2026年网络安全攻防实战考试题目.docxVIP

2026年网络安全攻防实战考试题目.docx

PAGE/NUMPAGES

2026年网络安全攻防实战考试题目

考试时间：______分钟总分：______分姓名：______

第一部分：基础设施侦察与信息收集

1.你需要枚举一个公司域名的所有子域名。请列出至少五种可以使用的工具名称，并简要说明其中一种工具的主要作用。

2.假定你获得了一个目标的IP地址范围。请描述你会使用哪些方法或工具来识别该范围内的开放端口和运行的服务。请说明选择这些方法或工具的原因。

3.你注意到目标公司网站使用了特定的CMS系统版本。为了验证是否存在已知漏洞，你会采取哪些步骤？请列出至少三种可能的验证方法。

4.在进行信息收集时，你发现目标公司内部员工在社交媒体上公开了大量非公开的项目信息和人员结构。请分析这种信息泄露可能带来的风险，并说明这些信息对于潜在的攻击者可能有何用途。

5.你正在对一个运行WindowsServer的目标系统进行侦察。请列出至少三种可以用来收集系统信息（如版本、补丁级别、配置文件）的内置命令或脚本，并选择其中一种进行简要说明其工作原理。

第二部分：漏洞挖掘与利用

6.你发现目标网站存在一个疑似SQL注入的漏洞。请描述你将如何使用工具（如BurpSuite）和手动方法来验证该漏洞的存在，并尝试获取数据库的敏感信息。请说明你需要注意哪些测试参数和可能遇到的风险。