2026年信息安全渗透测试实践试卷.docxVIP

PAGE/NUMPAGES

2026年信息安全渗透测试实践试卷

考试时间：______分钟总分：______分姓名：______

一、操作题

1.你获得了一个目标IP地址`00`，请使用Nmap工具完成以下任务：

a.扫描目标主机上开放的端口，并显示服务版本信息。

b.使用Nmap的脚本引擎（ScriptingEngine）执行`http-enum`脚本，列出目标Web服务器上可能存在的敏感目录。

c.假设目标主机运行了FTP服务，请使用Nmap扫描确认，并尝试使用常见的弱密码（如`user/pass`）进行未授权访问测试的命令（无需执行）。

2.目标网站``返回了一个状态码为404的页面，但你怀疑存在目录遍历漏洞。请提供至少两种不同的命令或代码片段，用于测试该网站是否存在此漏洞。

3.你使用Metasploit框架成功为目标系统（假设为Windows）获取了一个shell，权限为普通用户。请列出至少三种不同的方法，说明你将如何尝试提升该用户权限成为系统管理员（提权）。

4.在渗透测试过程中，你使用Wireshark捕获到了一段HTTP流量。请描述如何使用Wireshark识别该HTTP请求中使用的加密方法（如TLS版本、加密套件），并解释为什么这对你后续进行中间人攻击或SSL/TLS降级测试可能有用。

5