principal del plugin "wmap" en Metasploit?

• Realizar escaneo de puertos en redes locales

• Automatizar ataques por fuerza bruta a servicios web

• Integrar resultados de escaneo de terceros como Burp Suite

• Ejecutar un escaneo de vulnerabilidades en aplicaciones web utilizando módulos nativos de Metasploit

¿Qué comando activa el plugin "wmap" dentro de Metasploit?

• load http_scanner

• load wmap

• load webscan

• run wmap_module

¿Cuál es una ventaja del uso del plugin "nessus" en Metasploit?

• Permite importar directamente resultados de escaneos realizados con Nessus para aprovecharlos dentro de Metasploit

• Escanea redes internas sin necesidad de credenciales

• Ejecuta ataques DDoS contra objetivos con vulnerabilidades

• Sustituye completamente a Metasploit en explotación de servicios

¿Qué tipo de archivo es necesario para importar los resultados de un escaneo de Nessus en Metasploit?

• .json

• .xml

• .pcap

• .nessus