PT0-002 문제 76
침투 테스터는 VoIP 통화 관리자에서 새로 출시된 여러 CVE를 식별했습니다. 테스터가 사용한 스캐닝 도구는 서비스의 버전 번호를 기반으로 CVE의 존재 가능성을 결정했습니다. 다음 중 가능한 결과의 검증을 가장 잘 지원하는 방법은 무엇입니까?
PT0-002 문제 77
침투 테스터는 테스트 중인 애플리케이션이 이미 맬웨어에 감염되었음을 확인한 후 다음 중 어떤 작업을 수행해야 합니까?
PT0-002 문제 78
침투 테스터는 서버에 대해 스캔을 실행하고 다음 출력을 얻습니다.
21/tcp 오픈 ftp 마이크로소프트 ftpd
| ftp-anon: 익명 FTP 로그인 허용(FTP 코드 230)
| 03-12-20 09:23AM 331 index.aspx
| FTP 시스템:
135/tcp open msrpc Microsoft Windows RPC
139/tcp open netbios-ssn Microsoft Windows netbios-ssn
445/tcp open microsoft-ds Microsoft Windows Server 2012 Std
3389/tcp 오픈 ssl/ms-wbt-server
| rdp-ntlm-정보:
| 대상 이름: WEB3
| NetBIOS_Computer_Name: WEB3
| 제품_버전: 6.3.9600
|_ 시스템_시간: 2021-01-15T11:32:06+00:00
8443/tcp open http Microsoft IIS httpd 8.5
| http-메소드:
|_ 잠재적으로 위험한 방법: TRACE
|_http-서버 헤더: Microsoft-IIS/8.5
|_http-title: IIS Windows 서버
다음 중 침투 테스터가 NEXT를 시도해야 하는 명령 시퀀스는 무엇입니까?
21/tcp 오픈 ftp 마이크로소프트 ftpd
| ftp-anon: 익명 FTP 로그인 허용(FTP 코드 230)
| 03-12-20 09:23AM 331 index.aspx
| FTP 시스템:
135/tcp open msrpc Microsoft Windows RPC
139/tcp open netbios-ssn Microsoft Windows netbios-ssn
445/tcp open microsoft-ds Microsoft Windows Server 2012 Std
3389/tcp 오픈 ssl/ms-wbt-server
| rdp-ntlm-정보:
| 대상 이름: WEB3
| NetBIOS_Computer_Name: WEB3
| 제품_버전: 6.3.9600
|_ 시스템_시간: 2021-01-15T11:32:06+00:00
8443/tcp open http Microsoft IIS httpd 8.5
| http-메소드:
|_ 잠재적으로 위험한 방법: TRACE
|_http-서버 헤더: Microsoft-IIS/8.5
|_http-title: IIS Windows 서버
다음 중 침투 테스터가 NEXT를 시도해야 하는 명령 시퀀스는 무엇입니까?
PT0-002 문제 79
침투 테스터는 기본 구성으로 Windows 서버에서 낮은 권한 셸을 얻었고 이제 잘못 구성된 서비스 권한을 악용하는 기능을 탐색하려고 합니다. 다음 중 테스터가 이 프로세스를 시작하는 데 도움이 되는 명령은 무엇입니까?
PT0-002 문제 80
침투 테스터는 다음 스크립트를 작성합니다.
다음 중 테스터가 달성하려는 목표는 무엇입니까?
다음 중 테스터가 달성하려는 목표는 무엇입니까?