Meterpreter & MSFVenom

¿Qué tipo de shell proporciona Meterpreter?

• Una shell avanzada y modular que se ejecuta en memoria

• Una shell básica de Windows

• Una interfaz de línea de comandos para interactuar con Metasploit

• Una terminal Linux remota estándar

¿Cuál es una ventaja clave de Meterpreter frente a un shell tradicional?

• Se instala permanentemente en el sistema

• Permite cargar módulos y ejecutarse en memoria sin escribir en disco

• Solo funciona en sistemas UNIX

• Puede evadir completamente cualquier firewall

¿Qué comando de Meterpreter se utiliza para capturar pulsaciones de teclado en tiempo real?

• keylogger_on

• capture_keys

• sniff_keys

• record_keystrokes

¿Qué comando se utiliza en Meterpreter para capturar una imagen del escritorio de la víctima?

• capture_desktop

• record_screen

• grabimage

• screenshot

¿Cuál es el propósito principal de la herramienta msfvenom?

• Ejecutar exploits directamente desde línea de comandos

• Generar payloads personalizados en distintos formatos

• Escanear redes en busca de vulnerabilidades

• Gestionar sesiones en Metasploit

¿Qué opción se utiliza con msfvenom para especificar el tipo de payload?

• -p

• -t

• -e

• -f

¿Qué comando con msfvenom generaría un payload meterpreter para Windows con conexión reversa por TCP?

• msfvenom -f exe reverse_win_meterpreter

• msfvenom -p windows/meterpreter/reverse_tcp -f exe LHOST=... LPORT=...

• msfvenom -t meterpreter/reverse_tcp -win

• msfvenom reverse_shell -type win -meterpreter

¿Qué hace el parámetro -f en msfvenom?

• Fuerza la ejecución del payload

• Define el formato de salida del payload (por ejemplo, exe, elf, raw)

• Activa funciones adicionales de ofuscación

• Establece un fichero de configuración externo

¿Qué comando de Meterpreter permite subir un archivo desde el sistema del atacante a la máquina comprometida?

• download

• upload

• push

• send_file

¿En qué escenario sería desaconsejable utilizar Meterpreter como payload principal en una operación de intrusión?

• Cuando se desea establecer control remoto sobre el objetivo

• Cuando el objetivo es un sistema Windows con antivirus actualizado y monitorización de memoria

• Cuando se necesita ejecutar comandos en la línea de comandos

• Cuando se requiere transferencia de archivos entre equipos