chap 10

LSA Secrets được lưu trữ ở đâu trên Windows?

• Thư mục $System

• Registry

• System32

• Chỉ được lưu trữ trên Active Directory controller.

Answer explanation

*Registry của LSA secrets được lưu trữ tại HKEY_LOCAL_MACHINE/Security/ Policy/Secrets. Chứa mật khẩu của user đã đăng nhập ở dạng mã hóa nhưng mật khẩu được lưu trên Policy key

Ben muốn thực hiện tấn công DLL hijacking. Windows sẽ tìm kiếm thư mục nào trước tiên cho một DLL nếu không biết vị trí cụ thể nào?

• Thư mục Windows

• Thư mục hệ thống Windows

• Thư mục mà chứa ứng dụng

• Thư mục hiện tại

Answer explanation

Theo thứ tự, Windows sẽ tìm kiếm thư mục chứa ứng dụng > thư mục hiện tại > thư mục hệ thống windows > thư mục windows > Sau đó là thư mục được liệt kê trong PATH cho các tệp DLL

Kỹ thuật nào cần thiết để sử dụng LSASS (Local Security Authority Subsystem Service) để giúp tấn công và lấy được thông tin đăng nhập trên một hệ thống Windows hiện đại.

• Đặt bộ nhớ thành 'không mã hóa'.

• Bật hỗ trợ cũ của LSASS

• Kích hoạt WDigest.

• Vô hiệu hóa LSASS 2.0.

Charles nên nhắm tới lỗ hổng nào nếu anh ta phát hiện một dịch vụ với dòng sau trong lời gọi hệ thống của nó?

Pathvariable = "C:\Program Files\Common Files\exampleapp\example.exe"

• DLL hijacking

• Writeable service

• Modified plain text

• Unquoted service path

Sau khi tấn công một máy chủ từ xa, Cameron sử dụng kết nối ssh cổng 4444 từ máy trạm pentest của mình. Loại remote shell nào anh ấy đã thiết lập?

• reverse shell

• root shell

• bind shell

• blind shell

Danh sách người dùng Linux nào có thể sử dụng đặc quyền nâng cao qua sudo thường được tìm thấy ở?

• /bin/sudo

• /etc/passwd

• /etc/sudoers

• /usr/sudoers

Tại sao truy cập JTAG lại đặc biệt hữu ích đối với pentester có quyền truy cập vật lý vào hệ thống?

• Nó cung cấp truy cập từ xa không xác thực.

• JTAG cung cấp gỡ lỗi truy cập trực tiếp vào bộ nhớ.

• JTAG được đăng nhập tự động với vai trò root.

• JTAG cung cấp ghi chép hệ thống chi tiết.

Charleen được giao nhiệm vụ tiếp tục khai thác một máy chủ Windows 2012 mà một pentest khác đã có được thông tin đăng nhập ở mức người dùng. Cô biết rằng máy chủ được vá đầy đủ và không có dịch vụ nào chứa lỗ hổng nào. Mục tiêu của cô là có được quyền truy cập quản trị viên vào máy chủ.

Charleen muốn thử kerberoasting. Để thực hiện thì bước đầu tiên của cô nên là gì?

• Xác định địa chỉ IP trong miền của máy chủ Kerberos.

• Lấy các giá trị SPN.

• Bắt các hash NTLM từ kết nối.

• Trích xuất service tickets từ bộ nhớ.

Answer explanation

*Các bước tấn công kerberoasting: Quét các tài khoản Active Directory với SPNs> Yêu cầu services tickets bằng SPN và trích xuất servive tickets>  Sau khi có service tickets có thể tiến hành tấn công ngoại tuyến để lấy mật khẩu được dùng để mã hóa tickets

Susan muốn sử dụng một công cụ quét lỗ hổng ứng dụng web để hỗ trợ xác định vị trí web của một tổ chức và các lỗ hổng hiện có. Công cụ nào sau đây là phù hợp nhất với nhu cầu của cô?

• Paros

• CUSpider

• Patator

• w3af

Answer explanation

*w3af (The Web Application Attack and Audit Framework) là một công cụ kiểm tra và khai thác ứng dụng web có thể theo dõi trang web và kiểm tra các ứng dụng cũng như các vấn đề bảo mật khác có thể tồn tại trong đó

Michelle muốn tấn công vào hypervisor (underlying hypervisor: 1 phần mềm ảo hóa). Loại tấn công nào có khả năng thành công nhất?

• Container escape

• Compromise the administrative interface

• Hypervisor DoS

• VM escape