HOME
eLearnSecurity eJPT (Junior PenTester)

「eLearnSecurity eJPT (Junior PenTester)」の記事一覧

EternalBlueとして知られる、SMBv1の脆弱性を悪用したエクスプロイトの識別番号はどれか。

MS17-010はWannaCry等のランサムウェアに悪用されたSMBの重大な脆弱性である。

2026年3月26日

リモートデスクトッププロトコル（RDP）が標準で使用するポート番号はどれか。

RDPはデフォルトでTCP 3389番ポートを使用して画面転送を行う。

2026年3月26日

現在のセッションの一覧を表示し、別のセッションに切り替えるために使用されるコマンドはどれか。

sessionsコマンドに使用したいセッションのIDを指定することで操作対象を切り替えられる。

2026年3月26日

Metasploitにおいて、ターゲットとなるサーバーのIPアドレス（単一または範囲）を指定する変数はどれか。

RHOSTS (Remote Hosts) は攻撃対象のIPアドレスやネットワーク範囲を指定する変数である。

2026年3月26日

侵入に成功したセッションをバックグラウンドに送るために使用するキーまたはコマンドはどれか。

backgroundコマンドを実行すると現在のセッションを維持したままコンソールに戻ることができる。

2026年3月26日

特定のプラットフォーム向けのスタンドアロンペイロードを作成するために使用するツールはどれか。

msfvenomはペイロードの生成とエンコードを一括で行うコマンドラインツールである。

2026年3月26日

ターゲット上で対話的な操作を可能にし、高度なポストエクスプロイト機能を提供するMetasploit専用のシェルはどれか。

Meterpreterはメモリ上で動作し、ファイル操作や情報収集などの多機能な操作を提供できる。

2026年3月26日

ターゲットが攻撃者へ向かって接続を開始する形式のペイロードを何と呼ぶか。

リバースシェルはファイアウォールによる外からの接続制限を回避するのに有効である。

2026年3月26日

Metasploitコンソールを起動するために端末で入力するコマンドはどれか。

msfconsoleはMetasploit Frameworkを操作するための主要な対話型インターフェースである。

2026年3月26日

攻撃者のIPアドレスを指定するためにMetasploitで設定する変数はどれか。

LHOST (Local Host) はリバースシェルの接続先となる攻撃側のIPアドレスを指す。

2026年3月26日