GPEN 문제 87
다음 중 원격 운영 체제에 침입하기 위해 익스플로잇을 사용하는 도구는 무엇입니까?
GPEN 문제 88
펜 테스터는 Windows 시스템의 메모리에서 자격 증명 정보를 가져올 수 있습니다. 아래 명령과 출력에 따르면, 네트워크의 다른 Windows 시스템에 액세스하려고 할 때 침투 테스터에게 이 기술이 제공하는 이점은 무엇입니까?
GPEN 문제 89
귀하는 회사의 인터넷 연결 서버에 대해 블랙박스 펜 테스트를 수행하기로 계약했습니다.
그들은 서버가 외부 공격에 취약한지 높은 수준의 확신을 가지고 알고 싶어합니다. 귀하의 계약에는 시스템 침투 테스트에 사용 가능한 모든 도구를 사용할 수 있다고 명시되어 있습니다. 오탐률이 가장 낮은 보고서를 생성하려면 어떤 조치를 취해야 합니까?
그들은 서버가 외부 공격에 취약한지 높은 수준의 확신을 가지고 알고 싶어합니다. 귀하의 계약에는 시스템 침투 테스트에 사용 가능한 모든 도구를 사용할 수 있다고 명시되어 있습니다. 오탐률이 가장 낮은 보고서를 생성하려면 어떤 조치를 취해야 합니까?
GPEN 문제 90
침투 테스트 중에 원격 시스템에 대한 유효한 SSH 자격 증명 세트를 발견합니다. Nessus 스캔에서 이것이 어떻게 유리하게 사용될 수 있습니까?
GPEN 문제 91
침투 테스터는 캡처된 자격 증명을 사용하여 대상 시스템에 대한 텔넷 액세스를 얻습니다. 그녀의 익스플로잇을 대상 시스템으로 전송하려고 시도하는 동안 네트워크 침입 탐지 시스템은 계속해서 그녀의 익스플로잇을 감지하고 연결을 종료합니다. 다음 중 침투 테스터가 익스플로잇을 전송하고 대상 시스템에서 컴파일하는 데 도움이 되는 작업은 무엇입니까?