무료 온라인 액세스 ECCouncil.312-50v11.v2023-07-28.q174 모의 시험 (Page 4)

312-50v11 문제 11

Trinoo, TFN2k, WinTrinoo, T-Sight 및 Stracheldraht의 공통점은 무엇입니까?

A. 모두 Legion of Doom에서 개발한 해킹 도구입니다.

B. 모두 Windows에 대해서만 효과적인 도구입니다.

C. 모두 해커뿐만 아니라 보안 담당자도 사용할 수 있는 도구입니다.

D. 모두 DDOS 도구입니다.

E. 모두 Linux에 대해서만 효과적인 도구입니다.

312-50v11 문제 12

다음 중 블루투스를 통해 무선 장치의 정보를 훔치는 블루투스 해킹 기술은 무엇입니까?

A. 블루스매킹

B. 블루버깅

C. 블루재킹

D. 블루스나핑

312-50v11 문제 13

When conducting a penetration test, it is crucial to use all means to get all available information about the target network. One of the ways to do that is by sniffing the network. Which of the following cannot be performed by the passive network sniffing?

A. Identifying operating systems, services, protocols and devices

B. Modifying and replaying captured network traffic

C. Collecting unencrypted information about usernames and passwords

D. Capturing a network traffic for further analysis

312-50v11 문제 14

전문 해커인 John은 DNS를 사용하여 대상 네트워크에서 데이터 유출을 수행하기로 결정했으며 이 과정에서 DNSSEC도 감지할 수 없는 DNS 프로토콜 패킷에 악성 데이터를 삽입했습니다. 이 기술을 사용합니다. John은 성공적으로 맬웨어를 주입하여 방화벽을 우회하고 피해자 시스템 및 C&C 서버와의 통신을 유지했습니다. 방화벽을 우회하기 위해 John이 사용하는 기술은 무엇입니까?

