GPEN 문제 202
친구의 컴퓨터에 연결하여 트로이 목마를 실행하려고 합니다. 다음 중 작업을 수행하는 데 사용할 도구는 무엇입니까?
GPEN 문제 203
다음 중 사악한 쌍둥이 피싱 공격을 완화하는 데 사용할 수 있는 것은 무엇입니까?
GPEN 문제 204
당신은 Infosec Inc.의 침투 테스터로 일하고 있습니다. 당신의 회사는 보안 감사 프로젝트를 맡습니다.
최근 귀하의 회사는 we-aresecure의 보안을 테스트하는 프로젝트를 귀하에게 할당했습니다. com 웹사이트.
이를 위해 we-are-secure.com 서버에서 포트를 열 수 있도록 유휴 스캔을 수행하려고 합니다. Hping 도구를 사용하여 좀비 컴퓨터를 사용하여 유휴 검사를 수행하고 있습니다. 스캔하는 동안 포트가 열려 있거나 닫혀 있는지 여부에 관계없이 모든 쿼리에서 모든 IPID가 증가하는 것을 알 수 있습니다. 때로는 IPID가 둘 이상의 값으로 증가합니다. 이유는 무엇입니까?
최근 귀하의 회사는 we-aresecure의 보안을 테스트하는 프로젝트를 귀하에게 할당했습니다. com 웹사이트.
이를 위해 we-are-secure.com 서버에서 포트를 열 수 있도록 유휴 스캔을 수행하려고 합니다. Hping 도구를 사용하여 좀비 컴퓨터를 사용하여 유휴 검사를 수행하고 있습니다. 스캔하는 동안 포트가 열려 있거나 닫혀 있는지 여부에 관계없이 모든 쿼리에서 모든 IPID가 증가하는 것을 알 수 있습니다. 때로는 IPID가 둘 이상의 값으로 증가합니다. 이유는 무엇입니까?
GPEN 문제 205
귀하는 Secure Inc.에서 네트워크 침투 테스터로 일하고 있습니다. 귀하의 회사는 다양한 회사의 보안을 테스트하기 위해 프로젝트를 수행합니다. 최근 (주)시큐어에서 블루힐의 보안을 테스트하는 프로젝트를 의뢰하셨습니다. 이를 위해 (주)블루힐의 네트워크 트래픽 모니터링을 시작합니다.
이 과정에서 Bluehill Inc. 네트워크에서 이동하는 FTP 패킷이 너무 많다는 것을 알게 됩니다.
이제 트래픽을 스니핑하고 FTP 서버의 사용자 이름과 비밀번호를 추출하려고 합니다. 다음 중 작업을 수행하는 데 사용할 도구는 무엇입니까?
이 과정에서 Bluehill Inc. 네트워크에서 이동하는 FTP 패킷이 너무 많다는 것을 알게 됩니다.
이제 트래픽을 스니핑하고 FTP 서버의 사용자 이름과 비밀번호를 추출하려고 합니다. 다음 중 작업을 수행하는 데 사용할 도구는 무엇입니까?
GPEN 문제 206
웹 브라우저에 다음 URL을 입력합니다.
http://www.we-are-secure.com/scripts/..%co%af../..%co%
af../windows/system32/cmd.exe?/c+dir+c:\
어떤 공격을 하고 있습니까?
http://www.we-are-secure.com/scripts/..%co%af../..%co%
af../windows/system32/cmd.exe?/c+dir+c:\
어떤 공격을 하고 있습니까?