Викторина по эксплуатации уязвимостей

Что такое эксплуатация уязвимостей в контексте информационной безопасности?

• Создание антивирусных решений

• Процесс создания программного обеспечения

• Использование уязвимости для получения контроля над системой

• Процесс тестирования программного обеспечения

Какова основная цель эксплуатации уязвимостей в тестировании на проникновение?

• Обучение пользователей

• Создание новых уязвимостей

• Оценка уровня защиты системы

• Проверка работоспособности системы

Какой инструмент используется для создания полезных нагрузок в Metasploit?

• Burp Suite

• ExploitDB

• MSFvenom

• Nmap

Какой тип уязвимости позволяет злоумышленнику выполнять произвольные SQL-запросы в базе данных?

• RCE

• SQL-инъекция

• CSRF

• XSS

Какой инструмент позволяет искать эксплойты из командной строки?

• ExploitDB

• searchsploit

• Metasploit

• Wireshark

Какой инструмент используется для скрытия шелл-кода от антивирусных программ?

• Metasploit

• Pwntools

• Shellter

• ROPgadget

Какой метод повышения привилегий использует уязвимости в операционной системе?

• Изменение системных файлов

• Использование слабых паролей

• Эксплуатация уязвимостей

• Перехват сессионных данных

Какой метод перемещения по сети использует хеш пароля?

• Remote Execution

• DNS-туннелирование

• Pass-the-Hash

• Credential Dumping

Какой метод извлечения данных использует шифрованные каналы?

• FTP/SFTP

• USB-устройства

• HTTP/HTTPS-запросы

• SSH

Какой инструмент помогает находить фрагменты кода для атак ROP?

• GDB

• Wireshark

• ROPgadget

• Burp Suite