HW红队面试笔试题.docx

HW红队面试笔试题

适用：攻防演练红队面试，包含基础、内网、权限维持、溯源反制、应急、工具原理、思路实操题

一、单项选择题（每题5分，共30分）

下面哪种协议默认不会使用明文传输认证凭据，在常规内网抓包中无法直接拿到账号密码？

A.FTP

B.SMBv3（启用加密）

C.Telnet

D.HTTP基础认证

答案：B

解析：FTP、Telnet、HTTPBasic认证均为明文传输账号口令。SMBv3支持SMB加密，协商加密会话后，抓包流量内的认证信息不会裸漏。SMBv2及更早版本默认无加密，容易抓取NTLMHash。

Windows系统中，存储本地用户密码Hash，默认路径是？

A.