Chapter 3. Information Garthering

Mika chạy lệnh quét Nmap sau đây: nmap -sU -sT -p 1-65535 example.com Thông tin nào cô ấy SẼ KHÔNG nhận được?

• A. Dịch vụ TCP
• B. Trạng thái của dịch vụ
• C. Dịch vụ UDP
• D. MOD

Kỹ thuật nào đang được sử dụng trong lệnh sau: host -t axfr domain.com dns1.domain.com

• Truy vấn DNS
• Nslookup
• Quét Dig
• Truyền khu vực (Zone transfer)

Sau khi chạy một quét Nmap trên một hệ thống, Lauren phát hiện ra rằng các cổng TCP 139, 443 và 3389 đang mở. Hệ điều hành cô ấy có khả năng sẽ phát hiện là gì trên hệ thống?

• Windows
• Android
• Linux
• iOS

Charles chạy một quét Nmap bằng lệnh sau: nmap -sT -sV -T2 -p 1-65535 example.com Sau khi theo dõi quét trong hơn hai giờ, anh ấy nhận ra rằng anh ấy cần tối ưu hóa quét. Trong những cách sau đây, cái nào KHÔNG phải là cách hữu ích để tăng tốc quét của anh ấy?

• Chỉ quét qua UDP để cải thiện tốc độ.
• Thay đổi đồng hồ quét thành 3 hoặc nhanh hơn.
• Chuyển sang quét SYN.
• Sử dụng danh sách cổng mặc định.

Karen xác định các cổng TCP 8080 và 8443 mở trên một hệ thống từ xa trong quá trình quét cổng. Công cụ nào là sự lựa chọn tốt nhất của cô ấy để xác minh thủ công việc đang chạy trên các cổng này?

• SSH
• SFTP
• Telnet
• Trình duyệt web

Angela đã khôi phục được một hình ảnh PNG trong giai đoạn sơ bộ thu thập thông tin trong một bài kiểm tra xâm nhập và muốn kiểm tra xem nó có chứa các thông tin metadata không. Công cụ nào cô ấy có thể sử dụng hiệu quả nhất để thực hiện điều này?

• ExifTool
• Grep
• PsTools
• Nginx

Trong quá trình quét Nmap, Casey sử dụng cờ -O. Quét xác định máy chủ như sau: Running: Linux 2.6.X OS CPE: cpe:/o:linux:linux_kernel:2.6 OS details: Linux 2.6.9 - 2.6.33 Cô ấy có thể xác định điều gì từ thông tin này?

• Bản phân phối Linux đã được cài đặt trên mục tiêu
• Mức vá của kernel Linux đã được cài đặt
• Ngày mà hệ thống từ xa được vá lần cuối
• Rằng hệ thống đang chạy kernel Linux 2.6 từ .9 đến .33

Phạm vi đầy đủ của các cổng mà một dịch vụ UDP có thể chạy trên là gì?

• 1–1024
• 1–16,383
• 1–32,767
• 1–65,535

9 . Steve đang làm việc từ một tài khoản người dùng không đặc quyền mà anh ấy thu được như một phần của kiểm tra xâm nhập. Anh ấy đã phát hiện ra rằng máy chủ mà anh ấy đang sử dụng đã cài đặt Nmap và muốn quét các máy chủ khác trong mạng con của mình để xác định các mục tiêu tiềm năng như một phần của một thử nghiệm pivot. Anh ấy có khả năng sẽ phải sử dụng cờ Nmap nào để quét thành công từ tài khoản này?

• -sV
• -u
• -oA
• -sT

Công cụ nào sau đây cung cấp thông tin về đăng ký và vị trí vật lý của một domain?

• Nslookup
• Host
• WHOIS
• Traceroute