PT0-002 문제 56

침투 테스터는 보호되지 않은 내부 소스 코드 저장소에서 웹 애플리케이션이 사용하는 PHP 스크립트를 찾습니다. 코드를 검토한 후 테스터는 다음을 식별합니다.

다음 중 테스터가 이 시나리오에 대한 공격을 준비하는 데 도움이 되는 도구는 무엇입니까?

PT0-002 문제 57

다음 중 침투 테스터가 클라우드 환경에서 침투 테스트에 참여할 때 가장 먼저 고려해야 할 것은 무엇입니까?

PT0-002 문제 58

한 침투 테스터가 한 계약에서 사용하기 위해 다음 스크립트를 작성했습니다.

다음 중 이 스크립트가 수행하는 작업은 무엇입니까?

PT0-002 문제 59

침투 테스터는 시스템에서 다음 명령을 실행합니다.
찾기 / -user root -perm -4000 -print 2>/dev/null
다음 중 테스터가 달성하려는 것은 무엇입니까?

PT0-002 문제 60

침투 테스터가 Windows 호스트에 대한 셸 액세스 권한을 얻었고 wmic.exe 프로세스 호출 생성 기능을 사용하여 나중에 실행할 수 있도록 특수 제작된 바이너리를 실행하려고 합니다. 다음 중 이 목표를 지원할 가능성이 가장 높은 OS 또는 파일 시스템 메커니즘은 무엇입니까?