PT0-002 문제 331

당신은 서버에서 포트 스캔을 실행하는 침투 테스터입니다.
지침
1부: 출력이 주어지면 사용 가능한 옵션에서 이 출력을 생성하는 데 사용된 명령을 구성합니다.
2부: 명령이 적절하게 구성되면 제공된 출력을 사용하여 추가로 조사해야 할 잠재적인 공격 벡터를 식별합니다.
언제든지 시뮬레이션의 초기 상태를 되돌리려면 모두 재설정 버튼을 클릭하십시오.

PT0-002 문제 332

침투 테스터가 침투 테스트를 수행하던 중 네트워크 트래픽이 더 이상 클라이언트의 IP 주소에 도달하지 않는다는 사실을 발견했습니다. 테스터는 나중에 SOC가 침투 테스터의 IP 주소에 싱크홀링을 사용했다는 사실을 발견했습니다. 다음 중 발생한 상황을 가장 잘 설명한 것은 무엇입니까?

PT0-002 문제 333

침투 테스터가 명시적인 승인 없이 내부 클라이언트 애플리케이션에서 발견된 새로운 취약점에 대해 CVE 번호를 할당해 달라고 요청했습니다. 다음 중 침투 테스터가 위반했을 가능성이 가장 높은 것은 무엇입니까?

PT0-002 문제 334

침투 테스터는 호스트에서 악용을 성공적으로 수행했으며 VLAN 100에서 VLAN 200으로 이동할 수 있었습니다. VLAN 200에는 금융 트랜잭션을 수행하는 서버가 포함되어 있으며 침투 테스터는 이제 공격자 시스템의 로컬 인터페이스에 정적 ARP 항목이 있기를 원합니다. 로컬 캐시에 있습니다. 공격자 시스템에는 다음이 있습니다.
IP 주소: 192.168.1.63
실제 주소: 60-36-dd-a6-c5-33
다음 중 침투 테스터가 정적 ARP 항목을 성공적으로 설정하기 위해 가장 많이 사용할 명령은 무엇입니까?

PT0-002 문제 335

침투 테스터는 내부 웹 서버에 무차별 대입 공격을 가해 다음과 같은 출력을 생성하는 명령을 실행했습니다.

그러나 침투 테스터가 URL http://172.16.100.10:3000/profile을 탐색하려고 시도했을 때 빈 페이지가 표시되었습니다.
다음 중 생산량이 부족한 가장 큰 이유는 무엇입니까?