PT0-002 문제 131
침투 테스터가 고객의 웹사이트를 탐색하고 있습니다. 테스터는 컬 명령을 수행하고 다음을 얻습니다.
* 10.2.11.144(::1) 포트 80(#0)에 연결됨
> GET /readmine.html HTTP/1.1
> 호스트 : 10.2.11.144
> 사용자 에이전트: 컬/7.67.0
> 수락: */*
>
* 번들을 다중 사용을 지원하지 않는 것으로 표시
< HTTP/1.1 200
< 일시 : 2021년 2월 2일 (화) 21:46:47 GMT
< 서버: Apache/2.4.41 (Debian)
< 내용 길이 : 317
< 콘텐츠 유형: 텍스트/html; 문자셋=iso-8859-1
<
<!DOCTYPE HTML>
<html lang="ko">
<머리>
<meta name="viewport" content="width=device-width" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<제목>워드프레스 › 읽어보기</title>
<link rel="stylesheet" href="wp-admin/css/install.css?ver=20100228" type="text/css" />
</head>
다음 중 침투 테스터가 이 사이트를 더 자세히 탐색하는 데 가장 적합한 도구는 무엇입니까?
* 10.2.11.144(::1) 포트 80(#0)에 연결됨
> GET /readmine.html HTTP/1.1
> 호스트 : 10.2.11.144
> 사용자 에이전트: 컬/7.67.0
> 수락: */*
>
* 번들을 다중 사용을 지원하지 않는 것으로 표시
< HTTP/1.1 200
< 일시 : 2021년 2월 2일 (화) 21:46:47 GMT
< 서버: Apache/2.4.41 (Debian)
< 내용 길이 : 317
< 콘텐츠 유형: 텍스트/html; 문자셋=iso-8859-1
<
<!DOCTYPE HTML>
<html lang="ko">
<머리>
<meta name="viewport" content="width=device-width" />
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<제목>워드프레스 › 읽어보기</title>
<link rel="stylesheet" href="wp-admin/css/install.css?ver=20100228" type="text/css" />
</head>
다음 중 침투 테스터가 이 사이트를 더 자세히 탐색하는 데 가장 적합한 도구는 무엇입니까?
PT0-002 문제 132
침투 테스터는 시스템에 대한 액세스 권한을 얻고 지속성을 설정한 후 다음 명령을 실행합니다.
고양이 /dev/null > 임시
터치 -r .bash_history 온도
mv 임시 .bash_history
다음 중 테스터가 수행할 가능성이 가장 높은 작업은 무엇입니까?
고양이 /dev/null > 임시
터치 -r .bash_history 온도
mv 임시 .bash_history
다음 중 테스터가 수행할 가능성이 가장 높은 작업은 무엇입니까?
PT0-002 문제 133
침투 테스터가 평가를 시작하지만 대상 회사에 대해 공개적으로 사용 가능한 정보만 가지고 있습니다. 고객은 이 연습을 알고 있으며 테스트를 준비하고 있습니다.
다음 중 평가 범위에 대한 설명은 무엇입니까?
다음 중 평가 범위에 대한 설명은 무엇입니까?
PT0-002 문제 134
보안 엔지니어는 네트워크에서 새 서버를 식별하고 호스트를 스캔하여 승인된 Linux 버전과 Apache 패치 버전을 실행하고 있는지 확인하려고 합니다. 다음 중 이 작업을 수행하는 명령은 무엇입니까?
PT0-002 문제 135
침투 테스터는 웹 서버에 대한 취약점 스캔을 수행해야 합니다. 다음 중 테스터가 선택할 가능성이 가장 높은 도구는 무엇입니까?