Tú ĐỤ

Sau một số nỗ lực khai thác lỗi từ một trang web mục tiêu đã tạo ra thông báo lỗi như sau. Mô tả đúng nhất về lỗi

• Trang web tồn tại lỗ hổng XSS

• Trang web tồn tại lỗ hổng SQL injection

• Trang web tồn tại lỗ hổng CSRF

• Trang web tồn tại lỗ hổng tràn bộ đệm

Trong quá trình kiểm thử hệ thống, Peter muốn tiêm shellcode của mình vào một số chương trình hợp lệ trên hệ thống Window như calc.exe, mspaint.exe để kiểm tra khả năng bypass antivirus. Công cụ nào sau đây được phát triển cho mục đích này?

• Meterpreter

• Powershell

• Shellter

• Metasploit

Thuật ngữ nào được sử dụng để môt tả các cuộc tấn công sử dụng kết nối Bluetooth của thiết bị để lấy cắp thông tin?

• NFC cloning

• Bluesnarfing

• BlueBorne

• Wardriving

Công cụ nào dưới đây thường được sử dụng để thu thập một số thông tin về máy chủ & ứng dụng web như Platform, Webserver platform, Server headers, Cookie, Type of Script...?

• whatweb

• OpenVas

• wpscan

• w3af

Sau khi xâm nhập vào một máy chủ từ xa có địa chỉ 102.15.8.13, Cameron thực hiện câu lệnh sau trên máy chủ từ xa: H31

nc -lvp 4444 -e /bin/bash

Trong trường hợp Cameron muốn tạo bind shell, lệnh nào sau đây cần được thực hiện trên máy tính của anh í?

• nc 102.15.8.13 4444

• nc -e /bin/bash -lvp 4444

• nc -lvp 4444 102.15.8.13

• nc 102.15.8.13 -e /bin/bash

Kẻ tấn công lừa người dùng truy cập vào một trang web độc hại thông qua email lừa đảo. Người dùng nhấp vào liên kết email và truy cập trang web độc hại trong khi vẫn duy trì phiên hoạt động được xác thực với ngân hàng của mình. Kẻ tấn công thông qua trang web độc hại đã chỉ thị cho trình duyệt của người dùng gửi yêu cầu đến trang web ngân hàng mà người dùng không hề hay biết. Đây là dạng tấn công nào?

• CSRF

• Hidden form field

• XSS

• CSPP( Connection String Parameter Pollution)

Steve đang tham gia kiểm thử xâm nhập một hệ thống của khách hàng và tiến hành thu thập thông tin mà không cần thực hiện dò quét hoặc thực hiện các tấn công thăm dò mục tiêu. Steve đang sử dụng phương pháp thu thập thông tin nào?

• Enumeration

• Active

• OSINT

• Port scanning

Trong quá trình kiểm thử mạng không dây, Tom thực hiện câu lệnh như hình dưới đây.

root@xali:~# aircrack-ng -b 12:34:56:78:90:AB /tmp/wpa_output*.cap

Mục đích của Tom trong trường hợp này là gì?

• Xác định các mạng hỗ trợ WPS

• Xác định thông tin về ESSID của AP mà máy nạn nhân đang kết nối

• Bẻ khóa WEP dựa trên gói tin thu được

• Thu thập mật khẩu truy cập cho bộ định tuyến hỗ trợ WPS sau bẻ khóa WPS PIN

Jenny thực hiện kiểm thử cho một tổ chức và đã xâm nhập thành công vào một máy chủ Windows. Jenny cố gắng duy trì khả năng kết nối lâu dài tới hệ thống máy tính nạn nhân. Câu lệnh nào dưới đây có khả năng thực hiện việc đó?

• net session server | dsquery -user | net use c$

• powershell && set-executionpolicy unrestricted

• schtasks.exe /create/tr powershell.exe Sv.ps1 /run

• req save HKLMSystemCurrentControlSetServicesSv.reg

Trong quá trình thực hiện kiểm thử, Alice đã thu được NetNTLMv2 hash sử dụng Responder. Lệnh nào dưới đây cho phép người kiểm thử bẻ khóa giá trị hash thu được sử dụng tấn công mặt nạ?

• hashcat -m 5600 -r rules/bestG4.rule hash.txt wordlist.txt

• hashcat -m 5600 hash.txt

• hashcat -m 5600 -o results.text hash.txt wordlist.txt

• hashcat -m 5600 -a 3 hash.txt ?a?a?a?a?a?a?a?a