PT0-001 문제 91

침투 테스터는 Nmap을 사용하여 WAF 또는 IPS/IDS가 트리거되지 않도록 매우 낮은 속도로 호스트를 스캔해야 합니다. 다음 중 Nmap 명령에 추가해야 하는 명령줄 매개변수는 무엇입니까?

PT0-001 문제 92

침투 테스트가 WPA2-PSK 보안 무선 네트워크를 모니터링하여 클라이언트와 액세스 포인트 간의 핸드셰이크 캡처를 시도하고 있습니다. 에스테르는 식별된 네트워크에 대한 올바른 채널을 모니터링하고 있지만 핸드셰이크 캡처에 실패했습니다. 다음 중 테스터가 이 핸드셰이크를 얻는 데 가장 도움이 되는 공격은 무엇입니까?

PT0-001 문제 93

보안 컨설턴트가 이전에 식별된 사용자 계정으로 장치를 공격하려고 합니다.

다음 중 어떤 유형의 공격이 실행되고 있습니까?

PT0-001 문제 94

침투 테스터는 포트 443을 통해 모든 호스트에 대한 무제한 네트워크 액세스가 있는 시스템을 손상시킵니다.
침투 테스터는 피해자에서 공격자로 돌아가는 리버스 쉘을 생성하려고 합니다. 다음 중 침투 테스터가 가장 많이 사용하는 방법은 무엇입니까?

PT0-001 문제 95

내부 네트워크 침투 테스트 중에 테스터는 Windows 시스템을 손상시키고 로컬 wrltsrnAdrain 계정에 대한 NTLM 해시를 복구할 수 있습니다. 해시를 크래킹하여 일반 텍스트 암호를 복구하려는 시도는 실패한 것으로 판명되었으며 테스터는 패스를 시도하기로 결정했습니다. -the-hash 공격은 자격 증명이 범위 내 다른 시스템에서 재사용되는지 확인하기 위해 Medusa 도구를 사용하여 테스터는 원래 손상된 호스트를 포함하여 시스템 목록에 대한 인증을 시도하지만 성공하지 못했습니다. 아래 출력이 제공됩니다.

다음 Medusa 명령 중 잠재적으로 더 나은 결과를 제공하는 것은 무엇입니까?