A. DNS 캐시 스누핑

B. DNSSEC 존 워킹

C. DNS 터널링 방식

D. DNS 열거

정답: C

DNS 터널링은 결코 데이터 전송을 위한 프로토콜이 아닌 DNS 프로토콜을 통해 데이터를 전송하는 방법일 수 있습니다. 그로 인해 사람들은 이를 간과하는 경향이 있으며 많은 공격에서 인기가 있지만 효과적인 도구가 되었습니다. DNS 터널링의 가장 인기 있는 사용 사례는 공항, 호텔의 포로 포털을 우회하거나 윙 Wi-Fi에서 그다지 저렴하지 않은 인내심을 느끼는 경우 무료 인터넷을 얻는 것입니다. 이러한 공유 인터넷 핫스팟에서 HTTP 트래픽은 사용자 이름/비밀번호가 제공될 때까지 차단되지만 일반적으로 DNS 트래픽은 백그라운드 내에서 계속 허용됩니다. DNS를 통해 HTTP 트래픽을 인코딩하면 인터넷에 액세스할 수 있습니다. 재미있을 것 같지만 현실은 DNS 터널링에서 무엇이든 탐색하는 것이 느립니다. 1998년으로 돌아가서 천천히. DNS 터널링의 또 다른 위험한 사용은 네트워크 보안 장치(방화벽, DLP 어플라이언스...)를 우회하여 조직의 네트워크에서 즉각적이고 모니터링되지 않는 통신 채널을 정렬하는 것입니다. 가능성은 무궁무진합니다. 데이터 유출, 다른 침투 테스트 도구 수정... 이름을 지정합니다. 더욱 걱정스러운 점은 사용하기 쉬운 DNS 터널링 도구가 엄청나게 많다는 것입니다. DNS 프로토콜 공급자를 통한 VPN이 하나 이상 있습니다(경고: 웹 사이트의 계획이 끔찍하여 적법성을 의심하게 만듭니다). 침투 테스터로서 이 모든 것이 좋은 경우가 많습니다. 네트워크 관리자로서 그다지 많지는 않습니다. 다른 침투 테스트 도구를 수정하는 중입니다. 이름을 지정합니다. 더욱 걱정스러운 점은 사용하기 쉬운 DNS 터널링 도구가 엄청나게 많다는 것입니다. DNS 프로토콜 공급자를 통한 VPN이 하나 이상 있습니다(경고: 웹 사이트의 계획이 끔찍하여 적법성을 의심하게 만듭니다). 침투 테스터로서 이 모든 것이 좋은 경우가 많습니다. 네트워크 관리자로서 그다지 많지는 않습니다. 다른 침투 테스트 도구를 수정하는 중입니다. 이름을 지정합니다. 더욱 걱정스러운 점은 사용하기 쉬운 DNS 터널링 도구가 엄청나게 많다는 것입니다. DNS 프로토콜 공급자를 통한 VPN이 하나 이상 있습니다(경고: 웹 사이트의 계획이 끔찍하여 적법성을 의심하게 만듭니다). 침투 테스터로서 이 모든 것이 좋은 경우가 많습니다. 네트워크 관리자로서 그다지 많지는 않습니다.
작동 방식:
DNS 프로토콜에 대해 무지하지만 여기까지 온 사람들을 위해 DNS가 무엇을 하는지에 대해 아주 간략하게 설명할 자격이 있다고 생각합니다. DNS는 일종의 웹용 전화번호부입니다. IP 주소(기계 친화적인 언어, 전화번호)로 변환합니다. 그것은 우리가 많은 사람들의 이름을 기억하는 것처럼 많은 웹사이트를 기억하는 데 도움이 됩니다. DNS가 무엇인지 아는 사람들을 위해 DNS 프로토콜에 대한 빠른 새로 고침을 위해 여기를 찾아볼 것을 제안할 수 있지만 간단히 이해하고 싶은 것은 다음과 같습니다. * A 레코드: 웹사이트 이름을 IP 주소에 매핑합니다. example.com ? 12.34.52.67 * NS 레코드(일명 네임서버 레코드): 당사 웹사이트가 여러 서버에서 호스팅되는 경우 웹사이트 이름을 DNS 서버 인벤토리에 매핑합니다. example.com ? server1.example.com, server2.example. com DNS 터널링에는 누가 관여합니까? * 고객. 데이터가 포함된 DNS 요청을 웹사이트에 시작합니다. * 우리가 구성할 하나의 도메인. 따라서 DNS 서버는 요청을 우리 자신의 윤곽이 잡힌 서버로 리디렉션합니다. * 서버. 이것은 궁극적으로 DNS 요청을 수신할 수 있는 정의된 이름 서버인 경우가 많습니다. DNS 터널링의 6단계(단순화): 1. 클라이언트는 DNS 요청 중에 데이터를 인코딩합니다. 이를 수행하는 방식은 종종 요청 도메인 내에서 약간의 지식을 추가하는 것입니다. 예: mypieceofdata.server1.example.com 2. DNS 요청이 DNS 서버를 구부립니다. 3. DNS 서버는 서버의 IP 주소로 도메인의 A 레지스터를 찾습니다. 4. mypieceofdata.server1.example.com에 대한 요청이 서버로 전달됩니다. 5. mypieceofdata와 관계없이 서버가 처리한다고 주장했습니다. 허락하다' s는 그것이 HTTP 요청이었다고 가정합니다. 6. 서버가 DNS를 통해 응답하고 웁 웁, 신호를 받았습니다.
DNS 터널링 방법을 통한 방화벽 우회 DNS는 UDP를 사용하여 작동하며 아웃바운드 쿼리에 대해 255바이트 제한이 있습니다. 또한 영숫자와 하이픈만 허용합니다. 외부 쿼리에 대한 이러한 작은 크기 제약으로 인해 DNS는 다양한 악성 엔티티에 의한 데이터 유출을 수행하는 이상적인 선택으로 사용될 수 있습니다. 손상되거나 악의적인 데이터가 DNS 프로토콜 패킷에 비밀리에 포함될 수 있으므로 DNSSEC도 DNS 터널링의 이상을 감지할 수 없습니다. 피해 시스템과 C&C 서버 간의 통신을 유지하기 위해 방화벽을 우회하기 위해 맬웨어가 효과적으로 사용합니다. NSTX(https://sourceforge.net), Heyoka(http://heyoka.sourceforge.netuse) 및 Iodine(https://code.kryo.se)과 같은 도구는 DNS 포트 53에서 트래픽을 터널링하는 이 기술을 사용합니다. . CEH v11 모듈 12페이지 994

312-50v11 문제 15

what firewall evasion scanning technique make use of a zombie system that has low network activity as well as its fragment identification numbers?

