RedTea红队基础测试题（含详细答案）.docxVIP

RedTea红队基础测试题（含详细答案）

一、单项选择题（共10题，每题3分，共30分）

1.红队渗透测试的核心目的是？（）

A.彻底攻破业务系统、篡改数据

B.模拟真实黑客攻击，挖掘企业安全漏洞并提供修复方案

C.测试服务器硬件性能上限

D.检测网络带宽稳定性

2.内网渗透中，常用于存活主机扫描的基础命令是？（）

A.ping网段批量扫描、arp-scan

B.telnet

C.tracert

D.netstat

3.Windows系统中，查看本机所有用户账号的命令是？（）

A.netuser

B.netview

C.tasklist

D.systeminfo

4.以下哪种漏洞不属于红队高频挖掘的Web漏洞？（）

A.SQL注入

B.XSS跨站脚本

C.本地权限提升

D.静态资源缓存漏洞

5.内网横向移动中，SMB协议默认端口是？（）

A.22

B.445

C.3389

D.8080

6.下列工具中，属于红队内网渗透核心工具的是？（）

A.Wireshark

B.Mimikatz

C.360安全卫士

D.DiskGenius

7.Linux系统中，查看当前系统权限、内核版本的命令是？（）

A.ps-ef

B.uname-a

C.ls-l

D.cat/etc/passw