Score %0 (0 correct0 incorrect20 unanswered)

Q1. ¿Qué es Metasploit?

  • Un software antivirus
  • Una aplicación de firewall
  • Un marco de pruebas de penetración
  • Una herramienta de monitoreo de redes

Q2. ¿Cuál es el propósito principal de Metasploit?

  • Proteger redes de ataques cibernéticos
  • Analizar el tráfico de la red
  • Identificar y aprovechar vulnerabilidades en sistemas informáticos
  • Encriptar la transmisión de datos

Q3. ¿Quién desarrolla y mantiene Metasploit?

  • Microsoft
  • Apple
  • Rapid7
  • Google

Q4. ¿En qué lenguaje de programación está principalmente escrito Metasploit?

  • Java
  • C++
  • Ruby
  • Python

Q5. ¿Qué es un módulo en Metasploit?

  • Un dispositivo físico utilizado para el escaneo de redes
  • Una clave de licencia de software
  • Un fragmento de código o script utilizado para realizar tareas específicas dentro del marco de Metasploit, como aprovechar vulnerabilidades o escanear en busca de debilidades
  • Un tipo de protocolo de red

Q6. ¿Cuál es el propósito de un payload en Metasploit?

  • Registrar el tráfico de la red
  • Encriptar la transmisión de datos
  • Entregar código malicioso a un sistema objetivo después de una explotación exitosa
  • Realizar análisis de red

Q7. ¿Cómo se buscan los módulos disponibles en Metasploit?

  • Escribiendo palabras clave aleatorias
  • Navegando a través del sistema de archivos
  • Utilizando el comando search seguido de palabras clave relevantes o criterios
  • Inspeccionando manualmente cada módulo

Q8. ¿Qué es un exploit de Metasploit?

  • Una herramienta para encriptar el tráfico de red
  • Un fragmento de código utilizado para mejorar la seguridad del sistema
  • Una técnica o método de ataque específico utilizado para aprovechar vulnerabilidades en sistemas objetivo
  • Una aplicación de software para gestionar configuraciones de red

Q9. ¿Cómo se selecciona y utiliza un exploit en Metasploit?

  • Haciendo clic en iconos en la interfaz de usuario
  • Escribiendo comandos al azar
  • Utilizando el comando use seguido del nombre del módulo de exploit
  • Modificando el código fuente del módulo de exploit

Q10. ¿Cuál es el propósito de un módulo auxiliar de Metasploit?

  • Generar tráfico de red aleatorio
  • Proporcionar informes de análisis de red
  • Realizar varias tareas que no son de explotación, como escanear, identificar huellas dactilares y enumerar
  • Encriptar la transmisión de datos

Q11. ¿Para qué se utiliza un manipulador de payload de Metasploit?

  • Generar tráfico de red falso
  • Crear canales de comunicación cifrados
  • Escuchar conexiones entrantes de sistemas explotados y entregar payloads a ellos
  • Realizar diagnósticos de red

Q12. ¿Cómo se ejecuta un payload en Metasploit?

  • Haciendo clic en botones en la interfaz de usuario
  • Enviando un correo electrónico con el payload adjunto
  • Utilizando el comando exploit seguido del nombre del módulo de exploit seleccionado
  • Desconectando y volviendo a conectar cables de red

Q13. ¿Cuál es el propósito de los módulos de post-explotación de Metasploit?

  • Prevenir bloqueos del sistema
  • Optimizar el rendimiento de la red
  • Recopilar información, mantener el acceso y realizar actividades adicionales en sistemas explotados después de una explotación exitosa
  • Generar informes de tráfico de red

Q14. ¿Cómo se utiliza un módulo de post-explotación en Metasploit?

  • Ejecutando un escaneo del sistema
  • Escribiendo comandos al azar
  • Seleccionando y ejecutando el módulo deseado usando los comandos use y run
  • Reiniciando el sistema objetivo

Q15. ¿Qué es el Meterpreter en Metasploit?

  • Una herramienta de monitoreo de red
  • Un software antivirus
  • Un payload avanzado y dinámicamente extensible que se ejecuta en la memoria de sistemas explotados, proporcionando una amplia gama de capacidades de post-explotación
  • Un tipo de algoritmo de encriptación

Q16. ¿Para qué se utiliza el Social Engineering Toolkit (SET) de Metasploit?

  • Para asegurar redes inalámbricas
  • Para analizar el tráfico de red
  • Para simular ataques de ingeniería social y recopilar información sobre individuos u organizaciones objetivo
  • Para generar contraseñas aleatorias

Q17. ¿Qué es un script de recursos de Metasploit?

  • Un script para cifrar la transmisión de datos
  • Un script para optimizar el rendimiento de la red
  • Un archivo de texto que contiene una serie de comandos y acciones de Metasploit, que pueden ejecutarse en secuencia utilizando el comando resource
  • Un script para generar tráfico de red

Q18. ¿Cómo se crea un script de recursos de Metasploit?

  • Escribiendo manualmente comandos en un editor de texto
  • Dibujando diagramas de red
  • Grabando acciones realizadas en la interfaz de usuario de Metasploit
  • Analizando capturas de paquetes de red

Q19. ¿Para qué se utiliza la integración de Metasploit con Nmap?

  • Para analizar el tráfico de red
  • Para cifrar la transmisión de datos
  • Para realizar reconocimientos de red y escanear puertos abiertos, servicios y vulnerabilidades en sistemas objetivo antes de lanzar exploits
  • Para crear redes privadas virtuales

Q20. ¿Cómo se actualiza la base de datos de módulos de Metasploit?

  • Reinstalando el sistema operativo
  • Reiniciando el ordenador
  • Utilizando el comando msfupdate para descargar e instalar las últimas actualizaciones y adiciones de módulos de la comunidad Metasploit
  • Editando manualmente archivos de configuración