A. Decoy scanning

B. Packet fragmentation scanning

C. Spoof source address scanning

D. Idle scanning

정답: D

The idle scan could be a communications protocol port scan technique that consists of causing spoofed packets to a pc to seek out out what services square measure obtainable. this can be accomplished by impersonating another pc whose network traffic is extremely slow or nonexistent (that is, not transmission or receiving information). this might be associate idle pc, known as a "zombie".
This action are often done through common code network utilities like nmap and hping. The attack involves causing solid packets to a particular machine target in an attempt to seek out distinct characteristics of another zombie machine. The attack is refined as a result of there's no interaction between the offender pc and also the target: the offender interacts solely with the "zombie" pc.
This exploit functions with 2 functions, as a port scanner and a clerk of sure informatics relationships between machines. The target system interacts with the "zombie" pc and distinction in behavior are often discovered mistreatment totally different|completely different "zombies" with proof of various privileges granted by the target to different computers.
유휴 스캔의 전반적인 의도는 "대상 호스트에 완전히 보이지 않는 상태에서 포트가 서 있는지 확인"하는 것입니다. Associate Idle Scan 실행의 첫 번째 단계는 Associate 해당 좀비를 찾는 것입니다. 정보학 ID 패킷을 전 세계적으로(통신하는 호스트별이 아니라) 점진적으로 할당해야 합니다. 관련 없는 트래픽이 정보학 ID 시퀀스를 증가시켜 스캔 논리를 혼동할 수 있으므로 유휴 상태(따라서 스캔 이름)여야 합니다. 범죄자와 좀비 사이, 좀비와 대상 사이의 대기 시간이 짧을수록 스캔이 더 빨리 진행될 수 있습니다.
포트가 열리면 IPID가 한 쌍씩 증가합니다. 그 순서는 다음과 같습니다.
공격자는 집중할 대상 -> SYN, 대상은 좀비 ->SYN/ACK, 좀비는 집중할 대상 -> RST(IPID 1씩 증가) 현재 공격자는 결과를 위해 좀비를 조사하려고 시도합니다. offender to Zombie ->SYN/ACK, Zombie to offender -> RST (IPID 1씩 증가) 따라서 이 방법 동안 IPID는 마지막으로 한 쌍씩 증가합니다.
연관 유휴 스캔이 시도되면 도구(예: nmap)는 예상 좀비를 테스트하고 관련 문제를 보고합니다. 하나가 작동하지 않으면 다른 것을 시도하십시오. 좀비 후보가 찾는 데 지치지 않을 정도로 충분한 넷 호스트가 취약합니다. 표준 접근 방식은 일부 네트워크의 ping 스윕을 쉽게 실행하는 것입니다. 공급 주소나 대상에 가까운 네트워크를 선택하면 더 높은 결과를 얻을 수 있습니다. 작동하는 호스트를 발견할 때까지 핑 스윕 결과에서 얻을 수 있는 모든 호스트에 관련 유휴 스캔 남용을 시도할 수 있습니다. 평소와 같이 유휴 검색과 같은 놀라운 기능에 대해 다른 사람의 시스템을 학대하기 전에 권한을 높이는 것이 가장 좋습니다.
단순한 네트워크 장치는 일반적으로 사용률이 낮고(유휴 상태) 정보학 ID 트래픽 감지에 취약한 간단한 네트워크 스택으로 설계되었기 때문에 일반적으로 좋은 좀비를 생성합니다.
허용되는 좀비를 구별하는 데 약간의 초기 작업이 필요하지만 좋은 좀비를 계속 재사용할 수 있습니다. 대안으로 계획되지 않은 공용 인터넷 서비스를 좀비 호스트로 활용하여 유사한 유휴 스캔을 수행하는 것에 대한 분석이 있습니다. 이러한 서비스 중 다수는 사용자 제출 시 연결을 끊는 접근 방식을 활용하여 매우 가난한 사람의 유휴 검색 기능을 수행합니다.